Hơn nửa tháng sau vụ trộm, Upbit "biến mất" khỏi danh sách dịch vụ của nhà cung cấp dịch vụ lưu trữ bảo mật BitGo.
Đã hơn một nửa thời gian trôi qua kể từ khi sàn giao dịch Upbit bị hack vào tháng 11 và ví nóng Ethereum mất 342.000 ETH (khoảng 49,8 triệu) Đô la Mỹ) Đã nhiều tháng trôi qua và ảnh hưởng của cuộc tấn công này vẫn chưa kết thúc.
Gần đây, BlockBeats phát hiện ra rằng nền tảng giao dịch Upbit đã bị xóa khỏi các tổ chức đối tác mới nhất do cơ quan giám sát bảo mật tài sản BitGo công bố.
Tổ chức dịch vụ cập nhật mới nhất của BitGo không bao gồm Upbit
Theo phương tiện truyền thông "Blockchain Home" trên trang weibo ngày 27/11, tổ chức dịch vụ của BitGo bao gồm Upbit
Sau vụ trộm, Một số nhà phân tích giả sử có ba địa chỉ ENS được Upbit đăng ký, đó là Upbit1, Upbit2 và Upbit3. Người ta đã xác nhận rằng tài khoản mà 342.000 đồng Ethereum được chuyển là Upbit3. Không có trường hợp đặc biệt nào được tìm thấy trong hai tài khoản còn lại. Người ta suy đoán rằng tài sản bị đánh cắp chiếm khoảng 30% tổng số tài sản Ethereum do Upbit nắm giữ (kể từ vào cuối năm ngoái, Bithumb được giao nhiệm vụ bảo toàn. Tổng số tài sản Ethereum là khoảng 910.000 và người ta suy đoán rằng Upbit cũng có quy mô tương tự).
Ngoài ra Nói cách khác, Upbit đã lưu trữ một phần lớn tài sản tiền điện tử của mình trong ví nóng vào thời điểm đó. Lần này Upbit bị đánh cắp chính xác là do lỗ hổng của ví nóng.
Trên thực tế, kể từ năm nay Các cuộc tấn công hack trên nền tảng giao dịch xảy ra thường xuyên và ngày càng có nhiều loại tiền điện tử được lưu trữ trong ví lạnh. Tuy nhiên, do trường hợp khẩn cấp hoặc nhu cầu sử dụng thanh khoản ngắn hạn, ví nóng có thể chuyển tiền ngay lập tức, do đó, các sàn giao dịch cũng sẽ giữ một tỷ lệ tiền điện tử nhất định trong ví nóng.
Mặc dù tính bảo mật của ví nóng Nó không tốt bằng ví lạnh nhưng để nâng cao tính bảo mật, ví nóng trên nền tảng giao dịch thường sử dụng xác thực đa chữ ký.
Lưu ý: Mt.Gox khét tiếng và sàn giao dịch Nhật Bản "Coincheck" Lý do dẫn đến vụ hack là nền tảng này chỉ giữ tiền điện tử trong ví nóng và không sử dụng các biện pháp bảo mật đa chữ ký.
Trước đây , Upbit từng tuyên bố rằng “sàn giao dịch đang sử dụng công nghệ đa chữ ký của Bitgo, một nhà cung cấp dịch vụ lưu ký tài sản kỹ thuật số lớn”. Trong trường hợp này, 342.000 Ethereum vẫn bị thiếu mà sàn giao dịch không hề hay biết. "Địa chỉ tài khoản được chuyển trông không giống tài khoản nhiều chữ ký." Sau sự việc, người phụ trách dự án DeFi GrowFi đã phân tích điều đó.
Theo lời giới thiệu thì BitGo cung cấp Đây là một ví đa chữ ký có thể được sử dụng để đồng ký. Quá trình rút tiền bao gồm giới hạn tỷ lệ, danh sách trắng địa chỉ, webhook, phê duyệt phụ và các quy trình khác. API của BitGo cho phép khách hàng xây dựng các ứng dụng Bitcoin cấp độ độc quyền, giúp họ kiểm soát hoàn toàn các khóa và giao dịch của mình.
Nếu phân tích này là chính xác thì có lỗ hổng trong việc lưu trữ tài sản hàng ngày của Upbit. Đối tác lưu ký tài sản BitGo đóng vai trò gì trong toàn bộ sự việc?
Có ít nhất hai lần đoán Thứ nhất, ngay cả khi sử dụng đa chữ ký, nó vẫn không thể ngăn chặn các cuộc tấn công của hacker vì các lý do như hack máy tính và trộm chìa khóa; thứ hai, mặc dù đã đạt được sự hợp tác với BitGo nhưng Upbit không sử dụng dịch vụ ví đa chữ ký của BitGo, dẫn đến vấn đề bảo mật. Không đủ và cuối cùng bị đánh cắp.
Dự đoán nào đúng? , Chúng tôi không thể xác nhận, nhưng đánh giá từ kết quả, Upbit hiện đã chấm dứt hợp tác với BitGo, mối quan hệ hợp tác lâu dài cuối cùng đã chia tay và thời gian đã xảy ra khi bị kẹt vào "thời điểm nhạy cảm" khi gần 50 triệu đô la Mỹ bị đánh cắp từ nền tảng giao dịch này. Nó phải khiến mọi người nghĩ về nó.
Bài viết tham khảo: https://joind.io/chinese/id /1077
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
