Ngân hàng Pháp nghi bị đánh cắp 133 triệu USD tiền mã hóa: Sàn giao dịch ra tay đóng băng, ai sẽ chịu tổn thất?
Sự cố bảo mật của Binance còn chưa lắng xuống, các ngân hàng truyền thống cũng đã vướng vào làn sóng trộm cắp tài sản mã hóa.
Nhân vật chính lần này là tập đoàn ngân hàng Pháp Crédit Mutuel Arkéa.
Nhà điều tra trên chuỗi ZachXBT ước tính các tài khoản trên những sàn giao dịch tiền mã hóa liên quan có thể đã bị đánh cắp hơn 133 triệu USD. Sau đó, ngân hàng xác nhận với CoinDesk rằng đã xảy ra một vụ tấn công, đồng thời cho biết các giao dịch gian lận đã được kiểm soát và quyền lợi của khách hàng được bảo vệ, nhưng không xác nhận con số tổn thất cụ thể.
Điều đáng theo dõi hơn là đường đi của dòng tiền.
Bitquery lần theo khoảng 108,8 triệu USD USDC được chuyển khỏi các tài khoản tại Kraken, Crypto.com và OKX trong khoảng thời gian từ ngày 1 đến ngày 2 tháng 11. Số tiền đi qua nhiều ví, một phần được đổi sang ETH. Crypto.com cho biết đã chặn dòng tiền liên quan; OKX cho biết phát hiện tài khoản của một khách hàng tổ chức có dấu hiệu bất thường và đã đóng băng tài khoản. Hiện chưa có dấu hiệu cho thấy các tài khoản khách hàng khác bị ảnh hưởng trên diện rộng.
Lưu ý: số tiền được truy vết trên chuỗi, khoản lỗ do nhà điều tra ước tính và tổn thất thực tế cuối cùng của ngân hàng là ba chuyện khác nhau, không thể đánh đồng. Cách kẻ tấn công giành được quyền truy cập tài khoản cũng chưa được kết luận.
Tôi cho rằng ở đây có một cuộc giằng co lợi ích rất thực tế.
Muốn phát triển hoạt động kinh doanh tiền mã hóa, ngân hàng cần thanh khoản và kênh lưu ký từ các sàn giao dịch; còn sàn giao dịch muốn thu hút khách hàng tổ chức cũng cần nguồn vốn và uy tín mà ngân hàng mang lại. Nhưng khi xảy ra giao dịch chuyển tiền bất thường, ai chịu trách nhiệm phát hiện, ai có quyền chặn và cuối cùng ai sẽ bồi thường?
Đối với sàn giao dịch, khách hàng tổ chức đồng nghĩa với giá trị giao dịch lớn hơn, đồng thời cũng kéo theo yêu cầu cao hơn về quyền hạn tài khoản, quản trị rủi ro và chi phí danh tiếng. Với ngân hàng, tham gia thị trường tiền mã hóa không có nghĩa là có thể đẩy rủi ro sang cho sàn giao dịch.
Nhận định của tôi: vòng cạnh tranh tiếp theo trong lĩnh vực tiền mã hóa dành cho tổ chức sẽ không chỉ xoay quanh phí giao dịch và giấy phép, mà còn là khả năng giám sát dòng tiền xuyên nền tảng, kiểm soát ủy quyền và phân định trách nhiệm khi xảy ra sự cố.
Hiện chưa có bằng chứng cho thấy bản thân sàn giao dịch bị xâm nhập, càng không thể quy kết trực tiếp vụ việc cho một tổ chức tin tặc nào đó.
Điều thực sự đáng đặt câu hỏi là: khi dòng tiền của tài chính truyền thống bắt đầu được đưa lên chuỗi với quy mô lớn, ai sẽ đảm nhiệm lớp kiểm soát rủi ro cuối cùng?
#Crypto #交易所 #链上安全 #机构资金 #RWA
Sự cố bảo mật của Binance còn chưa lắng xuống, các ngân hàng truyền thống cũng đã vướng vào làn sóng trộm cắp tài sản mã hóa.
Nhân vật chính lần này là tập đoàn ngân hàng Pháp Crédit Mutuel Arkéa.
Nhà điều tra trên chuỗi ZachXBT ước tính các tài khoản trên những sàn giao dịch tiền mã hóa liên quan có thể đã bị đánh cắp hơn 133 triệu USD. Sau đó, ngân hàng xác nhận với CoinDesk rằng đã xảy ra một vụ tấn công, đồng thời cho biết các giao dịch gian lận đã được kiểm soát và quyền lợi của khách hàng được bảo vệ, nhưng không xác nhận con số tổn thất cụ thể.
Điều đáng theo dõi hơn là đường đi của dòng tiền.
Bitquery lần theo khoảng 108,8 triệu USD USDC được chuyển khỏi các tài khoản tại Kraken, Crypto.com và OKX trong khoảng thời gian từ ngày 1 đến ngày 2 tháng 11. Số tiền đi qua nhiều ví, một phần được đổi sang ETH. Crypto.com cho biết đã chặn dòng tiền liên quan; OKX cho biết phát hiện tài khoản của một khách hàng tổ chức có dấu hiệu bất thường và đã đóng băng tài khoản. Hiện chưa có dấu hiệu cho thấy các tài khoản khách hàng khác bị ảnh hưởng trên diện rộng.
Lưu ý: số tiền được truy vết trên chuỗi, khoản lỗ do nhà điều tra ước tính và tổn thất thực tế cuối cùng của ngân hàng là ba chuyện khác nhau, không thể đánh đồng. Cách kẻ tấn công giành được quyền truy cập tài khoản cũng chưa được kết luận.
Tôi cho rằng ở đây có một cuộc giằng co lợi ích rất thực tế.
Muốn phát triển hoạt động kinh doanh tiền mã hóa, ngân hàng cần thanh khoản và kênh lưu ký từ các sàn giao dịch; còn sàn giao dịch muốn thu hút khách hàng tổ chức cũng cần nguồn vốn và uy tín mà ngân hàng mang lại. Nhưng khi xảy ra giao dịch chuyển tiền bất thường, ai chịu trách nhiệm phát hiện, ai có quyền chặn và cuối cùng ai sẽ bồi thường?
Đối với sàn giao dịch, khách hàng tổ chức đồng nghĩa với giá trị giao dịch lớn hơn, đồng thời cũng kéo theo yêu cầu cao hơn về quyền hạn tài khoản, quản trị rủi ro và chi phí danh tiếng. Với ngân hàng, tham gia thị trường tiền mã hóa không có nghĩa là có thể đẩy rủi ro sang cho sàn giao dịch.
Nhận định của tôi: vòng cạnh tranh tiếp theo trong lĩnh vực tiền mã hóa dành cho tổ chức sẽ không chỉ xoay quanh phí giao dịch và giấy phép, mà còn là khả năng giám sát dòng tiền xuyên nền tảng, kiểm soát ủy quyền và phân định trách nhiệm khi xảy ra sự cố.
Hiện chưa có bằng chứng cho thấy bản thân sàn giao dịch bị xâm nhập, càng không thể quy kết trực tiếp vụ việc cho một tổ chức tin tặc nào đó.
Điều thực sự đáng đặt câu hỏi là: khi dòng tiền của tài chính truyền thống bắt đầu được đưa lên chuỗi với quy mô lớn, ai sẽ đảm nhiệm lớp kiểm soát rủi ro cuối cùng?
#Crypto #交易所 #链上安全 #机构资金 #RWA
