Hacker đã đánh cắp 336 Bitcoin từ sàn giao dịch Cashaa

Sàn giao dịch Cashaa có trụ sở tại Anh cho biết hacker đã đánh cắp hơn 336 Bitcoin. Công ty đã dừng tất cả các giao dịch liên quan đến tiền điện tử, tuy nhiên, người dùng prima facia (người dùng mới) không bị ảnh hưởng bởi vụ hack này.

Trong một bản tóm tắt truyền thông, CEO Kumar Gaurav của Cashaa nói rằng một trong những ví của họ đã bị xâm phạm và hơn 336 Bitcoin đã được gửi cho hacker. Ông cũng nghi ngờ rằng hacker đến từ phía đông Delhi, Ấn Độ. Công ty đã nộp báo cáo sự cố tội phạm mạng cho văn phòng tội phạm Delhi với số xác nhận 20807200031555 thuộc danh mục tội phạm tiền điện tử.

Cashaa nghi ngờ phần mềm độc hại đã được cài đặt trên máy tính được sử dụng để thực hiện chuyển đổi sàn giao dịch như rút tiền của người dùng. Phần mềm độc hại đã thông báo cho hacker khi một nhân viên đăng nhập vào tài khoản lúc 1:23 chiều ngày 10/7 và thực hiện hai lần chuyển tiền từ ví. Cashaa đã sử dụng ví Blockchain.com để lưu trữ và gửi BTC. Kumar cho biết:

“Chúng tôi vẫn đang điều tra thiệt hại do vụ việc gây ra và đình chỉ tất cả các lần rút tiền trong 24 giờ. Chúng tôi đã chuẩn bị họp hội đồng quản trị để quyết định xem công ty có chịu mọi tổn thất hay không”.

Tuy nhiên, mối quan tâm chính của Cashaa là không cho phép hacker bán Bitcoin trên các sàn giao dịch. Trong một tweet, công ty cũng đã cung cấp địa chỉ Bitcoin (14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek) của hacker để theo dõi động thái của các quỹ bị đánh cắp. Bằng cách xem mô hình giao dịch từ địa chỉ được báo cáo, có khả năng phần mềm hỗn hợp tiền coin đang được sử dụng để di chuyển tiền và giảm khả năng truy xuất nguồn gốc.

Kumar đổ lỗi cho các vụ hack tăng trên các sàn giao dịch hỗ trợ giao dịch nơi những hacker này có thể gửi tiền. Anh nói:

“Mọi người làm việc trong ngành công nghiệp tiền điện tử phải làm việc rất chăm chỉ để mang lại mức độ bảo mật tương tự như một người bình thường khi giao dịch với tài khoản ngân hàng. Cho đến hôm nay, hacker rất tự tin để hack địa chỉ tiền điện tử và chuyển nó thông qua các sàn giao dịch đang tạo điều kiện cho hoạt động rửa tiền thông qua hệ thống của họ. Các sàn giao dịch như thế này phải ngừng hoạt động và chủ sở hữu của các sàn giao dịch này phải bị buộc tội tạo điều kiện rửa tiền”.

Các cơ quan điều tra bao gồm cả bộ phận tội phạm mạng của cảnh sát Delhi đã có mặt trong vụ án. Ngoài ra, tất cả các sàn giao dịch đã được thông báo về địa chỉ hacker để chặn bất kỳ Bitcoin nào đến từ nó.

Các sàn giao dịch Ấn Độ đã nhanh chóng hỗ trợ Cashaa.

Hầu như tất cả các sàn giao dịch đều mở rộng hỗ trợ cho Cashaa trong việc giám sát địa chỉ và báo cáo mọi giao dịch đáng ngờ. Kumar nói:

“Chúng tôi rất vui vì tất cả các sàn giao dịch lớn ở Ấn Độ như CoinDCX, WazirX và Bitbns cũng như các Sàn giao dịch quốc tế như Binance đã hỗ trợ nhanh chóng. Chúng tôi muốn đưa ra một thông điệp mạnh mẽ cho các hacker rằng họ không thể hack Bitcoin vì nghĩ rằng họ sẽ có thể rút tiền”.

Người sáng lập và CEO Nischal Shetty của sàn giao dịch Ấn Độ WazirX chia sẻ rằng “chúng tôi sẽ giúp Cashaa bằng mọi cách và cũng đang thiết lập các tiêu chuẩn bảo mật nhất định cho các sàn giao dịch”. Anh nói:

“Thật đáng tiếc khi có một vụ hack. WazirX sẽ đảm bảo rằng chúng tôi khóa bất kỳ khoản tiền nào tiếp cận chúng tôi từ ví bị hack. Chúng tôi cũng đã thông báo cho nhóm Binance. Ngoài ra, là một ngành công nghiệp, chúng tôi làm việc về việc thiết lập các tiêu chuẩn nhất định để đảm bảo rằng mọi sàn giao dịch đều tuân thủ một bộ tiêu chuẩn bảo mật chung. Điều này sẽ giúp ngăn chặn những sự cố như vậy trong hệ sinh thái tiền điện tử”.

• Số lượng địa chỉ mới của Ethereum tăng nhanh gấp đôi so với Bitcoin
• Danh tính hacker khét tiếng “fxmsp”, được mệnh danh là “vị thần vô hình”, đã bị tiết lộ bởi Bộ Tư pháp Hoa Kỳ
• Đại học California trả tiền chuộc hàng triệu đô la bằng tiền điện tử cho một nhóm hacker ransomware