Sàn giao dịch mã hóa gặp phải thiệt hại lớn về Bitcoin

Gần đây, một sàn giao dịch tài sản mã hóa Nhật Bản đã xảy ra một sự cố an ninh nghiêm trọng, dẫn đến việc một lượng lớn Bitcoin bị chuyển ra ngoài mà không có sự cho phép. Mặc dù chính thức chưa công bố kết quả điều tra, nhưng theo phân tích dữ liệu trên chuỗi, đây rất có thể là một vụ trộm tài sản mã hóa lên tới 300 triệu đô la, và nghi phạm đã sử dụng một phương pháp gây án khá mới mẻ.

Sự kiện này có một số điểm tương đồng với vụ trộm nổi tiếng của một nền tảng mã hóa tài sản đã xảy ra ở Nhật Bản nhiều năm trước. Hiện tại, sàn giao dịch liên quan đã thực hiện nhiều biện pháp ứng phó, bao gồm hạn chế mở tài khoản cho người dùng mới, tạm ngừng việc rút mã hóa tài sản và các dịch vụ đặt hàng giao dịch giao ngay. Nền tảng này cũng công khai tuyên bố sẽ chịu toàn bộ thiệt hại do sự kiện này gây ra. Xét đến sức mạnh tài chính vững mạnh của tập đoàn đứng sau sàn giao dịch, mặc dù 300 triệu đô la thiệt hại là rất lớn, nhưng vẫn nằm trong khả năng chịu đựng của họ, điều này chắc chắn là một điều may mắn trong sự không may cho các nhà đầu tư.

Cơ chế quản lý tài sản của sàn giao dịch

Sàn giao dịch liên quan thuộc về một tập đoàn giải trí nổi tiếng của Nhật Bản, tập đoàn này có kinh nghiệm phong phú trong lĩnh vực tài chính. Ngay từ năm 2009, tập đoàn đã bước vào thị trường tài chính bằng cách mua lại một công ty môi giới trực tuyến sắp phá sản. Chỉ trong một năm, nền tảng giao dịch ngoại hối của họ đã vươn lên vị trí số một về khối lượng giao dịch trên thị trường Nhật Bản, ba năm sau đó trở thành nhà môi giới ngoại hối lớn thứ hai trên thế giới, với khối lượng giao dịch hàng năm vượt qua 20.000 tỷ USD. Trong những năm gần đây, tập đoàn này đã dần chuyển mình thành một tập đoàn đa ngành và bước vào thị trường tài sản mã hóa đang phát triển nhanh chóng.

Xét thấy Nhật Bản đã từng xảy ra các vụ trộm cắp nghiêm trọng tại các sàn giao dịch tài sản mã hóa, sàn giao dịch này đã thiết lập một cơ chế bảo vệ và giám sát tài sản khá nghiêm ngặt. Theo thông tin, sàn giao dịch này lưu trữ hơn 95% tài sản của khách hàng trong ví lạnh, chỉ một số rất ít tài sản được giữ trong ví nóng. Khi cần chuyển tài sản của khách hàng từ ví lạnh sang ví nóng, sàn giao dịch phải trải qua nhiều phòng ban nội bộ để xem xét và phê duyệt, cuối cùng được thực hiện bởi một nhóm hai người thực hiện thao tác chuyển tiền.

Nguyên nhân có thể của vụ trộm

Mặc dù sàn giao dịch đã thực hiện các biện pháp nghiêm ngặt trong quản lý tài sản, nhưng vụ trộm này vẫn xảy ra. Loại trừ khả năng nhân viên nội bộ tham ô, dựa trên phân tích dữ liệu trên chuỗi, nghi phạm rất có thể đã sử dụng một loại "bẫy địa chỉ giả" mới. Nói một cách đơn giản, đó là nhân viên phụ trách chuyển khoản đã vô tình chuyển tài sản vào một địa chỉ sai giống như địa chỉ đúng.

Chiêu trò lừa đảo có vẻ đơn giản này thành công vì địa chỉ giả mà hacker tạo ra rất giống với địa chỉ thường dùng của sàn giao dịch về mặt hình thức. Ví dụ, một địa chỉ ví lạnh thường dùng của sàn giao dịch là "1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P", trong khi địa chỉ giả mà hacker tạo ra là "1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P". Hai địa chỉ này có phần đầu và phần cuối gần như giống hệt nhau, rất dễ khiến nhân viên mắc phải sai sót.

Sự phát triển tiếp theo của sự kiện

Hiện tại, đã có các tổ chức bên thứ ba theo dõi được dòng chảy của tài sản bị đánh cắp, địa chỉ liên quan đã được đánh dấu. Phía sàn giao dịch cũng đã báo cáo với cảnh sát, vụ việc đang được điều tra.

So với những sự kiện tương tự trong quá khứ, cách xử lý của sàn giao dịch liên quan trong lần này cho thấy sự tiến bộ của ngành trong việc đối phó với các sự cố xảy ra bất ngờ. Sàn giao dịch đã chủ động phát hành thông báo để chịu trách nhiệm về thiệt hại của người dùng, từ đó ổn định hiệu quả tâm lý thị trường và tránh được sự bán tháo hoảng loạn có thể xảy ra. Điều này phản ánh sự nâng cao đáng kể về khả năng xử lý khủng hoảng của các nền tảng giao dịch tài sản mã hóa hiện nay, không chỉ nhờ vào sự tăng cường quản lý của chính phủ mà còn thể hiện sự hoàn thiện liên tục trong xây dựng quy định của ngành.