Shutterstock

Nền tảng giao dịch tiền điện tử BitMart đã tạm ngừng tất cả các hoạt động rút tiền sau khi vi phạm bảo mật khiến tin tặc đánh cắp ít nhất 150 triệu đô la (113 triệu bảng Anh) từ ví của người dùng.

Nhà cung cấp phân tích dữ liệu và bảo mật chuỗi khối Peckshield là người đầu tiên báo cáo sự cố sau khi phát hiện ra dòng tiền điện tử thông qua trình theo dõi giao dịch chuỗi khối Etherscan.

BitMart, tự mô tả mình là “nền tảng giao dịch tiền điện tử đáng tin cậy nhất”, đã xác nhận “vi phạm an ninh quy mô lớn” vào đầu giờ sáng Chủ nhật, với người sáng lập kiêm Giám đốc điều hành Sheldon Xia ước tính số tài sản bị đánh cắp là 150 triệu đô la.

Tuy nhiên, theo tính toán của Peckshield, khoản lỗ có thể lên tới gần 200 triệu đô la, trong đó 100 triệu đô la được hình thành từ các loại tiền điện tử khác nhau trên chuỗi khối Ethereum, với 96 triệu đô la nữa từ các đồng tiền trên chuỗi thông minh Binance.

Công ty không nói rõ có bao nhiêu khách hàng bị ảnh hưởng bởi hành vi trộm cắp và không đưa ra bình luận ngay lập tức.

Vào thứ Hai, Xia thông báo rằng BitMart đã “hoàn thành các cuộc kiểm tra bảo mật ban đầu và xác định các tài sản bị ảnh hưởng”, đồng thời nói thêm rằng vi phạm này là do “một khóa cá nhân bị đánh cắp đã làm hai ví nóng của chúng tôi bị xâm phạm”.

BitMart dự kiến ​​sẽ tiếp tục các chức năng rút tiền vào thứ Ba và sẽ sử dụng “nguồn vốn riêng của mình để trang trải sự cố và bồi thường cho những người dùng bị ảnh hưởng”.

Tuy nhiên, Ilia Kolochenko, người sáng lập ImmuniWeb và là thành viên của Mạng lưới các chuyên gia bảo vệ dữ liệu Europol, cho biết rằng các nạn nhân của vụ vi phạm sẽ không lấy lại được toàn bộ số tiền đã bị đánh cắp.

“Bảo hiểm mạng không chắc sẽ bao gồm những tổn thất như vậy. Các khách hàng bị hại của Bitmart có thể cố gắng thu hồi khoản lỗ của họ trước tòa, nhưng cơ hội thắng kiện của họ là khá thấp, trong khi cơ hội cuối cùng để lấy lại tất cả số tiền của họ là không, ”ông nói với IT Pro .

Kolochenko mô tả các cuộc điều tra như vậy là "tốn kém và phức tạp", đổ lỗi cho vấn đề trên thị trường tiền điện tử "hỗn loạn và cạnh tranh", "nơi ít người chơi có đủ khả năng đầu tư thích đáng vào các chương trình an ninh mạng của họ" và bảo vệ dữ liệu không phải là ưu tiên hàng đầu.

Ông kêu gọi các nhà quản lý “bắt đầu coi các doanh nghiệp tiền điện tử như các tổ chức tài chính bằng cách áp đặt các quy tắc bảo vệ dữ liệu chặt chẽ hơn nhiều”.

“Nếu không, chúng ta sẽ còn thấy nhiều vụ hack như thế này nữa,” anh ấy nói thêm.