Sàn giao dịch tập trung an toàn lỗ hổng hồi cứu: Bài học lịch sử và biện pháp phòng ngừa

Trong những năm gần đây, nhiều sàn giao dịch tập trung tiền điện tử đã chịu tổn thất lớn do các cuộc tấn công của hacker bên ngoài hoặc lạm dụng quỹ nội bộ. Ngay cả những ông lớn trong ngành cũng phải đối mặt với mối đe dọa sinh tồn từ các cơ quan quản lý tài chính mạnh mẽ. Ngược lại, các sàn giao dịch phi tập trung có lợi thế trong việc phòng thủ trước các cuộc tấn công của hacker, gian lận và sự giám sát quá mức.

Bài viết này xem lại 10 sự kiện an ninh nghiêm trọng nhất trong lịch sử tiền điện tử liên quan đến sàn giao dịch tập trung, thảo luận về bài học rút ra từ những sự kiện này.

Mười sự cố an ninh của sàn giao dịch tập trung

10. Bithumb: Nhiều lần bị tấn công

Sàn giao dịch Hàn Quốc Bithumb đã nhiều lần bị tấn công bởi hacker kể từ năm 2017:

• Tháng 2 năm 2017: Mất 7 triệu đô la Mỹ
• Tháng 6 năm 2018: Mất 32 triệu đô la
• Tháng 3 năm 2019: Mất 20 triệu USD EOS và XRP
• Tháng 6 năm 2019: Mất 30 triệu đô la Mỹ token

Bộ Khoa học và Công nghệ Hàn Quốc đã phát hiện rằng các vấn đề chính bao gồm việc cách ly mạng không đủ, hệ thống giám sát yếu kém, quản lý khóa mã hóa không đúng cách, v.v.

9. WazirX: Lỗ hổng ví quy mô lớn

Vào tháng 7 năm 2024, sàn giao dịch Ấn Độ WazirX đã gặp phải một cuộc tấn công lỗ hổng ví lớn, dẫn đến việc hơn 230 triệu đô la tài sản tiền điện tử bị đánh cắp. Tài sản bị đánh cắp bao gồm hơn 100 triệu đô la SHIB, 20 triệu mã thông báo MATIC, 640 tỷ mã thông báo PEPE, v.v.

Mặc dù đã thực hiện các biện pháp bảo mật như ví phần cứng, WazirX vẫn bị tấn công phức tạp này, làm nổi bật rủi ro của việc kiểm soát tập trung khóa riêng.

8. Một sàn giao dịch: 40 triệu USD thiệt hại

Vào tháng 5 năm 2019, một sàn giao dịch tiền điện tử hàng đầu thế giới đã bị tấn công bởi hacker. Kẻ tấn công đã sử dụng phishing và virus để đánh cắp mã 2FA và khóa API của người dùng, đánh cắp 7,074 Bitcoin từ ví nóng, trị giá hơn 40 triệu đô la vào thời điểm đó.

Sàn giao dịch sau đó thành lập quỹ tài sản an toàn cho người dùng (SAFU) để bảo vệ vốn của người dùng. Nhưng vào tháng 10 năm 2022, nền tảng lại bị tấn công, thiệt hại khoảng 5,7 triệu đô la.

7. KuCoin: 2.81 triệu đô la Mỹ bị đánh cắp

Tháng 9 năm 2020, KuCoin đã gặp phải một cuộc tấn công hacker lớn. Kẻ tấn công đã đánh cắp khóa riêng của ví nóng, lấy đi nhiều loại tiền điện tử trị giá 281 triệu USD.

KuCoin đã nhanh chóng hành động, chuyển tiền còn lại và tạm dừng giao dịch. Bằng cách hợp tác với các cơ quan thực thi pháp luật, cuối cùng đã thu hồi được khoảng 204 triệu USD tiền bị đánh cắp.

6. BitGrail: Nghi ngờ nội bộ

Sàn giao dịch Ý BitGrail bị đánh cắp 120 triệu euro, ảnh hưởng đến 230.000 người dùng. Cảnh sát cáo buộc người sáng lập sàn giao dịch có thể tham gia vào cuộc tấn công của hacker hoặc lơ là trong việc quản lý an ninh.

Tòa án tuyên bố BitGrail phá sản, yêu cầu người sáng lập hoàn trả tài sản bị đánh cắp và tạm giữ tài sản cá nhân của họ. Điều này nhấn mạnh rủi ro của việc kiểm soát tập trung tài sản tại sàn giao dịch tập trung.

5. Poloniex: Hai sự kiện an ninh lớn

Poloniex đã trải qua hai lần lỗ hổng bảo mật nghiêm trọng:

• Tháng 3 năm 2014: 97 Bitcoin bị đánh cắp, chiếm 12,3% số lượng nắm giữ lúc đó.
• Tháng 11 năm 2023: Khoảng 126 triệu USD đã bị đánh cắp từ ví nóng

Cuộc tấn công gần đây dường như được thực hiện bởi tổ chức hacker Bắc Triều Tiên, liên quan đến các phương pháp phức tạp như kỹ thuật xã hội và phần mềm độc hại.

4. Bitstamp:500 triệu USD tổn thất

Tin tặc đã lây nhiễm máy tính của quản trị viên hệ thống, lấy được các tệp và mật khẩu quan trọng của Bitstamp. Cuối cùng, họ đã đánh cắp 18,866 bitcoin từ ví nóng, gây ra thiệt hại khoảng 5 triệu đô la.

Sau đó, Bitstamp đã tiến hành cải cách toàn diện nền tảng, bao gồm di chuyển cơ sở hạ tầng, thực hiện chữ ký đa chữ ký và các biện pháp khác.

3. Một sàn giao dịch: 120.000 bitcoin bị đánh cắp

Tháng 8 năm 2016, các hacker đã lợi dụng lỗ hổng của hệ thống ký đa chữ ký để đánh cắp 120.000 bitcoin từ ví nóng của nền tảng này.

Nền tảng áp dụng chiến lược minh bạch, phân bổ tổn thất vào tài khoản người dùng, và phát hành token để dần bù đắp tổn thất cho người dùng.

2. Coincheck: 5.34 triệu đô la Mỹ NEM bị đánh cắp

Vào tháng 1 năm 2018, sàn giao dịch Nhật Bản Coincheck đã bị tấn công mạng nghiêm trọng, 5,23 triệu NEM token đã bị đánh cắp, trị giá khoảng 534 triệu đô la Mỹ.

Sự kiện đã phơi bày những thiếu sót của sàn giao dịch này trong việc quản lý ví nóng và bảo vệ bằng chữ ký đa. Cộng đồng tiền điện tử đã nhanh chóng hành động để cố gắng ngăn chặn việc lưu thông tài sản bị đánh cắp.

1. Mt. Gox: sự kiện hack nổi tiếng nhất trong lịch sử tiền điện tử

Mt. Gox là sàn giao dịch Bitcoin lớn nhất đầu tiên, đã trải qua hai sự kiện an ninh lớn.

• Năm 2011: 25,000 Bitcoin bị mất
• Năm 2014: Khoảng 850.000 Bitcoin bị đánh cắp

Sự kiện này đã ảnh hưởng lớn đến giá Bitcoin và niềm tin của toàn bộ cộng đồng tiền điện tử, trở thành bài học quan trọng cho ngành.

Sàn giao dịch an toàn phòng ngừa biện pháp

Để nâng cao tính bảo mật, sàn giao dịch có thể thực hiện các biện pháp sau:

• Tách biệt ví nóng và ví lạnh: Lưu trữ phần lớn tài sản trong ví lạnh ngoại tuyến
• Chữ ký đa chữ ký: yêu cầu nhiều người nắm giữ khóa cùng ký giao dịch
• Kiểm toán an ninh liên tục: Đánh giá và nâng cấp hệ thống an ninh định kỳ
• Giáo dục người dùng: Nâng cao nhận thức về an toàn của người dùng
• Bảo hiểm: Mua bảo hiểm cho tài sản của người dùng

Bằng cách thực hiện các chiến lược an toàn toàn diện, sàn giao dịch có thể bảo vệ tài sản của người dùng tốt hơn và nâng cao độ tin cậy của nền tảng.