Sàn giao dịch Bithumb của Hàn Quốc được cho là đã có các vấn đề về bảo mật từ vài ngày trước khi vụ hack diễn ra.

• Toàn Cảnh Vụ Bithumb Bị Hack 30 Triệu USD và Trader Nên Làm Gì?
• [TIN NÓNG] Sàn Giao Dịch Bithumb Bị Hack, Mất Hơn 35 Tỷ Won
• Liệu có phải Bitcoin (BTC) sắp bật lên $20,000 một lần nữa?

Vào thứ tư (ngày 20/06 năm 2018), gần 35 tỷ Korean Won (khoảng 31 triệu USD) giá trị tiền điện tử đã bị hack khỏi sàn giao dịch gốc Hàn Quốc Bithumb. Mặc dù mất mát có thể không đáng kể như việc hack 530 triệu đô-la của sàn giao dịch Coincheck hồi đầu năm nay, nhưng sự thật rằng Bithumb, sàn đang được xếp hạng sàn lớn thứ sáu trên thế giới theo vốn hóa bị hack được xem là một sự cố đáng chú ý và đáng lo ngại.

Trong khi nhiều chi tiết về vụ trộm đã nổi lên trong những giờ sau xác nhận của sự cố, cung cấp một cái nhìn sơ bộ về các hoạt động nội bộ của Bithumb, một số câu hỏi quan trọng về hack vẫn chưa được trả lời.

Dưới đây là những gì chúng ta biết về vụ hack cho đến nay, và một số chi tiết chúng ta vẫn chưa biết.

Những gì chúng ta biết

XPR thông báo bị xâm nhập

Trong khi Bithumb vẫn chưa tiết lộ chi tiết về số tiền bị đánh cắp của họ, tin tức sau đó cho biết XPR, mã giao dịch của Ripple, có thể đã là mục tiêu, theo báo cáo từ CoinDesk Hàn Quốc và hãng tin Yonhap.

Theo dữ liệu từ CoinMarketCap, Bithumb chiếm 10% khối lượng giao dịch toàn cầu của XRP trong 24 giờ qua, với tổng số tiền giao dịch trị giá trên 32 triệu đô la.

Bithumb cho đến nay vẫn chưa trả lời yêu cầu hồi đáp của CoinDesk.

Cải thiện hệ thống thất bại

Trong khi Bithumb chính thức xác nhận sự xâm nhập vào sáng sớm thứ Tư giờ địa phương, có vẻ như các vấn đề bảo mật đã thu hút sự chú ý từ sàn giao dịch ít nhất vài ngày trước.

Theo một báo cáo tiếp theo từ CoinDesk Hàn Quốc, Bithumb đã tiến hành kiểm tra tăng cường bảo mật vào ngày 16 tháng 6, chỉ vài ngày trước khi vụ hack được xác nhận.

Sàn giao dịch giải thích vào lúc đó:

“Gần đây số lần truy cập trái phép đã tăng lên. Vì vậy, kiểm tra máy chủ khẩn cấp đã được tiến hành để tăng cường an ninh cho tất cả hệ thống.”

Đồng thời, Bithumb cũng bắt đầu chuyển tài sản của người dùng sang ví lạnh để lưu trữ tiền điện tử trong môi trường ngoại tuyến an toàn hơn.

Báo cáo của CoinDesk Hàn Quốc chỉ ra rằng vụ tấn công xảy ra vào thời điểm Bithumb chi 10 tỷ won, hoặc khoảng 9 triệu đô la mỗi năm cho các biện pháp an ninh. Một báo cáo khác từ Yonhap tiếp tục cho thấy Bithumb đã tăng cường các biện pháp an ninh của mình bằng cách thực hiện cái gọi là “Quy định 5.5.7” tháng trước.

Theo yêu cầu này, ít nhất năm phần trăm nhân viên của tổ chức tài chính phải là chuyên gia CNTT. Trong số đó, 5% nên tập trung vào bảo mật thông tin, trong khi ít nhất 7% tổng ngân sách của công ty nên được bảo mật thông tin.

Báo cáo từ Yonhap cho biết 21% nhân viên của Bithumb là chuyên gia công nghệ vào tháng 5, và 10% trong số đó có trách nhiệm bảo mật thông tin. Hơn nữa, khoảng 8% ngân sách chi tiêu hàng năm được sử dụng cho các hoạt động bảo vệ dữ liệu.

Mặc dù Bithumb dường như đã hoàn thành các yêu cầu 5.5.7, báo cáo cho biết thực tế là sàn có 300 nhân viên nghĩa là sàn có thể không có khả năng đối phó với số lượng ngày càng tăng về khối lượng giao dịch và số người dùng trên nền tảng.

Chính Phủ tham gia

Một giờ trước khi Bithumb xác nhận sự xâm nhập trên trang web và Twitter chính thức của mình, sàn giao dịch đã báo cáo vụ việc với Cơ quan An ninh và Internet Hàn Quốc (KISA), một tổ chức chính phủ giám sát các vấn đề về an ninh mạng và Internet trong nước.

Một quan chức của KISA cho biết một nhóm phân tích chuyên biệt hiện đang trong quá trình điều tra vụ hack. Tính đến thời điểm thông báo, cơ quan vẫn chưa tiết lộ bất kỳ chi tiết nào từ cuộc điều tra cho đến nay.

Bithumb sẽ hoàn tiền cho khách hàng

Ngay lập tức sau khi thông báo về vụ tấn công, Bithumb xác nhận sẽ trả lại nạn nhân bằng cách sử dụng khoản dự trữ của mình.

Các chuyên gia trong ngành sau đó đã cho ý kiến, bao gồm cả nhà tiên phong Bitcoin Charlie Shrem, người đã ca ngợi động thái này bất chấp sự cố không mong muốn đã xảy ra.

Đây không phải là lần đầu tiên Bithumb bị tấn công. Như đã báo cáo trước đây của CoinDesk, nền tảng này đã bị xâm nhập vào năm ngoái với khoảng 30.000 người dùng bị ảnh hưởng. Vào thời điểm đó, Bithumb sau đó tuyên bố sẽ trả lại cho mỗi nạn nhân 100.000 won mỗi người, số tiền trị giá khoảng 85 đô la.

Giá Bitcoin giảm 200 USD

Theo dữ liệu từ CoinDesk, giá bitcoin giảm gần 200 đô la xuống mức thấp trong ngày cho đến nay là 6,561 đô la một giờ sau khi Bithumb ban đầu công bố tuyên bố. Tính đến thời điểm thông báo, giá đã tăng trở lại lên $ 6,640.

Ngoài ra, như Bithumb đã đình chỉ nạp tiền và rút tiền, hoạt động giao dịch trên sàn giao dịch thực sự dường như tăng lên kể từ khi tin tức được tung ra. Dựa trên dữ liệu từ CoinMarketCap, khối lượng giao dịch 24 giờ vào khoảng 350 triệu đô la tại thời điểm có tin và sau đó tăng lên 380 triệu đô la vào khoảng giờ trưa theo giờ địa phương.

Những gì chúng ta không biết

Sự xâm nhập lan rộng

Ngoài các báo cáo nói rằng XRP là một trong những đồng tiền điện tử đã bị đánh cắp trong vụ hack, vẫn còn chưa rõ tên và số lượng của các loại tiền khác. Ngoài ra, cũng không rõ số lượng người dùng trên Bithumb đã bị ảnh hưởng.

Hơn nữa, sàn không công khai thời điểm này mà ví tiền điện tử bị tấn công đã được gửi đến, hoặc thông tin các ví này đã bị bán ra hay chưa.

Hiện tại, có hơn 37 loại tiền điện tử trên Bithumb với đồng Korean Won. Trong số đó, EOS và TRON cùng chiếm hơn một nửa tổng khối lượng giao dịch trên Bithumb, tương ứng là 31% và 22%.

Nguyên nhân của vụ xâm nhập

Ở giai đoạn này, Bithumb không chính thức công bố chính xác lý do mà các tin tặc truy cập được vào hệ thống của mình, cũng như không cung cấp thời gian ước tính khi nào nạp tiền và rút tiền được tiếp tục.

Hiện tại, bộ phận an ninh mạng của Cơ quan Cảnh sát Quốc gia Hàn Quốc đã cử bảy điều tra viên đến văn phòng của Bithumb ở Seoul để tiến hành phỏng vấn và kiểm tra các máy chủ, theo một báo cáo từ Yonhap.

Tuy nhiên, hãng tin này trích dẫn các nguồn tin giấu tên từ ngành công nghiệp rằng các email độc hại đã được gửi tới người dùng Bithumb hồi đầu tháng này. Điều này có thể dẫn đến hack, vì tin tặc sẽ có thể lấy thông tin tài khoản nếu người dùng nhấp vào liên kết bên trong email lừa đảo.

Theo Coindesk / Payvnn dịch