Mercado Bitcoin cam kết bồi thường khách hàng sau vụ tấn công mạng lớn

Mercado Bitcoin đối mặt với cuộc khủng hoảng an ninh trị giá 38 triệu USD

Mercado Bitcoin của Brazil đang đối mặt với một cuộc khủng hoảng an ninh tốn kém sau vụ tấn công ngày 2 tháng 11, khiến tiền điện tử trong các ví hoạt động của công ty bị rút cạn. Vụ việc này đã ảnh hưởng đến một trong những nền tảng tài sản kỹ thuật số nổi bật của Mỹ Latinh, ngay lập tức dấy lên những câu hỏi về tính bảo mật của các quỹ do sàn giao dịch kiểm soát và hậu quả tài chính của việc truy cập trái phép.

Mặc dù công ty đã thừa nhận vụ vi phạm, phản ứng của họ hiện phụ thuộc vào việc hạn chế thiệt hại, xác định phạm vi đầy đủ của vụ xâm nhập và chứng minh rằng cơ sở hạ tầng còn lại có thể hỗ trợ hoạt động bình thường một cách an toàn.

Bitcoin.com News trước đó đã đưa tin rằng nhà phân tích Emmett Gallic của Arkham Intelligence ước tính có hơn 46 triệu USD được chuyển khoản đáng ngờ vào thứ Hai, vượt quá số liệu kế toán chính thức của Mercado Bitcoin ít nhất 8 triệu USD. Các con số trái chiều này vẫn chưa được đối chiếu công khai, và vẫn chưa rõ liệu cả hai đánh giá này có bao gồm các giao dịch hoặc danh mục tài sản giống hệt nhau hay không.

Mercado Bitcoin cam kết khách hàng sẽ không mất tài sản

Công ty đã cố gắng trấn an các chủ tài khoản bằng một cam kết rõ ràng rằng họ sẽ không phải gánh chịu gánh nặng tài chính từ sự cố này. “Mercado Bitcoin đảm bảo với quý vị rằng quý vị sẽ không phải chịu bất kỳ tổn thất tài sản nào do sự cố bảo mật mà chúng tôi đã phát hiện hôm nay trên nền tảng của mình,” bản cập nhật của nền tảng sàn giao dịch tập trung (CEX) này giải thích.

Tuyên bố của công ty thực chất là cam kết bồi thường toàn bộ thiệt hại cho người dùng bị ảnh hưởng, bất kể các nhà điều tra tiền điện tử cuối cùng thu hồi được bao nhiêu.

Tạm ngừng hoạt động khẩn cấp sau khi phát hiện hoạt động đáng ngờ

Mercado Bitcoin đã phát hiện sự cố này vào rạng sáng thứ Hai, sau đó tạm ngừng các giao dịch nạp, rút tiền và truy cập vào các dịch vụ của nền tảng như một biện pháp phòng ngừa. Công ty đã kích hoạt các quy trình bảo mật nội bộ và được cho là đã thông báo cho các cơ quan chức năng có liên quan. Công ty cũng cảnh báo người dùng chỉ nên tin tưởng vào các thông báo chính thức thay vì các tin nhắn không mong muốn hoặc những người tự xưng là đại diện hỗ trợ.

Sự gián đoạn hoạt động này ảnh hưởng đến một doanh nghiệp có khách hàng thường phụ thuộc vào việc truy cập liên tục vào thị trường tiền điện tử, đặc biệt là khi giá cả biến động nhanh chóng.

Các nhà điều tra đang xem xét kỹ lưỡng cơ sở hạ tầng ký kết bị xâm phạm

Các phân tích sơ bộ cho thấy những kẻ tấn công đã chiếm quyền kiểm soát thông tin đăng nhập có khả năng ủy quyền giao dịch, từ đó có thể làm lộ cả ví nóng và địa chỉ nạp tiền của khách hàng. Theo phân tích của Bitquery, các hoạt động đáng ngờ được cho là đã lan rộng trên các chuỗi khối như Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron và Polygon, với một số nhà điều tra mô tả các giao dịch trái phép vẫn tiếp diễn sau đợt chuyển tiền ban đầu.

Không giống như việc khai thác lỗ hổng hợp đồng thông minh, vụ xâm nhập nghi ngờ này liên quan đến quyền truy cập vào các cơ chế được sử dụng để phê duyệt các giao dịch blockchain hợp pháp. Việc sở hữu thông tin đăng nhập cần thiết có thể cho phép kẻ tấn công chuyển tài sản mà không cần phá vỡ các biện pháp bảo vệ mật mã của mạng. Điểm xâm nhập chính xác vẫn chưa được xác định một cách chắc chắn.

Tether, Circle và Chainalysis giúp chặn 11 triệu USD

Mercado Bitcoin đã huy động sự hỗ trợ từ một số công ty tiền điện tử để hạn chế các tài sản liên quan đến vụ vi phạm, đạt được kết quả ngăn chặn ban đầu. “Thông qua hành động nhanh chóng cùng cộng đồng tiền điện tử và các đối tác chiến lược — bao gồm Tether, Circle, Paxos, BRL1 và Chainalysis — chúng tôi đã chặn được 11 triệu USD,” sàn giao dịch cho biết.

Theo công ty, các khoản tiền khác đủ điều kiện để bị phong tỏa đã được xác định, mặc dù họ chưa cung cấp con số chính xác về các tài sản có thể thu hồi thêm. Một số loại stablecoin do trung tâm phát hành có các chức năng quản trị cho phép các nhà phát hành được ủy quyền ngăn chặn việc chuyển nhượng token. BTC gốc không có cơ chế đóng băng tương tự do nhà phát hành kiểm soát.

Điều quan trọng là, việc hạn chế các token bị đánh cắp không tự động trả lại chúng cho chủ sở hữu trước đó. Việc thu hồi sau đó có thể cần sự hợp tác từ các bên lưu ký, cơ quan pháp luật hoặc các bên khác kiểm soát các tài sản bị ảnh hưởng.

Gã khổng lồ tiền điện tử Brazil đối mặt với thử thách quyết định

Được thành lập vào năm 2013, Mercado Bitcoin đã mở rộng từ một công ty môi giới bitcoin thành một doanh nghiệp công nghệ tài chính đa dạng, cung cấp các dịch vụ giao dịch giao ngay, staking, tín dụng tư nhân được token hóa và dịch vụ thanh toán. Công ty có trụ sở tại São Paulo này phục vụ khoảng 4,5 triệu đến 4,8 triệu khách hàng và đã báo cáo khối lượng giao dịch tích lũy vượt quá 215 tỷ reais Brazil.

Sự mở rộng này đã thu hút khoản đầu tư 200 triệu USD từ Softbank vào năm 2021, định giá doanh nghiệp ở mức khoảng 2,1 tỷ USD và đưa công ty trở thành “kỳ lân” tiền điện tử của Brazil. Sàn giao dịch này chưa công bố ngày mở cửa trở lại cụ thể. “Việc khôi phục dịch vụ sẽ diễn ra ngay khi các điều kiện an ninh được đảm bảo đầy đủ, và các mốc thời gian sẽ được thông báo độc quyền qua các kênh chính thức của chúng tôi,” công ty nhấn mạnh.

Thách thức còn lại là liệu Mercado Bitcoin có thể chứng minh rằng các biện pháp kiểm soát an ninh của mình đã được khắc phục đủ để ngăn chặn một vụ xâm nhập khác hay không. Bồi thường tài chính có thể giải quyết vấn đề số dư bị mất, nhưng việc khôi phục niềm tin vào các hệ thống bảo vệ những số dư đó đòi hỏi một loại bằng chứng khác. Vụ tấn công này xảy ra vào thời điểm khó khăn đối với ngành tiền điện tử, khi ngành này vẫn đang hàn gắn vết thương từ vụ tấn công Binance trị giá 6,3 tỷ USD gần đây.