Các sàn giao dịch Hàn Quốc liên tiếp gặp sự cố gần đây, nên Cơ quan Giám sát Tài chính sẽ triệu tập những người phụ trách an ninh của toàn ngành để họp.
Điểm qua vài thông tin:
1. Theo Yonhap News và Financial News đưa tin ngày 8 tháng 11: Cơ quan Giám sát Tài chính dự kiến tổ chức cuộc họp về ứng phó sự cố tin tặc trong ngành tài sản ảo vào ngày 19 tháng 11. Đối tượng tham dự là giám đốc an ninh thông tin (CISO) của tất cả các doanh nghiệp kinh doanh tài sản ảo trong nước, bao gồm sàn giao dịch và đơn vị lưu ký. Cuộc họp sẽ rà soát tình hình vận hành quản lý an ninh tại từng đơn vị, đồng thời thảo luận các phương án phòng ngừa và ứng phó sự cố.
2. Bối cảnh trực tiếp là một số nền tảng liên tiếp gặp sự cố. Từ đầu tháng 9, một số tài khoản người dùng GOPAX bị truy cập bất thường; thông tin cá nhân của 7 người dùng và 2 nhân viên hiện tại hoặc cũ bị rò rỉ, tháng trước còn xảy ra thêm một vụ rò rỉ. Sau khi nhận được email đe dọa từ tin tặc vào ngày 6 tháng 11, nền tảng đã tạm dừng toàn bộ hoạt động nạp, rút và giao dịch tài sản ảo, đồng thời chuyển toàn bộ tài sản đang nắm giữ sang ví lạnh cách ly khỏi Internet. Các nguồn tin như tờ Daily News của Hàn Quốc cho biết hiện chưa xác nhận có tài sản nào bị chuyển đi.
3. Cuối tháng trước, Bithumb gặp sự cố rò rỉ thông qua hệ thống làm việc di động nội bộ Daou Office: thông tin cá nhân của 715 nhân viên, cùng họ tên, số điện thoại, mã số đăng ký cư trú và bản sao chứng minh thư của 844 khách hàng bị ảnh hưởng. Ví nóng của sàn giao dịch tiền mã hóa Prabang phát sinh giao dịch rút tiền bất thường, khiến tài sản người dùng trị giá khoảng 100 triệu won bị đánh cắp; gần đây cũng xác nhận có thêm thông tin cá nhân của 7 người dùng bị rò rỉ. Ngày 5 tháng 11, Ủy ban Dịch vụ Tài chính cho biết sẽ tiến hành rà soát toàn diện các đầu mối kết nối bên ngoài và kiểm soát nội bộ về quản lý an ninh trên toàn ngành tài chính, bao gồm các doanh nghiệp kinh doanh tài sản ảo và doanh nghiệp tài chính điện tử.
Quan điểm cá nhân: Việc triệu tập họp không có nghĩa là sự cố đã khép lại. Trong những vụ này, có cả ví nóng bị vét sạch (Prabang), phần mềm văn phòng bị lợi dụng làm cửa ngõ (Bithumb), lẫn việc toàn bộ hoạt động tê liệt ngay khi nhận được email đe dọa (GOPAX) — điểm yếu không chỉ nằm ở ví trên chuỗi. Với người dùng phổ thông, điều đáng theo dõi hơn là tiến độ chuyển sang ví lạnh và khôi phục giao dịch của GOPAX, cũng như liệu cuộc họp ngày 19 có chỉ mang tính hình thức hay thực sự đưa ra được các yêu cầu an ninh có thể kiểm tra và quy trách nhiệm.
Chỉ tổng hợp các thông tin đã được công khai, không cấu thành lời khuyên đầu tư.
$BTC $ETH
Điểm qua vài thông tin:
1. Theo Yonhap News và Financial News đưa tin ngày 8 tháng 11: Cơ quan Giám sát Tài chính dự kiến tổ chức cuộc họp về ứng phó sự cố tin tặc trong ngành tài sản ảo vào ngày 19 tháng 11. Đối tượng tham dự là giám đốc an ninh thông tin (CISO) của tất cả các doanh nghiệp kinh doanh tài sản ảo trong nước, bao gồm sàn giao dịch và đơn vị lưu ký. Cuộc họp sẽ rà soát tình hình vận hành quản lý an ninh tại từng đơn vị, đồng thời thảo luận các phương án phòng ngừa và ứng phó sự cố.
2. Bối cảnh trực tiếp là một số nền tảng liên tiếp gặp sự cố. Từ đầu tháng 9, một số tài khoản người dùng GOPAX bị truy cập bất thường; thông tin cá nhân của 7 người dùng và 2 nhân viên hiện tại hoặc cũ bị rò rỉ, tháng trước còn xảy ra thêm một vụ rò rỉ. Sau khi nhận được email đe dọa từ tin tặc vào ngày 6 tháng 11, nền tảng đã tạm dừng toàn bộ hoạt động nạp, rút và giao dịch tài sản ảo, đồng thời chuyển toàn bộ tài sản đang nắm giữ sang ví lạnh cách ly khỏi Internet. Các nguồn tin như tờ Daily News của Hàn Quốc cho biết hiện chưa xác nhận có tài sản nào bị chuyển đi.
3. Cuối tháng trước, Bithumb gặp sự cố rò rỉ thông qua hệ thống làm việc di động nội bộ Daou Office: thông tin cá nhân của 715 nhân viên, cùng họ tên, số điện thoại, mã số đăng ký cư trú và bản sao chứng minh thư của 844 khách hàng bị ảnh hưởng. Ví nóng của sàn giao dịch tiền mã hóa Prabang phát sinh giao dịch rút tiền bất thường, khiến tài sản người dùng trị giá khoảng 100 triệu won bị đánh cắp; gần đây cũng xác nhận có thêm thông tin cá nhân của 7 người dùng bị rò rỉ. Ngày 5 tháng 11, Ủy ban Dịch vụ Tài chính cho biết sẽ tiến hành rà soát toàn diện các đầu mối kết nối bên ngoài và kiểm soát nội bộ về quản lý an ninh trên toàn ngành tài chính, bao gồm các doanh nghiệp kinh doanh tài sản ảo và doanh nghiệp tài chính điện tử.
Quan điểm cá nhân: Việc triệu tập họp không có nghĩa là sự cố đã khép lại. Trong những vụ này, có cả ví nóng bị vét sạch (Prabang), phần mềm văn phòng bị lợi dụng làm cửa ngõ (Bithumb), lẫn việc toàn bộ hoạt động tê liệt ngay khi nhận được email đe dọa (GOPAX) — điểm yếu không chỉ nằm ở ví trên chuỗi. Với người dùng phổ thông, điều đáng theo dõi hơn là tiến độ chuyển sang ví lạnh và khôi phục giao dịch của GOPAX, cũng như liệu cuộc họp ngày 19 có chỉ mang tính hình thức hay thực sự đưa ra được các yêu cầu an ninh có thể kiểm tra và quy trách nhiệm.
Chỉ tổng hợp các thông tin đã được công khai, không cấu thành lời khuyên đầu tư.
$BTC $ETH
