CoinDCX thông báo chương trình thưởng phục hồi white hat sau vụ hack trị giá 44 triệu đô la Mỹ

Sàn giao dịch tiền điện tử Ấn Độ CoinDXC đã công bố nỗ lực phục hồi sau khi trở thành nạn nhân của một vụ khai thác trị giá 44 triệu đô la vào thứ Sáu tuần trước, đồng thời cam kết trao thưởng cho các hacker mũ trắng giúp thu hồi số tiền bị đánh cắp. Các tài khoản nội bộ của CoinDXC được sử dụng cho "cung cấp thanh khoản" đã bị khai thác vào thứ Sáu, dẫn đến việc 44 triệu đô la tiền điện tử bị đánh cắp, trong khi tiền của người dùng không bị ảnh hưởng. Trong nỗ lực thu hồi số tiền bị đánh cắp, Giám đốc điều hành CoinDCX Sumit Gupta đã công bố một chương trình thưởng phục hồi mới, cung cấp cho các hacker mũ trắng hoặc đạo đức lên đến 25% bất kỳ khoản tiền nào thu hồi được có thể giúp truy tìm và lấy lại chúng. “Sự cố đến từ nguồn dự trữ của chúng tôi và chúng tôi đã khắc phục nó thông qua quỹ doanh nghiệp của mình,” Gupta cho biết trong một bài đăng trên X hôm thứ Hai, đồng thời nói thêm: “Quan trọng hơn việc thu hồi số tiền bị đánh cắp, điều quan trọng đối với chúng tôi là xác định và bắt giữ những kẻ tấn công, bởi vì những điều như vậy không được phép xảy ra nữa, không phải với chúng tôi, không phải với bất kỳ ai trong ngành.” Vụ hack “không ảnh hưởng đến bất kỳ khách hàng nào của chúng tôi và nền tảng tiếp tục hoạt động bình thường”, ông nói thêm. Vụ hack CoinDCX xảy ra một năm sau khi một hacker không rõ danh tính đã đánh cắp hơn 230 triệu đô la từ WazirX, một sàn giao dịch tiền điện tử của Ấn Độ, trong vụ hack tiền điện tử lớn thứ hai năm 2024. Tuy nhiên, những vụ hack này vẫn không là gì so với vụ khai thác trị giá hơn 1,4 tỷ đô la mà sàn giao dịch Bybit phải gánh chịu vào ngày 21 tháng 2, đánh dấu vụ trộm tiền điện tử lớn nhất trong lịch sử. Liên quan: Hacker Bybit rửa 100% số tiền điện tử trị giá 1,4 tỷ đô la bị đánh cắp trong 10 ngày Vụ hack CoinDCX là một phần của làn sóng khai thác mới trên các sàn giao dịch tiền điện tử tập trung, theo Michael Pearl, phó chủ tịch chiến lược GTM tại công ty bảo mật blockchain Cyvers. Các vụ hack sàn giao dịch gần đây đóng vai trò là "lời nhắc nhở rõ ràng rằng các nền tảng tập trung vẫn là mục tiêu hàng đầu cho các cuộc tấn công kiểm soát truy cập tinh vi", Pearl nói với Cointelegraph, đồng thời cho biết thêm: "Chỉ riêng trong quý 2 năm 2024, hơn 65% tổn thất trong Web3 bắt nguồn từ các sự cố liên quan đến CEX, với gần 500 triệu đô la bị mất do vi phạm quyền truy cập ví." “Đây không phải là những sự kiện riêng lẻ, chúng là những điểm yếu mang tính hệ thống,” Pearl tuyên bố, đồng thời cho biết thêm rằng nhóm Cyvers “kêu gọi các sàn giao dịch xem xét lại tư thế bảo mật của họ” và chuyển sang các giải pháp chủ động như giám sát ví theo thời gian thực. Liên quan: Hơn 70% số tiền bị hack bị mất vào các tổ chức CeFi — Cyvers Các giải pháp chủ động, chẳng hạn như xác thực giao dịch ngoài chuỗi, có thể ngăn chặn 99% tất cả các vụ hack và lừa đảo tiền điện tử bằng cách mô phỏng và xác thực các giao dịch blockchain trong môi trường ngoài chuỗi trước khi thực thi trên mainnet, Pearl nói. Tạp chí: Vụ hack Coinbase cho thấy luật pháp có thể sẽ không bảo vệ bạn — Đây là lý do tại sao