🚨🚨 Sàn giao dịch crypto WOO X đã báo cáo một vụ vi phạm bảo mật vào ngày 24 tháng 7, dẫn đến việc rút tiền trái phép tổng cộng 14 triệu đô la từ chín tài khoản người dùng.
Công ty cho biết trong một tuyên bố vào ngày 24 tháng 7 rằng lỗ hổng này xuất phát từ việc thiết bị của một thành viên trong đội ngũ bị xâm phạm trong một cuộc tấn công lừa đảo có mục tiêu. Điều này đã cho phép kẻ tấn công truy cập hạn chế vào môi trường phát triển của sàn giao dịch.
Việc rút tiền độc hại đầu tiên được khởi xướng vào lúc 13:50 UTC+8, và trong hai giờ tiếp theo, nhiều giao dịch đã diễn ra. Đến 15:40 UTC+8, vấn đề đã được xác định và ngăn chặn. Trong khi một số giao dịch rút tiền đã bị dừng kịp thời, 14 triệu đô la đã bị rút thành công trước khi vụ vi phạm xảy ra.
Công ty bảo mật blockchain Cyvers Alerts đã đánh dấu hơn 12 triệu đô la trong hoạt động đáng ngờ liên quan đến WOO X ngay sau sự cố. Các giao dịch bị theo dõi bao gồm 1 triệu đô la trong Tether (USDT) được gửi từ một ví nóng của WOO X, chuyển đổi thành Ethereum (ETH), sau đó chuyển đến một địa chỉ mới, cùng với giao dịch BTCB và BNB (BNB) trên chuỗi BNB. WOO X đã tuyên bố rằng tất cả người dùng bị ảnh hưởng sẽ được hoàn tiền đầy đủ.
Việc rút tiền trên toàn nền tảng đã bị đình chỉ như một biện pháp phòng ngừa, với sàn giao dịch cho biết họ đang ưu tiên thực hiện một cuộc kiểm tra pháp y toàn diện và khôi phục dịch vụ một cách an toàn. “Chúng tôi đang làm việc với các đội ngũ bảo mật bên ngoài và các sàn giao dịch khác để ngăn chặn dòng tiền,” công ty cho biết.
WOO X đã công bố sáu địa chỉ ví liên quan đến kẻ tấn công và đang tích cực theo dõi số tiền bị đánh cắp trên các chuỗi. Một thời gian biểu cho việc khôi phục việc rút tiền sẽ được công bố khi cuộc kiểm tra pháp y toàn diện hoàn tất.
Công ty nhấn mạnh rằng vụ vi phạm chỉ giới hạn ở chín tài khoản có giá trị cao và cơ sở hạ tầng cốt lõi vẫn an toàn.
Sự cố này làm tăng số vụ vi phạm sàn giao dịch tập trung trong tháng 7. Vào ngày 19 tháng 7, CoinDCX đã bị khai thác khoảng 44,2 triệu đô la thông qua cầu nối Solana-to-Ethereum, trong khi BigONE đã mất hơn 27 triệu đô la vào đầu tháng này do một vụ hack ví nóng.
Công ty cho biết trong một tuyên bố vào ngày 24 tháng 7 rằng lỗ hổng này xuất phát từ việc thiết bị của một thành viên trong đội ngũ bị xâm phạm trong một cuộc tấn công lừa đảo có mục tiêu. Điều này đã cho phép kẻ tấn công truy cập hạn chế vào môi trường phát triển của sàn giao dịch.
Việc rút tiền độc hại đầu tiên được khởi xướng vào lúc 13:50 UTC+8, và trong hai giờ tiếp theo, nhiều giao dịch đã diễn ra. Đến 15:40 UTC+8, vấn đề đã được xác định và ngăn chặn. Trong khi một số giao dịch rút tiền đã bị dừng kịp thời, 14 triệu đô la đã bị rút thành công trước khi vụ vi phạm xảy ra.
Công ty bảo mật blockchain Cyvers Alerts đã đánh dấu hơn 12 triệu đô la trong hoạt động đáng ngờ liên quan đến WOO X ngay sau sự cố. Các giao dịch bị theo dõi bao gồm 1 triệu đô la trong Tether (USDT) được gửi từ một ví nóng của WOO X, chuyển đổi thành Ethereum (ETH), sau đó chuyển đến một địa chỉ mới, cùng với giao dịch BTCB và BNB (BNB) trên chuỗi BNB. WOO X đã tuyên bố rằng tất cả người dùng bị ảnh hưởng sẽ được hoàn tiền đầy đủ.
Việc rút tiền trên toàn nền tảng đã bị đình chỉ như một biện pháp phòng ngừa, với sàn giao dịch cho biết họ đang ưu tiên thực hiện một cuộc kiểm tra pháp y toàn diện và khôi phục dịch vụ một cách an toàn. “Chúng tôi đang làm việc với các đội ngũ bảo mật bên ngoài và các sàn giao dịch khác để ngăn chặn dòng tiền,” công ty cho biết.
WOO X đã công bố sáu địa chỉ ví liên quan đến kẻ tấn công và đang tích cực theo dõi số tiền bị đánh cắp trên các chuỗi. Một thời gian biểu cho việc khôi phục việc rút tiền sẽ được công bố khi cuộc kiểm tra pháp y toàn diện hoàn tất.
Công ty nhấn mạnh rằng vụ vi phạm chỉ giới hạn ở chín tài khoản có giá trị cao và cơ sở hạ tầng cốt lõi vẫn an toàn.
Sự cố này làm tăng số vụ vi phạm sàn giao dịch tập trung trong tháng 7. Vào ngày 19 tháng 7, CoinDCX đã bị khai thác khoảng 44,2 triệu đô la thông qua cầu nối Solana-to-Ethereum, trong khi BigONE đã mất hơn 27 triệu đô la vào đầu tháng này do một vụ hack ví nóng.
