Tài khoản lưu ký đã bị đóng băng, vậy mà ETH bên trong vẫn bị chuyển đi
Hôm nay, một công ty cùng ngành đã đăng bài viết dài, thừa nhận hệ thống của họ đã bị xâm nhập từ lâu, đồng thời phát hiện một địa chỉ Ethereum trong ví lưu ký có giao dịch chuyển tiền ra ngoài.
Sự việc bắt đầu vào ngày 6/11 theo giờ Bắc Kinh. Công ty này cho biết hôm đó họ phát hiện hoạt động trái phép, rồi lần lượt gửi yêu cầu đóng băng tài khoản doanh nghiệp đến hai tổ chức lưu ký vào khoảng 19:24 và 19:29. Cả hai bên đều xác nhận tài khoản đã bị đóng băng, lúc đó còn nói chưa phát hiện tiền mã hóa bị chuyển đi.
Đến ngày 9/11, họ lại phát hiện hoạt động trái phép, lập tức tạm ngừng toàn bộ dịch vụ, sau đó xác nhận cơ sở hạ tầng đã bị xâm nhập. Hôm đó, phía công ty cũng ra thông báo nói rằng người dùng không thể đăng nhập, còn tài sản mã hóa thì không bị mất. Tính đến hôm nay, chức năng đăng nhập đã bị tắt khoảng 4 ngày.
Họ cho biết ngày 12/11 đã phát hiện một địa chỉ trong ví lưu ký, vốn được dùng để chuyển token Ethereum, có giao dịch chuyển tiền ra ngoài. Họ đã yêu cầu bên lưu ký kiểm tra nguyên nhân giao dịch. Tài khoản vẫn đang bị đóng băng, hiện họ không thể đăng nhập và chưa công bố số tiền. Họ cũng cho biết hơn 90% tài sản mã hóa của người dùng được lưu trong ví lạnh; máy chủ sẽ được xây dựng lại từ đầu, dự kiến cần thêm khoảng 4 đến 5 ngày làm việc.
Ngoài ra, vào khoảng 14:05 ngày 12/11 theo giờ Bắc Kinh, có người truy cập trang web chính thức của công ty này và nhận được lỗi 504. Một trang gắn nhãn dữ liệu trên chuỗi hiển thị số dư của khoảng 81.000 địa chỉ có liên quan là 0. Tuy nhiên, điều này chưa thể được xem là bằng chứng xác nhận tài sản đã bị đánh cắp; tiền cũng có thể đã được chuyển đến các địa chỉ mới chưa được gắn nhãn.
Quan điểm cá nhân của tôi là, ngày 9/11 họ vẫn nói tiền không bị mất, vậy mà vài ngày sau lại xuất hiện giao dịch chuyển tiền từ tài khoản đã bị đóng băng. Tốt nhất là chờ họ công bố số tiền và nơi tiền được chuyển đến rồi hãy kết luận.
Người mới nên quan sát nhiều, thao tác ít; mua tiền mã hóa thì chỉ mua $BTC
Hôm nay, một công ty cùng ngành đã đăng bài viết dài, thừa nhận hệ thống của họ đã bị xâm nhập từ lâu, đồng thời phát hiện một địa chỉ Ethereum trong ví lưu ký có giao dịch chuyển tiền ra ngoài.
Sự việc bắt đầu vào ngày 6/11 theo giờ Bắc Kinh. Công ty này cho biết hôm đó họ phát hiện hoạt động trái phép, rồi lần lượt gửi yêu cầu đóng băng tài khoản doanh nghiệp đến hai tổ chức lưu ký vào khoảng 19:24 và 19:29. Cả hai bên đều xác nhận tài khoản đã bị đóng băng, lúc đó còn nói chưa phát hiện tiền mã hóa bị chuyển đi.
Đến ngày 9/11, họ lại phát hiện hoạt động trái phép, lập tức tạm ngừng toàn bộ dịch vụ, sau đó xác nhận cơ sở hạ tầng đã bị xâm nhập. Hôm đó, phía công ty cũng ra thông báo nói rằng người dùng không thể đăng nhập, còn tài sản mã hóa thì không bị mất. Tính đến hôm nay, chức năng đăng nhập đã bị tắt khoảng 4 ngày.
Họ cho biết ngày 12/11 đã phát hiện một địa chỉ trong ví lưu ký, vốn được dùng để chuyển token Ethereum, có giao dịch chuyển tiền ra ngoài. Họ đã yêu cầu bên lưu ký kiểm tra nguyên nhân giao dịch. Tài khoản vẫn đang bị đóng băng, hiện họ không thể đăng nhập và chưa công bố số tiền. Họ cũng cho biết hơn 90% tài sản mã hóa của người dùng được lưu trong ví lạnh; máy chủ sẽ được xây dựng lại từ đầu, dự kiến cần thêm khoảng 4 đến 5 ngày làm việc.
Ngoài ra, vào khoảng 14:05 ngày 12/11 theo giờ Bắc Kinh, có người truy cập trang web chính thức của công ty này và nhận được lỗi 504. Một trang gắn nhãn dữ liệu trên chuỗi hiển thị số dư của khoảng 81.000 địa chỉ có liên quan là 0. Tuy nhiên, điều này chưa thể được xem là bằng chứng xác nhận tài sản đã bị đánh cắp; tiền cũng có thể đã được chuyển đến các địa chỉ mới chưa được gắn nhãn.
Quan điểm cá nhân của tôi là, ngày 9/11 họ vẫn nói tiền không bị mất, vậy mà vài ngày sau lại xuất hiện giao dịch chuyển tiền từ tài khoản đã bị đóng băng. Tốt nhất là chờ họ công bố số tiền và nơi tiền được chuyển đến rồi hãy kết luận.
Người mới nên quan sát nhiều, thao tác ít; mua tiền mã hóa thì chỉ mua $BTC
