Upbit, sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, vừa xác nhận bị rò rỉ 54 tỷ won (36,9 triệu USD) tài sản liên quan đến hệ Solana sau khi phát hiện một lượng token bị chuyển trái phép ra ví ngoài.

Ông Oh Kyung Seok, CEO của Dunamu (đơn vị vận hành Upbit), khẳng định:

“Chúng tôi đã xác định được toàn bộ số tài sản bị rò rỉ và sẽ hoàn trả từ nguồn vốn của công ty. Khách hàng sẽ không chịu bất kỳ thiệt hại nào.”

Upbit phản ứng khẩn cấp

Ngay khi phát hiện sự cố, Upbit đã:

  • Tạm dừng nạp – rút toàn bộ tài sản trên mạng Solana
  • Công bố các địa chỉ ví liên quan đến giao dịch bất thường
  • Tiến hành kiểm tra bảo mật toàn hệ thống
  • Phối hợp với nhà chức trách để điều tra nguồn tấn công

Giới tài chính Hàn Quốc cũng đang chuẩn bị thanh tra thực địa nhằm đánh giá quy mô và mức độ rủi ro.

Những token bị ảnh hưởng

Danh sách token thuộc hệ Solana liên quan đến sự cố gồm:
SOL, USDC, BONK, JUP, RAY, RENDER, ORCA, PYTH.

Các chuyên gia cho rằng đây là cuộc tấn công có mục tiêu vào ví nóng, bộ phận xử lý giao dịch và rút tiền tức thì – vốn luôn là điểm yếu của các sàn CEX.

Không phải lần đầu: Upbit và lịch sử bị hack

Upbit từng là nạn nhân nhiều vụ tấn công, nổi bật nhất:

  • 2019: Mất 340.000 ETH (khoảng 50 triệu USD), được xác định do nhóm hacker Bắc Triều Tiên Lazarus và Andariel thực hiện.
  • Tiền bị rửa qua nhiều sàn tại 13 quốc gia; một phần đã được thu hồi nhờ hợp tác quốc tế.

Tác động lớn hơn

Sự cố lần này xảy ra đúng thời điểm Dunamu công bố kế hoạch hợp tác với Naver để đầu tư 10 nghìn tỷ won vào AI và Web3 trong 5 năm tới, khiến vấn đề bảo mật được chú ý hơn bao giờ hết.

Upbit cam kết bồi thường toàn bộ thiệt hại, nhưng vụ việc là lời nhắc nhở mạnh mẽ về rủi ro của ví nóng và yêu cầu bắt buộc phải nâng cấp hạ tầng bảo mật trong ngành crypto.

Lời kết

Sự cố của Upbit một lần nữa cho thấy: trong thế giới crypto, bảo mật luôn là mắt xích yếu nhất nhưng cũng là yếu tố sống còn. Dù sàn lớn hay nhỏ, chỉ một lỗ hổng ở ví nóng cũng có thể “bốc hơi” hàng chục triệu đô trong vài giây. Việc Upbit cam kết bồi thường giúp trấn an người dùng, nhưng toàn ngành cần coi đây là lời cảnh báo đỏ để nâng cấp hạ tầng, củng cố an toàn tài sản và giảm thiểu phụ thuộc vào ví nóng.

Crypto đang đi vào dòng chính, nhưng bài toán bảo mật vẫn còn rất dài.

Đăng ký sàn ATX để nhận voucher cấp vốn 1,2 triệu: https://atxapp.app.link/refer/40745534

Disclaimer: Toàn bộ thông tin trên Cafebit.org chỉ mang tính chất tham khảo, không phải là khuyến nghị tài chính hay tư vấn đầu tư.