Sàn giao dịch tiền điện tử lớn nhất Ấn Độ tạm ngưng sau khi bị trộm số tiền “khủng”

WazirX tạm dừng giao dịch sau vụ trộm tiền điện tử trị giá 230 triệu USD. (Nguồn: thetechportal.com)

Sau khi bị đánh cắp tài sản kỹ thuật số trị giá 230 triệu USD, WazirX, sàn giao dịch tiền điện tử lớn nhất ở Ấn Độ, có trụ sở tại thành phố Mumbai, đã tạm thời dừng các hoạt động giao dịch trên nền tảng của mình.

Vụ việc bắt đầu khi ví đa chữ ký (multisig) của WazirX, vốn yêu cầu nhiều khóa riêng để giao dịch, bị xâm phạm. Loại ví này được coi là có độ an toàn cao do cần có nhiều người ký mới có thể rút tiền được ủy quyền.

Tuy nhiên lần này, tính bảo mật đã bị vi phạm, do có sự khác biệt giữa dữ liệu hiển thị trên giao diện ví và nội dung giao dịch thực tế. Điều này cho phép tin tặc chiếm được quyền truy cập trái phép vào ví và rút ra số tiền là 230 triệu USD.

WazirX thông báo rằng vụ trộm đã làm ảnh hưởng nghiêm trọng đến khả năng duy trì tỷ lệ tài sản thế chấp của họ, khiến các hoạt động giao dịch tạm thời bị đình chỉ.

Tác động tài chính của cuộc tấn công mạng này khá đáng kể. Theo báo cáo của WazirX, tổng số cổ phần nắm giữ của sàn giao dịch này lên tới 503,64 triệu USD. Với 230 triệu USD bị đánh cắp, WazirX đã mất gần một nửa số tiền dự trữ.

Sàn giao dịch này hiện đang tiến hành điều tra pháp lý và kiểm tra an ninh để xác định toàn bộ tác động của vi phạm và ngăn chặn các sự cố xảy ra trong tương lai.

Để đối phó với hành vi vi phạm, WazirX đã tạm dừng tất cả các hoạt động giao dịch và rút tiền trên nền tảng của mình để ngăn chặn tổn thất thêm và đảm bảo an toàn cho số tài sản còn lại. Sàn giao dịch tiền điện tử này cũng công bố chương trình “treo tiền thưởng” nhằm thu hồi số tiền bị đánh cắp.

Chương trình này sẽ trao phần thưởng lên tới 10.000 USD cho ai cung cấp thông tin có thể giúp WazirX khóa số tài sản bị đánh cắp, và trao thưởng tới 23 triệu USD cho ai giúp họ thu hồi được số tiền bị chiếm đoạt.

“Vào ngày 18/7/2024, WazirX đã trải qua một cuộc tấn công mạng vào một trong những ví đa chữ ký của chúng tôi, dẫn đến việc bị đánh cắp tài sản kỹ thuật số gồm 230 triệu USD. Do cuộc tấn công, khả năng duy trì tài sản thế chấp của chúng tôi đã bị ảnh hưởng sâu sắc”, công ty cho biết.

WaxirX lưu ý rằng chương trình tiền thưởng này sẽ diễn ra trong thời gian 3 tháng. Ngoài ra, sàn giao dịch tiền điện tử này đang hợp tác với hơn 500 sàn giao dịch khác để chặn các địa chỉ được xác định liên quan đến số tiền bị đánh cắp. Sàn này cũng đang hợp tác với các nhóm chuyên gia chuyên theo dõi giao dịch tiền điện tử để tiến hành quá trình phục hồi.