Trong một sự cố bảo mật nghiêm trọng, sàn giao dịch tiền điện tử WazirX vừa trải qua một cuộc tấn công vào ví điện tử của mình, dẫn đến việc chuyển trái phép hơn 230 triệu USD tài sản tiền điện tử.

?ALERT?Hey @WazirXIndia, Our system has detected multiple suspicious transactions involving your Safe Multisig wallet on the #ETH network.

A total of $234.9M of your funds have been moved to a new address. Each transaction's caller is funded by @TornadoCash.

The suspicious… pic.twitter.com/4sajAwd4Hb

— ? Cyvers Alerts ? (@CyversAlerts) July 18, 2024

Cuộc tấn công nhắm vào ví đa chữ ký (multisig) của sàn giao dịch trên mạng Ethereum, có khả năng do khóa riêng tư bị xâm phạm. Theo giải thích của công ty bảo mật Blocksec, để thực hiện cuộc tấn công, kẻ tấn công cần nâng cấp việc triển khai ví Safe Wallet này thành một hợp đồng độc hại.

WazirX đã xác nhận sự cố và cho biết họ đang điều tra các dòng tiền chuyển ra. Sàn giao dịch đã tạm dừng tất cả các giao dịch rút tiền để đảm bảo an toàn cho tài sản của người dùng.

Yajin (Andy) Zhou, đồng sáng lập Blocksec, chia sẻ:

"Có vẻ như đã xảy ra rò rỉ khóa riêng tư tại sàn giao dịch WazirX. Các khóa riêng tư bị rò rỉ được sử dụng để nâng cấp ví đa chữ ký an toàn, nơi chứa một lượng lớn tài sản, thành một hợp đồng độc hại. Sau đó, hợp đồng độc hại này được sử dụng để rút cạn phần lớn tài sản trong Ví An toàn."

Các tài sản bị đánh cắp đã được chuyển đến một địa chỉ và kẻ tấn công đã bắt đầu tích cực chuyển đổi chúng thành ether. Dữ liệu on-chain cho thấy: hơn 100 triệu USD Shiba Inu (SHIB) bị đánh cắp, 15.290 ETH (khoảng 52 triệu USD), 20 triệu token MATIC (11 triệu USD), 640 tỷ token PEPE (7,5 triệu USD), 5,7 triệu USDT, 135 triệu GALA (3,5 triệu USD).
Sự cố này nhấn mạnh tầm quan trọng của việc bảo mật trong lĩnh vực tiền điện tử, đặc biệt là đối với các sàn giao dịch lớn nắm giữ khối lượng tài sản đáng kể của người dùng. Nó cũng làm dấy lên lo ngại về tính an toàn của các ví đa chữ ký, vốn được coi là một trong những phương pháp bảo mật an toàn nhất cho tài sản tiền điện tử.

WazirX hiện đang phải đối mặt với thách thức lớn trong việc điều tra sự cố, xác định nguyên nhân gốc rễ của vụ tấn công và tìm cách khôi phục các tài sản bị đánh cắp. Sự kiện này có thể gây ảnh hưởng đáng kể đến uy tín của sàn giao dịch và niềm tin của người dùng vào hệ thống bảo mật của họ.