Nền tảng giao dịch tài sản mã hóa Nhật Bản gặp phải sự kiện rút tiền Bitcoin lớn.

Gần đây, một nền tảng giao dịch tài sản mã hóa lớn ở Nhật Bản đã xảy ra sự kiện rút Bitcoin quy mô lớn không có sự ủy quyền. Mặc dù chính thức vẫn chưa công bố kết quả điều tra, nhưng dựa trên phân tích dữ liệu trên chuỗi, rất có thể đây là một vụ trộm tài sản mã hóa quy mô lớn, với số tiền liên quan khoảng 300 triệu đô la. Các nghi phạm đã sử dụng một phương pháp gây án mới.

Có phân tích cho rằng, sự kiện lần này có một số điểm tương đồng với vụ đánh cắp nổi tiếng xảy ra nhiều năm trước tại một nền tảng mã hóa ở Nhật Bản. Hiện tại, nền tảng giao dịch bị ảnh hưởng đã thực hiện các biện pháp, hạn chế việc mở tài khoản cho người dùng mới, rút tiền mã hóa và dịch vụ mua đơn giao dịch hiện tại. Nền tảng này cũng đã công khai cam kết sẽ chịu toàn bộ thiệt hại do sự kiện lần này gây ra. Xét đến sức mạnh tài chính vững mạnh của công ty mẹ, mặc dù thiệt hại 300 triệu USD là rất lớn, nhưng vẫn nằm trong khả năng chịu đựng, điều này là một điều may mắn trong bất hạnh đối với các nhà đầu tư.

Nền tảng giao dịch này thuộc về một tập đoàn giải trí lớn nổi tiếng của Nhật Bản. Tập đoàn ban đầu khởi nghiệp từ một ngành đặc thù, nhưng sau nhiều năm phát triển, phạm vi kinh doanh đã mở rộng đáng kể. Năm 2009, tập đoàn đã mua lại một công ty chứng khoán trực tuyến đang bên bờ vực phá sản, và chỉ trong vài năm ngắn ngủi, đã phát triển thành nhà môi giới ngoại hối lớn thứ hai trên thế giới. Trong những năm gần đây, tập đoàn đã dần dần tách rời ngành công nghiệp đặc thù ban đầu, chuyển mình thành một tập đoàn tổng hợp và tiến vào thị trường tài sản mã hóa đang phát triển nhanh chóng.

Xét thấy Nhật Bản đã xảy ra các sự kiện đánh cắp lớn liên quan đến nền tảng giao dịch mã hóa, nền tảng này thực tế đã thiết lập một cơ chế bảo vệ và giám sát tài sản khá nghiêm ngặt. Theo phân tích của bên thứ ba, nền tảng này đã quản lý tài sản của khách hàng bằng cách phân tách vật lý, hơn 95% tài sản của khách hàng được lưu trữ trong ví lạnh. Khi cần chuyển tài sản từ ví lạnh sang ví nóng, cần phải trải qua nhiều bộ phận nội bộ để xem xét và phê duyệt, cuối cùng việc chuyển tiền được thực hiện bởi một đội ngũ gồm hai người.

Mặc dù các biện pháp an ninh có vẻ toàn diện, nhưng vụ trộm này vẫn xảy ra. Mặc dù chính thức không công bố lý do cụ thể, nhưng dựa trên phân tích dữ liệu trên chuỗi, loại trừ khả năng có sự tham gia của nhân viên nội bộ, rất có thể là do các nhân viên liên quan rơi vào bẫy địa chỉ giả đang phổ biến gần đây. Nói một cách đơn giản, nhân viên phụ trách chuyển khoản đã bị kẻ lừa đảo đánh lừa, chuyển tài sản vào địa chỉ sai.

Kỹ thuật này có vẻ đơn giản, nhưng đã thành công trong việc đánh cắp 300 triệu đô la. Hacker đã sử dụng máy tính để tạo ra một lượng lớn địa chỉ công khai, trong đó một địa chỉ có phần đầu và phần cuối giống hệt với địa chỉ thường dùng của nền tảng giao dịch. Do dữ liệu trên chuỗi Bitcoin là công khai và minh bạch, địa chỉ chuyển khoản thường dùng của nền tảng giao dịch không phải là bí mật. Người thực hiện rất có thể vì sơ suất chỉ kiểm tra phần đầu và phần cuối của địa chỉ mà đã thực hiện chuyển khoản, dẫn đến việc tài sản khổng lồ bị đánh cắp.

Hiện tại, đã có công ty bên thứ ba theo dõi được tài sản bị đánh cắp đã chuyển đến 10 địa chỉ, và đã đánh dấu những địa chỉ này là địa chỉ liên quan đến vụ án. Nền tảng giao dịch đã báo cáo cho cảnh sát, vụ việc đang được điều tra.

So với các sự kiện tương tự trong quá khứ, việc nền tảng giao dịch này chủ động phát hành thông báo chịu trách nhiệm cho những tổn thất của người dùng đã ổn định hiệu quả niềm tin của thị trường, ngăn chặn rủi ro đổ xô. Điều này phản ánh khả năng của các nền tảng giao dịch mã hóa trong việc xử lý các sự kiện đột xuất đã được nâng cao đáng kể, điều này không chỉ nhờ vào việc tăng cường khả năng quản lý của chính phủ mà còn nhờ vào việc cải thiện liên tục trong xây dựng tuân thủ của các nền tảng tài sản mã hóa.