Sàn giao dịch DMM Bitcoin Nhật Bản gặp sự cố rút vốn mã hóa lớn

Gần đây, một sàn giao dịch tài sản mã hóa nổi tiếng đã xảy ra sự kiện rút Bitcoin không được phép quy mô lớn. Theo phân tích dữ liệu trên chuỗi, đây rất có thể là một vụ trộm tài sản mã hóa quy mô lớn, với số tiền liên quan lên tới khoảng 300 triệu đô la. Các nghi phạm đã sử dụng một phương pháp gây án khá sáng tạo.

Sự kiện này có một số điểm tương đồng với vụ đánh cắp nền tảng mã hóa tài sản xảy ra ở Nhật Bản nhiều năm trước. Hiện tại, sàn giao dịch bị ảnh hưởng đã thực hiện các biện pháp, tạm ngừng đăng ký người dùng mới, rút tiền mã hóa và một số chức năng giao dịch. Nền tảng này công khai tuyên bố sẽ chịu trách nhiệm cho toàn bộ tổn thất gây ra bởi sự kiện lần này. Đối với công ty có nền tảng vững mạnh này, tổn thất 300 triệu USD tuy lớn nhưng vẫn trong khả năng chịu đựng, đây là điều may mắn trong bất hạnh đối với các nhà đầu tư.

Cơ chế quản lý tài sản của sàn giao dịch

Sàn giao dịch này thuộc về một tập đoàn giải trí toàn diện nổi tiếng của Nhật Bản. Tập đoàn này trong những năm gần đây đã tích cực tham gia vào thị trường tài sản mã hóa đang phát triển nhanh chóng, thành lập một công ty con chuyên trách về tài sản mã hóa.

Xét thấy Nhật Bản đã từng xảy ra sự kiện gây sốc trong ngành công nghiệp khi một sàn giao dịch mã hóa bị đánh cắp, sàn giao dịch đó thực tế đã thiết lập một cơ chế bảo vệ và giám sát tài sản khá nghiêm ngặt. Theo phân tích của các nền tảng bên thứ ba, sàn giao dịch đã thực hiện quản lý tách biệt vật lý đối với tài sản mã hóa mà khách hàng nắm giữ. Hơn 95% tài sản của khách hàng được lưu trữ trong ví lạnh. Khi cần chuyển tài sản của khách hàng từ ví lạnh sang ví nóng, sàn giao dịch phải trải qua nhiều phòng ban nội bộ duyệt phê, cuối cùng được thực hiện bởi một nhóm hai người.

Xét về bề ngoài, sàn giao dịch này đã làm rất tốt trong việc quản lý tài sản của người dùng. Vậy vụ trộm cắp khó hiểu này đã xảy ra như thế nào?

Nguyên nhân có thể của vụ trộm

Mặc dù sàn giao dịch chưa công bố nguyên nhân cụ thể của sự kiện, nhưng dựa trên phân tích dữ liệu trên chuỗi, loại trừ khả năng nhân viên nội bộ tham ô, rất có thể là các nhân viên liên quan đã bị mắc bẫy địa chỉ giả đang phổ biến gần đây. Nói một cách đơn giản, là các nhân viên phụ trách chuyển tiền, dưới sự lừa dối của tin tặc, đã chuyển tài sản một cách sai lầm đến một địa chỉ giả "giống như" địa chỉ đúng.

Kỹ thuật này nghe có vẻ hơi thấp kém, nhưng đã thành công trong việc đánh cắp số tiền khổng lồ. Hacker đã tận dụng đặc điểm của địa chỉ Bitcoin để tạo ra một lượng lớn địa chỉ công khai. Do tính công khai và minh bạch của dữ liệu blockchain, địa chỉ chuyển tiền thường được sử dụng bởi sàn giao dịch không phải là bí mật. Hacker đã tìm thấy một địa chỉ trong số lượng lớn các địa chỉ được tạo ra có sự tương đồng rất cao với địa chỉ thường được sử dụng bởi sàn giao dịch, từ đầu đến cuối.

Ví dụ, địa chỉ ví thật của sàn giao dịch có thể là:

1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

Và địa chỉ ví mà hacker tạo ra có thể là:

1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Nhân viên chuyển tiền của sàn giao dịch có thể do sơ suất chỉ kiểm tra đầu và cuối của địa chỉ mà thực hiện chuyển tiền, dẫn đến việc tài sản khổng lồ bị đánh cắp.

Phát triển tiếp theo

Hiện tại, đã có các công ty bên thứ ba theo dõi được tài sản bị đánh cắp đã chảy đến 10 địa chỉ và đã đánh dấu những địa chỉ này là địa chỉ liên quan đến vụ án. Sàn giao dịch đã báo cáo với cảnh sát, vụ án đang được điều tra.

So với các trường hợp trước đây dẫn đến thiệt hại nghiêm trọng về tài sản của người dùng do bị đánh cắp, sàn giao dịch bị ảnh hưởng lần này đã chủ động phát hành thông báo chịu trách nhiệm về thiệt hại của người dùng, từ đó ổn định hiệu quả lòng tin của thị trường, ngăn chặn sự hoảng loạn có thể xảy ra. Điều này phản ánh rằng khả năng của các sàn giao dịch mã hóa trong việc xử lý các sự kiện bất ngờ đã được nâng cao đáng kể. Điều này vừa nhờ vào việc tăng cường quản lý của chính phủ, vừa nhờ vào việc cải thiện liên tục trong xây dựng tuân thủ của các nền tảng tài sản mã hóa.