Họ nói rằng đã kiểm soát được tình hình
4 giờ sau, 36.042 địa chỉ vẫn đang bị vét sạch từng cái một 🐋
🕐 最新解读群里更新
Một sàn giao dịch ở Brazil ra thông báo lúc 9 giờ 56 sáng ngày 2 tháng 11, nói rằng sự cố đã nhanh chóng được kiểm soát.
Báo cáo được công ty dữ liệu blockchain Bitquery cập nhật hôm thứ Năm cho thấy kẻ tấn công vẫn tiếp tục hành động đến 1 giờ 56 chiều cùng ngày.
36.042 địa chỉ nạp Ethereum đã bị vét sạch.
Trên 11 blockchain công khai, số tiền bị đánh cắp ước tính khoảng 48,6 triệu USD 💥
Con số mới nhất mà sàn đưa ra là 36,3 triệu USD.
Chênh lệch 12,3 triệu USD, đến nay vẫn chưa được giải thích.
Chi tiết còn đáng ngại hơn.
Tổng cộng chỉ có khoảng 266.000 USD trong các địa chỉ nạp này, chiếm tỷ lệ rất nhỏ.
Nhưng mọi giao dịch chuyển tiền đều được chính khóa riêng của địa chỉ đó xác thực.
Điều này có nghĩa là kẻ tấn công hoặc đã lấy được từng khóa riêng, hoặc đã xâm nhập vào hệ thống ký giao dịch thay cho người dùng ⚠️
Các tổ chức nghiên cứu cảnh báo rằng khóa riêng dùng cho địa chỉ nạp của sàn thường được tạo ra từ một khóa chính.
Nếu khóa chính bị lộ, địa chỉ của những khách hàng khác cũng có thể gặp rủi ro tương tự.
Nhận định của tôi rất thẳng thắn:
Đây không phải là sự cố đã được kiểm soát, mà là sự cố được công bố chậm trễ.
Mốc thời gian trong thông báo không khớp với diễn biến trên blockchain — đây là điều gây tổn hại niềm tin nhất.
Sàn cam kết dùng tiền của mình để bù đắp thiệt hại cho người dùng, đồng thời cho biết sẽ khôi phục quyền xem tài khoản trước vào ngày 9 tháng 11.
Nhưng việc rút tiền và giao dịch vẫn đang tạm dừng.
Với người dùng thông thường, việc thiết thực nhất là đừng tiếp tục dùng các địa chỉ nạp cũ, hãy chờ sàn xác nhận an toàn cho từng địa chỉ.
Điều đáng suy ngẫm hơn là tầng thứ hai:
Một sàn giao dịch nói trong thông báo rằng tình hình đã được kiểm soát, nhưng trên blockchain tiền vẫn tiếp tục thất thoát suốt 4 giờ.
Vậy thì mọi thông báo kiểu “đã khắc phục”, “đã khôi phục” đều nên được nhìn nhận dè dặt hơn.
Minh bạch không phải là đăng một dòng tweet, mà là công khai địa chỉ, số tiền và dòng thời gian để mọi người tự đối chiếu.
Bình thường bạn có tự kiểm tra dữ liệu trên blockchain không, hay chỉ xem thông báo của sàn?
Cùng thảo luận ở phần bình luận nhé 🦖
Mỗi ngày, tôi sẽ giúp bạn theo dõi những điểm nóng về an ninh tiền mã hóa — không chỉ xem tin tức đang xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
4 giờ sau, 36.042 địa chỉ vẫn đang bị vét sạch từng cái một 🐋
🕐 最新解读群里更新
Một sàn giao dịch ở Brazil ra thông báo lúc 9 giờ 56 sáng ngày 2 tháng 11, nói rằng sự cố đã nhanh chóng được kiểm soát.
Báo cáo được công ty dữ liệu blockchain Bitquery cập nhật hôm thứ Năm cho thấy kẻ tấn công vẫn tiếp tục hành động đến 1 giờ 56 chiều cùng ngày.
36.042 địa chỉ nạp Ethereum đã bị vét sạch.
Trên 11 blockchain công khai, số tiền bị đánh cắp ước tính khoảng 48,6 triệu USD 💥
Con số mới nhất mà sàn đưa ra là 36,3 triệu USD.
Chênh lệch 12,3 triệu USD, đến nay vẫn chưa được giải thích.
Chi tiết còn đáng ngại hơn.
Tổng cộng chỉ có khoảng 266.000 USD trong các địa chỉ nạp này, chiếm tỷ lệ rất nhỏ.
Nhưng mọi giao dịch chuyển tiền đều được chính khóa riêng của địa chỉ đó xác thực.
Điều này có nghĩa là kẻ tấn công hoặc đã lấy được từng khóa riêng, hoặc đã xâm nhập vào hệ thống ký giao dịch thay cho người dùng ⚠️
Các tổ chức nghiên cứu cảnh báo rằng khóa riêng dùng cho địa chỉ nạp của sàn thường được tạo ra từ một khóa chính.
Nếu khóa chính bị lộ, địa chỉ của những khách hàng khác cũng có thể gặp rủi ro tương tự.
Nhận định của tôi rất thẳng thắn:
Đây không phải là sự cố đã được kiểm soát, mà là sự cố được công bố chậm trễ.
Mốc thời gian trong thông báo không khớp với diễn biến trên blockchain — đây là điều gây tổn hại niềm tin nhất.
Sàn cam kết dùng tiền của mình để bù đắp thiệt hại cho người dùng, đồng thời cho biết sẽ khôi phục quyền xem tài khoản trước vào ngày 9 tháng 11.
Nhưng việc rút tiền và giao dịch vẫn đang tạm dừng.
Với người dùng thông thường, việc thiết thực nhất là đừng tiếp tục dùng các địa chỉ nạp cũ, hãy chờ sàn xác nhận an toàn cho từng địa chỉ.
Điều đáng suy ngẫm hơn là tầng thứ hai:
Một sàn giao dịch nói trong thông báo rằng tình hình đã được kiểm soát, nhưng trên blockchain tiền vẫn tiếp tục thất thoát suốt 4 giờ.
Vậy thì mọi thông báo kiểu “đã khắc phục”, “đã khôi phục” đều nên được nhìn nhận dè dặt hơn.
Minh bạch không phải là đăng một dòng tweet, mà là công khai địa chỉ, số tiền và dòng thời gian để mọi người tự đối chiếu.
Bình thường bạn có tự kiểm tra dữ liệu trên blockchain không, hay chỉ xem thông báo của sàn?
Cùng thảo luận ở phần bình luận nhé 🦖
Mỗi ngày, tôi sẽ giúp bạn theo dõi những điểm nóng về an ninh tiền mã hóa — không chỉ xem tin tức đang xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
