Sàn Trade.io bị hack, mất 7.5 triệu USD giá trị token

Cuối tuần trước, sàn giao dịch tiền điện tử Trade.io thông báo bị hacker tấn công. Toàn bộ 50 triệu đồng TIO – coin của sàn giao dịch này trị giá 7.5 triệu USD bị đánh cắp. Ngày 20 tháng 10 năm 2018, đội bảo mật sàn Trade.io đã thông báo về vụ việc xảy ra như sau:

“Đội ngũ an ninh của Trade.io đã được cảnh báo về một giao dịch lớn có nguồn gốc từ ví của chúng tôi (trong chiếc ví giữ 50 triệu TIO thuộc sở hữu của Trade.io dành riêng cho quỹ thanh khoản). Ngay sau đó, nhóm giám sát giao dịch của đã quan sát thấy lượng giao dịch đồng tiền TIO bất thường trên sàn giao dịch ở nước ngoài. Những sàn giao dịch này ngay lập tức được vô hiệu hóa nạp tiền/ rút tiền về các giao dịch của TIO, và đội ngũ an ninh đang bắt đầu điều tra.”

Báo cáo cho thấy Kucoin và Bancor cũng đã phản ứng rất nhanh nhạy với vụ việc này và ngay lập tức ngừng giao dịch trên nền tảng của họ. Các hacker đã gửi TIO lên các sàn giao dịch này để thanh khoản và rửa tiền. Rất may là số TIO bị đánh cắp không phải từ ví của người dùng trong sàn. TIO được dùng để thanh toán phí giao dịch của người dùng trên sàn Trade.io và dùng làm quỹ phát triển cho sàn giao dịch.

Hiện tại chưa rõ nguyên nhân sàn Trade.io bị hack như thế nào!

Trong báo cáo trên, họ giải thích rằng số token này được lưu trữ ở 1 loại ví lạnh. Nhưng ví lạnh khi hoạt động chính xác thì gần như rất khó để bị crack. Có một khả năng là hacker đã tấn công vào được ví lạnh của họ, nhưng cũng không chắc chắn về điều đó. Giám đốc điều hành Trade.io – Jim Preissler giải thích rằng các ví lạnh được lưu trữ trong các két gửi tiền an toàn tại các ngân hàng, và rằng “chúng tôi đã xác nhận rằng các két an toàn không bị tổn hại.”

Nếu không có vấn đề như trên xảy ra, thì có khả năng là hacker đã tìm thấy một lỗ hổng trong hợp đồng thông minh của token. Điều đó tương tự với những gì đã xảy ra trong vụ hack Ethereum DAO, hacker có thể đã xác định được lỗ hổng trong hợp đồng token, cho phép họ rút token mà không cần sở hữu chúng.

Tương tự với vụ tấn công The DAO, nhóm Trade.io đang có kế hoạch chia nhỏ token. Token mới sẽ được đặt tên là TIOx. Và đến nay vẫn chưa có thêm thông tin chi tiết nào được công bố.

Theo Cryptoglobe
Biên dịch bởi BlockchainAZ.io

Comments (No)

Leave a Reply