Trộm cắp xảy ra thường xuyên, dự án blockchain nên đi đâu?

2019 là một năm của hacker hoành hành. Sự cố bảo mật thường xuyên không chỉ gây thiệt hại cho người dùng hoặc nền tảng mà còn trực tiếp dẫn đến sự sụp đổ của nhiều dự án và sàn giao dịch. "kết thúc".

Theo thống kê tài chính từ Caijing.com, trong nửa đầu năm 2019, tổng số tiền kỹ thuật số bị đánh cắp hoặc lừa đảo có thể đã vượt quá 5 tỷ USD. Trong số đó, số lượng tài sản bị đánh cắp từ các sàn giao dịch tiền điện tử vượt quá 300 triệu đô la Mỹ và số tiền gian lận ở các quỹ khác nhau có thể vượt quá 4,3 tỷ đô la Mỹ.

Cuối tháng 9 năm nay, ví lạnh Fusion Network đã bị xâm nhập trái phép, do tính chất của sự việc nên nền tảng dự án đã chọn cách gọi cảnh sát sau khi vụ việc xảy ra. Theo tin tức chính thức mới nhất, cơ quan thực thi pháp luật địa phương ở Thượng Hải đã chính thức khởi tố vụ án vào ngày 9 tháng 11, giờ Bắc Kinh và cảnh sát đã chính thức can thiệp và điều tra vụ việc.

Được hiểu rằng sau vụ trộm cắp, nhóm Fusion Network đã ngay lập tức truy tìm thủ phạm bất hợp pháp và báo cáo vụ việc cho cơ quan thực thi pháp luật địa phương ở Thượng Hải. Hiện tại, đội ngũ Fusion đang tích cực hợp tác với cơ quan điều tra của cảnh sát và sẽ cập nhật tình hình điều tra kịp thời.

Nguồn gốc của vụ trộm

Vào lúc 3:50 sáng ngày 29 tháng 9 năm 2019, giờ Bắc Kinh, nhóm Fusion Network đã từng tiến hành mạng chính Ví của Hoán đổi mã thông báo (địa chỉ 0x8e6bDa71f3f0F49dDD29969De79aFCFac4457379) đã bị hack bất hợp pháp và một số mã thông báo đã được chuyển sang sàn giao dịch một cách ác ý. Theo thống kê từ tổ chức, cuộc tấn công độc hại này liên quan đến tổng cộng 13,5 triệu token, bao gồm 10 triệu coin mainnet Fusion Network và 3,5 triệu token ERC20.

Sau sự cố trộm coin, nhóm Fusion Network đã ngay lập tức liên lạc và đàm phán với OKEx, Huobi Global, BitMax, Bibox, Citex, Hotbit và các sàn giao dịch khác. Địa chỉ coin bị đánh cắp đã được theo dõi và địa chỉ này nhanh chóng bị đóng băng ... Một số tài khoản tiền tệ bị đánh cắp.

Đáp lại, Fusion Foundation đã quyết định loại bỏ FSN dự định ban đầu được phân bổ cho nhóm để bù đắp cho những tổn thất bị đánh cắp và giữ lại tất cả cổ phiếu FSN của quỹ phát triển. Hợp đồng ERC20 đã được phát hành lại và phương thức xử lý tiền tệ chính còn lại sẽ là Tiến hành bỏ phiếu trên chuỗi. Theo phán quyết, nhóm Fusion Network đã phát hành lại hợp đồng ERC20 của FSN và phân bổ cho người dùng, xóa FSN ERC20 vẫn còn trong địa chỉ của kẻ trộm coin để ngăn chặn tin tặc bán lại và gây tổn thất tài sản cho người dùng. Đồng thời, nền tảng sẽ trực tiếp tiêu hủy 3,5 triệu token ERC20 FSN trong địa chỉ của chính mình để đảm bảo tổng số FSN không thay đổi.

Sau khi tham khảo ý kiến của Hotbit, Fusion Network đã quyết định sử dụng phương thức "hủy và mua lại" để xử lý số tài sản bị đánh cắp còn lại trên sàn giao dịch Hotbit. Cụ thể, 260.231 FSN chưa bán được hacker chuyển vào tài khoản sàn giao dịch đều sẽ bị tiêu hủy, đồng thời giá trị 98.934,24 USDT không thể rút khỏi tài khoản cũng sẽ được dùng để mua lại FSN bất thường trong 15 ngày tới FSN trên Hotbit Market.

Sau khi hoàn thành loạt biện pháp này, tác động tiêu cực của vụ trộm đã được giảm thiểu.

Năm nay có nhiều vụ trộm cắp

Theo thống kê chưa đầy đủ, đã xảy ra nhiều vụ trộm cắp tài sản trong lĩnh vực tiền điện tử kể từ năm nay.

Vào tháng 3 năm nay, ví của sàn giao dịch DragonEx đã bị hack, dẫn đến việc tài sản kỹ thuật số của người dùng và nền tảng bị đánh cắp. Sau sự cố, nền tảng này đã đình chỉ tất cả các dịch vụ cơ bản như giao dịch gửi tiền và rút tiền. Sau đó, Longwang đã hợp tác với các cơ quan hành chính và tư pháp của Estonia, Thái Lan, Singapore, Hồng Kông, Trung Quốc và các cơ quan hành chính và tư pháp khác để báo cáo và hỗ trợ cảnh sát tích cực tiến hành điều tra. đến cuối cùng.

Sáng sớm ngày 27 tháng 6, tin tặc đã khai thác lỗ hổng trong quy trình xem xét thứ cấp của nhóm kiểm soát rủi ro của nền tảng để xâm nhập vào ví nóng của người dùng Bitrue và chuyển 9,3 triệu XRP và 2,5 triệu ADA sang các giao dịch khác nhau. . Sau cuộc tấn công, sàn giao dịch đã nhanh chóng đình chỉ các dịch vụ và thông báo cho những người nhận tiền như Huobi, Bittrex và ChangeNOW về tình hình. Đối với số tiền bị mất, sàn sẽ hoàn lại 100% cho người dùng.

Vào ngày 25 tháng 7, sàn giao dịch tiền điện tử Thụy Điển QuickBit đã đưa ra một tuyên bố cho biết các vấn đề về cơ sở dữ liệu của họ đã dẫn đến rò rỉ một số dữ liệu nhạy cảm của người dùng. Thông tin bị lộ bao gồm tên, địa chỉ, địa chỉ email và thông tin thẻ tín dụng, liên quan đến 2% tổng số người dùng của sàn giao dịch.

Vào ngày 26 tháng 9, tin tặc đã lấy được một số dữ liệu sao lưu của các hạt khôi phục được lưu trữ trong các tệp được mã hóa trên thiết bị ngoại tuyến, dẫn đến một số trường hợp do cựu Giám đốc Công nghệ Algo Capital GP LLC ("Algo Capital") quản lý Pablo Yabo. ăn cắp. Vụ việc dẫn đến việc trộm tài sản trị giá từ 1,5 triệu đến 1,9 triệu USD. Các đối tác quản lý của Algo Capital sau đó đã cam kết hoàn trả đầy đủ số tiền bị ảnh hưởng.

Mặc dù đã có nhiều vụ hacker tấn công và đánh cắp các dự án, nền tảng trong năm nay nhưng vụ trộm Fusion Network và việc cảnh sát lập hồ sơ vụ án vẫn là một ngoại lệ. Là yếu tố quan trọng nhất trong việc bảo vệ quyền lợi của người dùng. Bằng cách phân loại các sự cố bảo mật thường xuyên xảy ra trong năm nay và tác động của chúng, đây là lời cảnh tỉnh cho cả sàn giao dịch và dự án.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia