Sàn giao dịch tiền điện tử Nhật Bản gặp sự cố mất mát tài sản 300 triệu đô la

Gần đây, một sàn giao dịch Tài sản tiền điện tử nổi tiếng ở Nhật Bản đã xảy ra sự kiện rút Bitcoin không được phép quy mô lớn. Mặc dù chính thức vẫn chưa công bố kết quả điều tra, nhưng theo phân tích dữ liệu trên chuỗi, đây rất có thể là một vụ trộm cắp tài sản mã hóa với số tiền lớn, và nghi phạm đã áp dụng phương pháp gây án tương đối mới. Theo thông tin không chính thức, số tiền liên quan lên tới khoảng 300 triệu USD.

Sự kiện này phần nào khiến người ta nhớ đến một vụ trộm nền tảng Tài sản tiền điện tử xảy ra nhiều năm trước tại Nhật Bản. Hiện tại, sàn giao dịch liên quan đã tạm ngừng đăng ký người dùng mới, rút tiền tài sản mã hóa và các dịch vụ đặt hàng giao dịch giao ngay, đồng thời công khai cam kết sẽ chịu toàn bộ tổn thất do sự kiện này gây ra. Đối với một công ty có nền tảng vững chắc như vậy, tổn thất 300 triệu USD tuy lớn nhưng vẫn nằm trong khả năng chịu đựng, điều này thực sự là một điều may mắn trong bất hạnh đối với các nhà đầu tư.

Cơ chế quản lý tài sản của sàn giao dịch

Sàn giao dịch liên quan thuộc về một tập đoàn giải trí toàn diện nổi tiếng của Nhật Bản. Tập đoàn này có nhiều kinh nghiệm trong lĩnh vực tài chính, từng phát triển một nhà môi giới trực tuyến gần như phá sản thành nền tảng giao dịch ngoại hối có khối lượng giao dịch lớn nhất Nhật Bản trong thời gian ngắn. Trong những năm gần đây, tập đoàn này đã dần chuyển mình, bắt đầu tham gia vào thị trường tài sản tiền điện tử đang phát triển nhanh chóng.

Xét đến việc Nhật Bản đã từng xảy ra vụ trộm sàn giao dịch tiền điện tử gây chấn động ngành, sàn giao dịch này đã thực hiện các biện pháp bảo vệ tài sản người dùng khá nghiêm ngặt. Theo phân tích, sàn giao dịch này đã thực hiện quản lý tách biệt vật lý đối với tài sản mã hóa mà khách hàng nắm giữ, lưu trữ hơn 95% tài sản của khách hàng trong ví lạnh. Khi cần chuyển tài sản của khách hàng từ ví lạnh sang ví nóng, cần phải trải qua nhiều bộ phận nội bộ để phê duyệt và cuối cùng do một nhóm gồm hai người thực hiện thao tác chuyển khoản.

Nguyên nhân có thể của vụ trộm

Mặc dù sàn giao dịch đã thực hiện các biện pháp nghiêm ngặt trong quản lý tài sản, nhưng vụ trộm này vẫn xảy ra. Theo phân tích dữ liệu trên chuỗi, trong trường hợp loại trừ việc nhân viên nội bộ gây án, rất có thể là do những người liên quan đã rơi vào bẫy địa chỉ giả đang phổ biến. Nói một cách đơn giản, nhân viên phụ trách chuyển khoản đã bị tin tặc lừa gạt, chuyển tài sản mã hóa đến địa chỉ sai.

Các hacker có thể đã tận dụng đặc điểm của địa chỉ Bitcoin để tạo ra hàng loạt địa chỉ tương tự như địa chỉ thường dùng của sàn giao dịch. Do dữ liệu trên chuỗi Bitcoin là công khai và minh bạch, địa chỉ chuyển khoản thường dùng của sàn giao dịch không phải là bí mật. Các hacker đã sử dụng máy tính để tạo ra một lượng lớn địa chỉ công khai, trong đó có một địa chỉ có phần đầu và cuối cực kỳ giống với địa chỉ thường dùng của sàn giao dịch. Ví dụ:

Địa chỉ ví của sàn giao dịch: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

Địa chỉ ví do hacker tạo ra: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Nhân viên chuyển tiền của sàn giao dịch có thể do sơ xuất chỉ kiểm tra đầu và cuối của địa chỉ rồi thực hiện chuyển tiền, dẫn đến tài sản tiền điện tử lớn bị đánh cắp.

Diễn biến sự kiện

Hiện tại, đã có công ty bên thứ ba theo dõi được dòng chảy của tài sản tiền điện tử bị đánh cắp và đã đánh dấu các địa chỉ liên quan. Sàn giao dịch đã báo cáo với cảnh sát, vụ việc đang được điều tra.

So với các sàn giao dịch trước đây đã phá sản do bị đánh cắp tài sản tiền điện tử, sàn giao dịch liên quan lần này đã chủ động phát hành thông báo chịu trách nhiệm về tổn thất của người dùng, từ đó ổn định hiệu quả niềm tin của thị trường và ngăn chặn rủi ro đổ vỡ. Điều này phản ánh khả năng của các sàn giao dịch tiền điện tử hiện tại trong việc xử lý các sự cố đột xuất đã được nâng cao đáng kể, điều này vừa nhờ vào sự tăng cường quản lý của chính phủ, vừa là nhờ vào sự hoàn thiện liên tục trong việc tuân thủ các quy định của các nền tảng tài sản tiền điện tử.