Ngày 13 tháng 7, hệ thống giám sát Chainsmap của Beiking Chain Security phát hiện hơn 10 trong số 336 BTC bị đánh cắp từ sàn giao dịch Cashaa đã chảy vào các sàn giao dịch, liên quan đến Bitmex và Kraken. Đồng thời, một lượng nhỏ Bitcoin sau khi trộn tiền (mixing) cũng đã đi vào hai sàn giao dịch khác. Trước đó, Cashaa đã công bố địa chỉ ví hacker nhận số Bitcoin bị đánh cắp và cho biết thủ phạm rất có thể là tin tặc Ấn Độ, đồng thời tăng cường hợp tác phòng ngừa với các sàn giao dịch khu vực Ấn Độ.
Dựa trên phân tích thông tin công khai từ Cashaa, chuyên gia an ninh chuỗi Beiking Chain Security SXWK cho biết, số Bitcoin bị đánh cắp này đến từ các khoản nạp tiền của người dùng vào sàn giao dịch trong khoảng thời gian từ 4:04 đến 8:10 sáng theo giờ Bắc Kinh ngày 11 tháng 7, sau đó nhanh chóng được tập hợp và chuyển tới địa chỉ hacker. Theo đặc điểm hành vi, hacker theo dõi hoạt động của sàn giao dịch rất kịp thời, khả năng cao đã đánh cắp tiền ngay trong quá trình tập hợp địa chỉ. Nếu loại trừ yếu tố kiểm soát rủi ro nội bộ của sàn, rất có thể trước đó sàn đã từng bị tấn công APT, bị xâm nhập và cài cửa hậu.
Thêm vào mục ưa thích
Chia sẻ lên mạng xã hội
