Sàn Crypto.com mới đây cho biết họ đã trở thành nạn nhân của một cuộc tấn công mạng nhưng may mắn là người dùng không bị mất tiền.
Tổng quan về vụ hack của sàn Crypto.com
Một tỷ lệ nhỏ khách hàng của Crypto.com đã bị xâm phạm tài khoản của họ. Công ty đã thông báo rằng không có quỹ nào bị xâm phạm. Tuy nhiên, một người dùng trên Twitter đã tuyên bố mình bị mất 4.25 ETH, tương đương 13,924 USD tại thời điểm viết bài. Theo như chia sẻ của người này, anh khẳng định rằng đã bật xác thực hai yếu tố (2FA). Nếu điều này là sự thực, rất có thể sàn Crypto.com đã bị hack và hacker đã khai thác các lỗ hổng trong biện pháp bảo mật của sàn giao dịch.
Không chỉ dừng lại ở việc mất 4.25 ETH này, trong vòng 6 giờ sau đó, tài khoản Twitter này đã theo dõi và cho biết có khoảng 5,000 ETH đã biến mất khỏi ví ETH, tương đương với khoảng 16 triệu USD. Người đồng sáng lập Dogecoin, Billy Markus, đã ghi nhận hoạt động “kỳ quặc” trên ví Ethereum của sàn Crypto.com, trong đó có nhiều lần chuyển từ 2 – 5 ETH đến các ví mới. Công ty phân tích dữ liệu và bảo mật blockchain, PeckShield, lưu ý rằng một nửa số tiền bị đánh cắp hiện đang được rửa qua giao thức Tornado Cash.
Crypto.com khẳng định rằng không có quỹ nào bị xâm phạm. Công ty khuyên người dùng đăng nhập lại vào tài khoản của họ và đặt lại xác thực hai bước. Tuy nhiên, có vẻ như việc thiết lập bảo mật 2 bước trên sàn Crypto.com cũng bị lỗi ngay sau đó. Hiện tại, việc rút tiền đã bị tạm dừng và sẽ được kích hoạt lại sau khi các biện pháp bảo mật mới được triển khai.
Đây có phải là một chiêu trò PR của Crypto.com?
Năm 2021 là một năm “chơi lớn” của sàn Crypto.com. Theo đó, sàn đã trả 700 triệu USD cho quyền đặt tên cho Trung tâm Staples (sân nhà của Los Angeles Lakers). Địa điểm này đã được đổi tên thành đấu trường Crypto.com. Thẻ Visa Crypto.com đã được ra mắt ở 40 quốc gia. Công ty cũng đã khởi động một chiến dịch công khai có tên “Fortune Favors The Brave”, với sự tham gia của Matt Damon.
Không những thế, Crypto.com cung cấp các dịch vụ của mình thông qua các ứng dụng di động và thẻ ghi nợ. Nền tảng này được biết đến như một neobank (một loại ngân hàng kỹ thuật số) và được xếp hạng là neobank phổ biến thứ bảy ở các Quốc gia Châu Á – Thái Bình Dương (APAC), với 14 triệu khách hàng vào năm 2021.
Crypto.com giữ 100% tiền của người dùng trong các ví lạnh ngoại tuyến, sử dụng một giải pháp cấp tổ chức của Ledger, được gọi là Ledger Vault. Nó có bảo hiểm cho hơn 750 triệu USD được giữ trong kho lạnh chống lại các mối đe dọa vật lý và hành vi trộm cắp của bên thứ ba.
Với mức độ chịu đầu tư cho các hoạt động PR trong năm 2021 như vậy, nhiều giả thuyết đặt ra rằng vụ hack lần này có phần giống như một chiêu trò PR cho tên tuổi của sàn vậy. Bạn nghĩ sao về vụ hack này của Crypto.com? Hãy tham gia nhóm Telegram của BeInCrypto để cùng chúng tôi phân tích về trường hợp này nhé.
Tất cả thông tin có trên trang web của chúng tôi được xuất bản với thiện chí và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào người đọc thực hiện đối với thông tin được tìm thấy trên trang web của chúng tôi, họ cần phải đánh giá lại và hoàn toàn chịu rủi ro từ quyết định của chính họ.
