Ví tiền điện tử Atomic Wallet đã bị hack trong ngày hôm nay. Theo phân tích ban đầu, hacker đã bòn rút khoảng 35 triệu USD.
Thông tin đầu tiên của việc khai thác đến từ người dùng trên Twitter, người này đã than thở về việc mất tất cả tiền của họ và yêu cầu nhóm phát triển giải đáp rõ ràng.
Tham gia Cộng đồng BeInCrypto trên Telegram để tìm hiểu về các bài phân tích kỹ thuật, thảo luận về tiền điện tử và nhận câu trả lời cho tất cả các câu hỏi của bạn từ các chuyên gia và nhà giao dịch chuyên nghiệp của chúng tôi nhé.
Atomic Wallet bị khai thác 35 triệu USD
Sau khi người dùng báo cáo về sự cố thì nhóm phát triển Atomic Wallet đã phản hồi chính thức xác nhận về vụ khai thác. Gần đây, điều tra viên về dữ liệu on-chain, ZachXBT đã yêu cầu những người bị ảnh hưởng gửi giao dịch hash của số tiền bị đánh cắp.
Cho đến nay, ZachXBT tiết lộ hơn 14 triệu USD từ người dùng bị đánh cắp dựa trên những người đã liên hệ. Tuy nhiên, ZachXBT ước tính rằng tổng số tiền bị đánh cắp có thể lên tới 35 triệu USD.
Vụ hack trên đã ảnh hưởng đến hơn 100 địa chỉ và tài sản đã bị đánh cắp trên các chuỗi, bao gồm: Bitcoin; Ethereum; Tron; BSC; Cardano; Ripple; Polkadot; Cosmos; Algorand; Avalanche; Litecoin và Dogecoin.
Số tiền đã bị đánh cắp trong khoảng thời gian từ ngày 02/6 đến ngày 03/6. Khoản thất thoát tài sản cá nhân đáng kể nhất là 7.95 triệu USDT. Không chỉ vậy, tài khoản bị thiệt hại lớn nhất chiếm 17 triệu USD, theo ZachXBT.
Trong ngày 04/6, ZachXBT tuyên bố rằng 1 triệu USD đã được giải cứu. Bên cạnh đó, điều tra viên hứa sẽ cung cấp thêm thông tin về cách thực hiện điều này sau.
Một số kẻ xấu đã bắt đầu gửi các phishing link (đường link lừa đảo) đến các khung bình luận để lừa nạn nhân. ZachXBT đã cảnh báo cộng đồng hãy cẩn thận với những dòng tweet này.
Atomic Wallet đang điều tra sự cố
Mặc dù, Atomic Wallet đã xác nhận sự cố nhưng họ vẫn chưa điều tra được nguyên nhân dẫn đến vụ hack. Công ty tiền điện tử cho biết họ đang điều tra và phân tích tình hình và hứa sẽ sớm chia sẻ thêm thông tin. Trong đoạn tweet, nhà phát triển đã chia sẻ rằng:
“Chúng tôi đang làm tất cả những gì có thể để điều tra và phân tích tình hình. Khi chúng tôi có thêm thông tin, chúng tôi sẽ chia sẻ nó cho phù hợp,”
Atomic Wallet vẫn chưa phản hồi yêu cầu bình luận của BeInCrypto vào thời điểm viết bài. Bởi vì các thông tin chưa rõ ràng cũng như lo sợ bị ảnh hưởng, một số người dùng đã chuyển tài sản của họ sang các nhà cung cấp dịch vụ ví khác. Theo trang web của Atomic, ứng dụng có khoảng 5 triệu người dùng.
Vụ tấn công thuộc kiểu mẫu supply chain attack?
Wu Blockchain đã tường thuật rằng SlowMist cho rằng vụ việc là một cuộc tấn công supply chain (chuỗi cung ứng) vì trang web chính thức của Atomic đã được cập nhật gần đây. Theo công ty bảo mật blockchain trên, một hacker có thể đã can thiệp vào mã nguồn phần mềm trên server để người dùng thông thường tải xuống.
Một thành viên cộng đồng, Tay, đã chỉ ra “tình thế bảo mật tệ hại” của Atomic. Tay nói thêm:
“[Atomic] tích cực bịt miệng mọi người, đồng thời các sản phẩm và dịch vụ của họ tạo điều kiện thuận lợi cho hành vi trộm cắp hàng ngày và trong nhiều năm.”
Bạn nghĩ sao về thông tin trên? Chia sẻ ngay ý kiến của bạn trong nhóm cộng đồng của chúng tôi Telegram | Facebook fanpage | Facebook group
Tất cả thông tin có trên trang web của chúng tôi được xuất bản với thiện chí và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào người đọc thực hiện đối với thông tin được tìm thấy trên trang web của chúng tôi, họ cần phải đánh giá lại và hoàn toàn chịu rủi ro từ quyết định của chính họ.