Một người nắm giữ Bitcoin dài hạn đã bị rút toàn bộ tài sản khỏi tài khoản chưa đầy 12 giờ sau khi chuyển BTC sang một sàn giao dịch lớn tại Australia, theo một bài đăng của Bitcoin News trên X. Theo Odaily, một người bạn cho biết tin tặc đã truy cập tài khoản Google của người nắm giữ trong khoảng ba tháng, lấy quyền truy cập email và thông tin đăng nhập Google Authenticator từ các bản sao lưu trên đám mây, rồi chờ cho đến khi BTC được nạp vào sàn giao dịch.
Bài đăng cho biết sàn giao dịch xác định kẻ tấn công là chủ tài khoản và đã phê duyệt lệnh rút. Người nắm giữ nhận được thông báo phê duyệt rút vào lúc 3 giờ sáng. Bài đăng cũng khuyên người dùng tắt các bản sao lưu đám mây của Google Authenticator và sử dụng khóa bảo mật phần cứng như YubiKey, với hai khóa được thiết lập để một khóa có thể đóng vai trò dự phòng nếu khóa còn lại bị mất.
Bài đăng cho biết sàn giao dịch xác định kẻ tấn công là chủ tài khoản và đã phê duyệt lệnh rút. Người nắm giữ nhận được thông báo phê duyệt rút vào lúc 3 giờ sáng. Bài đăng cũng khuyên người dùng tắt các bản sao lưu đám mây của Google Authenticator và sử dụng khóa bảo mật phần cứng như YubiKey, với hai khóa được thiết lập để một khóa có thể đóng vai trò dự phòng nếu khóa còn lại bị mất.