Ngày hôm nay cộng đồng tiền mã hóa thế giới, đặc biệt là trên Twitter và Reddit đang xôn xao vụ việc Ian Balina, một nhà đầu tư ICO thành công và có ảnh hưởng, vừa bị hack mất số token với giá trị hơn 1 triệu USD.
Sự việc được thông báo trên Twitter của chính Ian Balina vào lúc 3 giờ chiều giờ Việt Nam ngày 16 tháng 4. Ian thông báo rằng ví tiền mã hóa của mình đã bị hack trong lúc đang live stream một buổi review ICO online.
Crypto Family, I need you now more than ever. I ended today’s live stream b/c I am being hacked. I’m not worried about the money. I learned my lesson. I only care about catching the hacker. Please email any information to ibalina88@gmail.com. Thank you all the support. $ETH $BTC
— Ian Balina (@DiaryofaMadeMan) April 16, 2018
4 ngày trước, Ian Balina đã chia sẻ hình ảnh danh mục đầu tư của mình trên Twitter, với các token DRGN, WABI, OST, ICX, NAS, RHOC, ABT, POWR, QSP, ZRX, BRD, EOS, NEO/BTC, FLIXX, HST, KNC, NCASH, WAN, LOOM, ETH, PARETO, POA, NPXS, và AION, tổng trị giá khoảng 2.91 triệu USD.
Portfolio snapshot.
–
Catch more of stories on Instagram at @diaryofamademan. pic.twitter.com/xGsHK1RWgj— Ian Balina (@DiaryofaMadeMan) April 12, 2018
Ian Balina rất thường xuyên chia sẻ danh mục đầu tư cũng như lời lỗ của mình với cộng đồng. Rất có thể tài khoản của Ian đã rơi vào tầm nhắm của hacker từ rất lâu.
Ví Ethereum của Ian đã bị hack như thế nào?
Balina thừa nhận mình đã thất bại trong việc đánh giá khả năng bảo mật trong việc ngăn chặn các rủi ro. “Tôi không lo về số tiền. Tôi đã học được một bài học”, Balina viết.
Nhà đầu tư triệu phú giải thích mình đã bị hack như thế nào:
Email của trường đại học nằm trong danh sách email khôi phục Gmail của tôi. Tôi có nhận được email về việc bị xâm nhập và cố gắng theo sát bảo mật của trường đại học để giải quyết, nhưng không thể xử lý một cách nhanh chóng, và cuối cùng đã bỏ qua vì nghĩ đó chỉ là email cũ.
Tôi giữ đoạn mã private key trong Evernote và mã hóa với mật khẩu. Tôi nghĩ chúng (hacker – ND) đã hack email của tôi thông qua email trường đại học, sau đó hack tài khoản Evernote”. Balina nói, theo @WhalePanda
Như vậy ta có thể tóm tắt quá trình hack của hacker như sau: Hack vào email của trường đại học, vốn bảo mật kém -> Truy cập vào gmail nhờ email khôi phục -> Truy cập vào Evernote nhờ Gmail -> Hack mật khẩu Evernote để lấy Privatekey -> Truy cập vào ví ETH và chuyển toàn bộ tiền đi.
Số tiền đã đi đâu?
Trong đoạn kêu gọi trên Reddit, Ian Balina đã công khai địa chỉ ví của mình cũng như địa chỉ ví mà hacker đã chuyển số token qua.
Hacker đã chuyển tiền qua một vài ví trung gian và có thông tin (được Ian công bố nhưng đã xóa đi để tránh việc hacker cảnh giác) là số token này đã được chuyển lên Kucoin và Binance.
Đây là địa chỉ ví của Ian Balina:
- https://etherscan.io/address/0x2cd7e2e65bb6ef5f233f9dea83736cf8195fe70d#tokentxns
- https://etherscan.io/address/0xeca2592e788c76f2e3cd4eb6ffcdbe5cf8141c72#tokentxns
- https://etherscan.io/address/0x20f2ce82c28b726930a9b476503df7b814335642#tokentxns
Địa chỉ ví của Hacker:
- https://etherscan.io/address/0x2b353bff3b33dc8314e7757cb3d7415016044c98#tokentxns
- https://etherscan.io/address/0x20f2ce82c28b726930a9b476503df7b814335642#tokentxns
- https://etherscan.io/address/0x518880545a0182f77be334790af35bfdcca9c239#tokentxns
Các cáo buộc
Thời điểm của vụ hack diễn ra vài ngày trước ngày khai thuế Mỹ đã dấy lên làn sóng nghi vấn Balina tự ngụy tạo vụ hack để không phải đóng thuế.
Balina được chú ý vì đã công khai khoản đầu tư 90.000 USD lên 4 triệu USD và đã nhanh chóng thu hút sự chú ý với hơn 100.000 người theo dõi trên Twitter và Youtube. Dù thị trường đi xuống nhưng khoản đầu tư vẫn có lãi với hơn 2 triệu USD.