Vụ xâm nhập Mercado Bitcoin gây thất thoát hơn 46 triệu USD, giao dịch vẫn tiếp diễn sau khi tạm dừng

Mercado Bitcoin xác nhận một vụ xâm nhập an ninh khiến hơn 46 triệu USD tiền mã hóa bị rút khỏi các ví hôm thứ Hai. Mercado Bitcoin, một trong những sàn giao dịch Bitcoin lớn nhất Brazil, đã đình chỉ hoạt động nạp và rút tiền sau vụ việc. Các địa chỉ liên quan đến vụ việc tiếp tục nhận tiền trong nhiều giờ sau thông báo đình chỉ. Tiền cũng tiếp tục được chuyển khỏi các địa chỉ gắn với vụ xâm nhập trong nhiều giờ sau thông báo, sau đó là hàng nghìn giao dịch ETH giá trị nhỏ đến một địa chỉ.

Các công ty an ninh cho biết những kẻ tấn công sử dụng giao dịch thông thường thay vì khai thác lỗ hổng trong hợp đồng thông minh. Dickson Wu, kỹ sư an ninh cấp cao tại Certik, viết trong báo cáo hậu kiểm ban đầu rằng những kẻ tấn công nhắm vào 8 blockchain quy mô nhỏ trong 4 giờ, trong đó có Base, Optimism và Arbitrum. Sau đó, cuộc tấn công lan tới các ví nóng chính của Mercado Bitcoin, trước khi một lượng Ether (ETH) rất nhỏ được chuyển đi từ 27.160 địa chỉ riêng biệt. Wu cho biết những kẻ tấn công cũng có thể rút tiền từ các địa chỉ nạp tiền của khách hàng Mercado Bitcoin.

Người phát ngôn của Mercado Bitcoin cho biết khách hàng không bị thiệt hại và không có dữ liệu nào bị rò rỉ. Mercado Bitcoin không trả lời yêu cầu bình luận về các giao dịch tiếp diễn sau khi đình chỉ hoạt động. Một vụ rò rỉ dữ liệu có thể buộc công ty phải thông báo cho cơ quan bảo vệ dữ liệu của Brazil. Các nhà điều tra chưa liên hệ vụ tấn công với một nhóm có tổ chức nào, và cuộc điều tra vẫn đang tiếp diễn.

Tether và Circle đã đóng băng khoảng 6,2 triệu USD trong số tiền bị đánh cắp tính đến 16:42 UTC. Các ví mới được tạo đã nhận khoảng 20 triệu USD. Những địa chỉ liên quan đến vụ việc và được Mercado Bitcoin xác định vẫn nắm giữ hơn 20 triệu USD, trong đó có toàn bộ 106 BTC.

Tính đến tháng 7, Mercado Bitcoin có 4,5 triệu người dùng. Trong tháng đó, Tether công bố khoản đầu tư 20 triệu USD nhằm giúp Mercado Bitcoin mở rộng hoạt động token hóa, thanh toán và tín dụng. Orionx của Chile, một sàn giao dịch khác tại Mỹ Latinh được Tether hậu thuẫn, thông báo vào tháng 9 rằng Orionx sẽ đóng cửa. Một cuộc kiểm toán pháp y cho thấy các ví nằm ngoài quyền kiểm soát của Orionx đã nhận hơn 7 triệu USD tài sản của khách hàng.

Vụ xâm nhập Mercado Bitcoin xảy ra vài ngày sau khi Binance báo cáo hôm thứ Năm rằng một vụ tấn công nhắm vào các ví nóng của Binance liên quan đến 6,3 tỷ USD. Binance tạm dừng nạp và rút tiền, đồng thời cam kết bồi thường cho khách hàng về các khoản tổn thất. Binance bắt đầu khôi phục hoạt động rút tiền hôm Chủ nhật. Binance cho biết sàn đã thay thế 95% tài sản bị đánh cắp.