Sàn giao dịch tài sản tiền điện tử遭受重大资产流失事件

Gần đây, một sàn giao dịch tiền điện tử nổi tiếng của Nhật Bản đã xảy ra sự cố rút tài sản quy mô lớn không được phép. Theo dữ liệu từ nền tảng giám sát, sự cố này liên quan đến số tiền lên tới khoảng 300 triệu đô la, được coi là một vụ trộm tài sản mã hóa quy mô lớn. Hiện tại, sàn giao dịch này đã thực hiện các biện pháp hạn chế mở tài khoản cho người dùng mới, rút tài sản và các dịch vụ đặt hàng giao dịch hiện tại, và cho biết sẽ chịu trách nhiệm cho toàn bộ thiệt hại gây ra bởi sự cố này.

Sự kiện này ở một mức độ nào đó gợi nhớ đến một vụ trộm sàn giao dịch Tài sản tiền điện tử đã xảy ra nhiều năm trước ở Nhật Bản. Vụ việc đó cho đến nay vẫn chưa được giải quyết hoàn toàn, tạo ra ảnh hưởng sâu rộng đến ngành. So với vụ việc này, sàn giao dịch bị ảnh hưởng lần này lại có công ty mẹ mạnh mẽ, có khả năng gánh chịu khoản tổn thất này, điều này là một điều may mắn trong bất hạnh đối với nhà đầu tư.

Sàn giao dịch如何保护用户资产

Sàn giao dịch liên quan thuộc về một tập đoàn tổng hợp nổi tiếng của Nhật Bản. Tập đoàn này ban đầu khởi nghiệp từ một ngành đặc thù, sau đó dưới sự điều hành của người đứng đầu, phạm vi kinh doanh không ngừng mở rộng. Năm 2009, tập đoàn đã mua lại một công ty môi giới trực tuyến gần như phá sản và tiến vào thị trường tài chính. Chỉ trong vài năm ngắn ngủi, nền tảng giao dịch ngoại hối của họ đã trở thành nhà môi giới ngoại hối lớn nhất Nhật Bản và đứng thứ hai toàn cầu. Trong những năm gần đây, tập đoàn đã dần tách rời khỏi các ngành công nghiệp đặc thù ban đầu, chuyển mình thành một tập đoàn tổng hợp và bắt đầu tham gia vào thị trường tài sản tiền điện tử đang phát triển mạnh mẽ.

Xét thấy Nhật Bản đã từng xảy ra sự kiện chấn động trong ngành khi một sàn giao dịch tiền điện tử bị đánh cắp, sàn giao dịch này đã thiết lập một cơ chế bảo vệ tài sản khá nghiêm ngặt. Theo thông tin, hơn 95% tài sản của khách hàng được lưu trữ trong ví lạnh. Việc chuyển tài sản từ ví lạnh sang ví nóng cần phải được phê duyệt và kiểm tra bởi nhiều phòng ban, cuối cùng việc thực hiện chuyển khoản được thực hiện bởi một đội ngũ gồm hai người.

Vụ trộm cắp đã xảy ra như thế nào

Mặc dù sàn giao dịch đã thực hiện nhiều biện pháp phòng ngừa trong việc bảo quản tài sản, nhưng vụ trộm quy mô lớn này vẫn xảy ra. Loại trừ khả năng có người trong nội bộ tham gia, rất có thể những người liên quan đã gặp phải lừa đảo địa chỉ giả đang nổi lên gần đây. Nói một cách đơn giản, đó là nhân viên chịu trách nhiệm chuyển tiền đã chuyển nhầm tài sản đến địa chỉ giả được hacker thiết kế tinh vi.

Phương pháp tấn công này có vẻ đơn giản, nhưng có thể gây ra thiệt hại lớn như vậy. Nguyên lý của nó là tận dụng đặc điểm của địa chỉ tài sản tiền điện tử. Bitcoin sử dụng thuật toán hash SHA-256 để tạo ra địa chỉ, thuật toán này có thể chuyển đổi đầu vào có độ dài tùy ý thành đầu ra có độ dài cố định, và có tính đơn hướng và tỷ lệ va chạm thấp.

Hacker không phải thông qua việc bẻ khóa bằng cách bạo lực mà là tạo ra một lượng lớn địa chỉ công khai. Do dữ liệu blockchain công khai và minh bạch, địa chỉ thường được sử dụng bởi sàn giao dịch đã không còn là bí mật. Hacker đã tìm thấy một địa chỉ trong số các địa chỉ được tạo ra mà cực kỳ giống với địa chỉ thường dùng của sàn giao dịch. Ví dụ:

sàn giao dịch địa chỉ：1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P Địa chỉ hacker: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Nhân viên sàn giao dịch có thể do sơ suất chỉ kiểm tra đầu và cuối địa chỉ rồi thực hiện chuyển khoản, dẫn đến tài sản khổng lồ bị đánh cắp.

Phát triển tiếp theo

Hiện tại, đã có các tổ chức bên thứ ba theo dõi được tài sản bị đánh cắp đã chuyển đến 10 địa chỉ, và các địa chỉ này đã được đánh dấu là địa chỉ có liên quan đến vụ án. Sàn giao dịch đã báo cáo vụ việc tới cảnh sát, vụ án đang được điều tra.

So với các sàn giao dịch trước đây đã phá sản do bị đánh cắp, sàn giao dịch bị ảnh hưởng lần này đã chủ động phát thông báo nhận trách nhiệm với tổn thất của người dùng, giúp ổn định tâm lý thị trường và tránh được rủi ro đổ vỡ. Điều này phản ánh rằng khả năng của các sàn giao dịch tiền điện tử hiện tại trong việc xử lý các sự kiện bất ngờ đã được cải thiện đáng kể, nhờ vào việc tăng cường quản lý và việc xây dựng tuân thủ trong ngành ngày càng hoàn thiện.