Sàn giao dịch tập trung sự kiện an toàn: Bài học lịch sử và biện pháp phòng ngừa
Trong những năm gần đây, nhiều sàn giao dịch tập trung tiền điện tử đã gặp phải các sự kiện an ninh nghiêm trọng, dẫn đến thiệt hại tài chính lớn. Những sự kiện này không chỉ bao gồm các cuộc tấn công của hacker bên ngoài mà còn có các vấn đề lạm dụng quỹ nội bộ. Đồng thời, một số sàn giao dịch lớn cũng phải đối mặt với áp lực từ các cơ quan quản lý. So với điều đó, các sàn giao dịch phi tập trung đã thể hiện một số lợi thế trong việc đối phó với những mối đe dọa này.
Bài viết này sẽ xem xét mười sự cố an ninh nghiêm trọng nhất tại các sàn giao dịch tập trung, khám phá những bài học và gợi ý từ đó.
1. Bithumb：Đã nhiều lần bị tấn công
Sàn giao dịch Hàn Quốc Bithumb đã nhiều lần bị tấn công bởi hacker kể từ năm 2017:
Tháng 2 năm 2017: Mất 7 triệu đô la
Tháng 6 năm 2018: mất khoảng 32 triệu đô la Mỹ
Tháng 3 năm 2019: Mất khoảng 20 triệu đô la EOS và XRP
Tháng 6 năm 2019: Mất khoảng 30 triệu USD token số
Bộ Công nghệ Hàn Quốc điều tra phát hiện Bithumb có vấn đề về cách ly mạng không đủ, hệ thống giám sát kém, quản lý khóa mã hóa không đúng cách.
2. WazirX：Tài sản khổng lồ bị đánh cắp
Vào tháng 7 năm 2024, sàn giao dịch Ấn Độ WazirX đã gặp phải một lỗ hổng bảo mật nghiêm trọng, dẫn đến việc hơn 230 triệu đô la tài sản tiền điện tử bị đánh cắp. Kẻ tấn công chủ yếu đã đánh cắp nhiều loại token phổ biến, bao gồm SHIB, MATIC, PEPE, v.v. Mặc dù đã áp dụng các biện pháp bảo mật như ví phần cứng, WazirX vẫn không thể chống lại cuộc tấn công phức tạp này, làm nổi bật rủi ro của việc quản lý tập trung khóa riêng.
3. Một sàn giao dịch: Sự cố lộ khóa API dẫn đến thiệt hại
Vào tháng 5 năm 2019, một sàn giao dịch lớn đã bị tấn công bởi hacker, thông qua các phương pháp lừa đảo trực tuyến để đánh cắp khóa API và mã xác thực hai yếu tố của người dùng, đánh cắp 7074 bitcoin từ ví nóng, trị giá hơn 40 triệu đô la. Sàn giao dịch sau đó đã thành lập quỹ bảo vệ tài sản người dùng, nhưng vào tháng 10 năm 2022, họ lại bị tấn công với thiệt hại 570 triệu đô la.
4. KuCoin：Vụ trộm kiểu Hollywood
Vào tháng 9 năm 2020, KuCoin đã gặp phải một cuộc tấn công hacker phức tạp, hacker đã đánh cắp các khóa riêng của ví nóng, lấy đi khoảng 281 triệu USD các loại tiền điện tử khác nhau. KuCoin đã nhanh chóng có biện pháp, đóng băng giao dịch và chuyển tiền còn lại, cuối cùng đã thu hồi được khoảng 204 triệu USD. Sự kiện này được nghi ngờ có liên quan đến tổ chức hacker của Triều Tiên.
5. BitGrail：Nội bộ liên quan đến vụ án
Sàn giao dịch Ý BitGrail đã trải qua sự cố bị đánh cắp 1,2 triệu euro, cuộc điều tra chỉ ra rằng người sáng lập sàn giao dịch có thể đã tham gia vào đó. Vụ việc ảnh hưởng đến khoảng 230.000 người dùng, trở thành một trong những vụ vi phạm tài chính lớn nhất tại Ý. Tòa án sau đó đã tuyên bố BitGrail phá sản và tịch thu tài sản cá nhân của người sáng lập.
6. Poloniex: Hai cuộc tấn công lớn
Poloniex đã bị tấn công bởi hacker vào các năm 2014 và 2023. Năm 2014, họ đã mất 97 bitcoin, và vào tháng 11 năm 2023, khoảng 126 triệu đô la Mỹ lại bị đánh cắp. Cuộc tấn công lần này nghi ngờ được thực hiện bởi nhóm Lazarus, với các phương thức bao gồm kỹ thuật xã hội và phần mềm độc hại, hacker còn sử dụng sàn giao dịch tập trung để rửa tiền.
7. Bitstamp：tấn công kỹ thuật xã hội
Tin tặc đã thành công trong việc cài đặt phần mềm độc hại và truy cập vào các tệp quan trọng thông qua cuộc tấn công kỹ thuật xã hội nhằm vào quản trị viên hệ thống Bitstamp. Mặc dù Bitstamp đã nhanh chóng hành động, vẫn có 18,866 Bitcoin bị đánh cắp. Sau đó, Bitstamp đã cải tạo hoàn toàn kiến trúc bảo mật, bao gồm việc di chuyển cơ sở hạ tầng và triển khai ví đa chữ ký.
8. Một sàn giao dịch: Lỗ hổng hệ thống ký nhiều chữ ký
Tháng 8 năm 2016, hệ thống ký đa chữ ký của một nền tảng giao dịch nổi tiếng đã bị tấn công, dẫn đến việc 120.000 bitcoin bị đánh cắp. Nền tảng này đã thực hiện các biện pháp phân chia tổn thất và phát hành token để bồi thường cho người dùng.
9. Coincheck：Ví nóng bị đánh cắp quy mô lớn
Vào tháng 1 năm 2018, sàn giao dịch Coincheck của Nhật Bản đã bị đánh cắp 534 triệu USD token NEM, trở thành sự kiện hack sàn giao dịch lớn nhất vào thời điểm đó. Sự việc đã phơi bày những thiếu sót của Coincheck trong việc quản lý ví nóng và bảo vệ bằng chữ ký đa yếu tố.
10. Mt. Gox: Sự kiện hack nổi tiếng nhất trong lịch sử tiền điện tử
Mt. Gox là sàn giao dịch Bitcoin lớn nhất ở giai đoạn đầu, đã lần lượt bị tấn công bởi hacker vào năm 2011 và 2014, cuối cùng dẫn đến việc khoảng 850.000 Bitcoin bị mất. Sự kiện này đã có ảnh hưởng sâu sắc đến toàn bộ ngành công nghiệp tiền điện tử, cho đến nay vẫn được coi là một cảnh báo quan trọng về an ninh của sàn giao dịch.
Biện pháp phòng ngừa an toàn
Để nâng cao tính bảo mật, sàn giao dịch có thể thực hiện các biện pháp sau:
Tách biệt ví nóng và ví lạnh: Lưu trữ phần lớn tài sản trong ví lạnh ngoại tuyến, giảm thiểu rủi ro bị đánh cắp.
Cơ chế ký đa chữ ký: yêu cầu nhiều người nắm giữ khóa cùng ủy quyền giao dịch, ngăn ngừa điểm lỗi đơn lẻ.
Kiểm toán an ninh định kỳ: Phát hiện và khắc phục kịp thời các lỗ hổng tiềm ẩn.
Tăng cường đào tạo nhân viên: Nâng cao sự cảnh giác đối với các cuộc tấn công kỹ thuật xã hội.
Hoàn thiện hệ thống giám sát: Nhận diện kịp thời hành vi giao dịch bất thường.
Thực hiện kiểm soát truy cập nghiêm ngặt: Hạn chế quyền truy cập vào các hệ thống quan trọng.
Tăng cường giáo dục người dùng: Nâng cao nhận thức về an ninh của người dùng, khuyến khích sử dụng mật khẩu mạnh và xác thực hai yếu tố.
Các sự kiện này đã làm nổi bật những thách thức về an ninh mà sàn giao dịch tập trung phải đối mặt, đồng thời cung cấp những bài học quý báu cho toàn ngành. Với sự phát triển của công nghệ và nhận thức về an ninh ngày càng tăng, các sàn giao dịch cần liên tục hoàn thiện các biện pháp an ninh để bảo vệ tốt hơn tài sản của người dùng.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
20 thích
Phần thưởng
20
5
Đăng lại
Chia sẻ
Bình luận
0/400
Anon4461
· 08-13 09:29
Thời buổi này còn dám để coin trên sàn giao dịch tập trung?
Xem bản gốcTrả lời0
SignatureDenied
· 08-10 10:54
chơi đùa với mọi người một cái là đã Rug Pull
Xem bản gốcTrả lời0
ValidatorVibes
· 08-10 10:54
defi lại thắng... sàn giao dịch tập trung chỉ là hũ mật ong chờ bị rekt thật sự
Xem bản gốcTrả lời0
LiquidityWizard
· 08-10 10:51
Hề hề, ai còn dám sử dụng cex nữa.
Xem bản gốcTrả lời0
CryptoTarotReader
· 08-10 10:34
Hình ảnh điên cuồng chơi đùa với đồ ngốc vẫn còn hiện ra trước mắt.
Tổng hợp mười sự kiện an toàn lớn tại sàn giao dịch tập trung và các biện pháp phòng ngừa.
Sàn giao dịch tập trung sự kiện an toàn: Bài học lịch sử và biện pháp phòng ngừa
Trong những năm gần đây, nhiều sàn giao dịch tập trung tiền điện tử đã gặp phải các sự kiện an ninh nghiêm trọng, dẫn đến thiệt hại tài chính lớn. Những sự kiện này không chỉ bao gồm các cuộc tấn công của hacker bên ngoài mà còn có các vấn đề lạm dụng quỹ nội bộ. Đồng thời, một số sàn giao dịch lớn cũng phải đối mặt với áp lực từ các cơ quan quản lý. So với điều đó, các sàn giao dịch phi tập trung đã thể hiện một số lợi thế trong việc đối phó với những mối đe dọa này.
Bài viết này sẽ xem xét mười sự cố an ninh nghiêm trọng nhất tại các sàn giao dịch tập trung, khám phá những bài học và gợi ý từ đó.
1. Bithumb：Đã nhiều lần bị tấn công
Sàn giao dịch Hàn Quốc Bithumb đã nhiều lần bị tấn công bởi hacker kể từ năm 2017:
Bộ Công nghệ Hàn Quốc điều tra phát hiện Bithumb có vấn đề về cách ly mạng không đủ, hệ thống giám sát kém, quản lý khóa mã hóa không đúng cách.
2. WazirX：Tài sản khổng lồ bị đánh cắp
Vào tháng 7 năm 2024, sàn giao dịch Ấn Độ WazirX đã gặp phải một lỗ hổng bảo mật nghiêm trọng, dẫn đến việc hơn 230 triệu đô la tài sản tiền điện tử bị đánh cắp. Kẻ tấn công chủ yếu đã đánh cắp nhiều loại token phổ biến, bao gồm SHIB, MATIC, PEPE, v.v. Mặc dù đã áp dụng các biện pháp bảo mật như ví phần cứng, WazirX vẫn không thể chống lại cuộc tấn công phức tạp này, làm nổi bật rủi ro của việc quản lý tập trung khóa riêng.
3. Một sàn giao dịch: Sự cố lộ khóa API dẫn đến thiệt hại
Vào tháng 5 năm 2019, một sàn giao dịch lớn đã bị tấn công bởi hacker, thông qua các phương pháp lừa đảo trực tuyến để đánh cắp khóa API và mã xác thực hai yếu tố của người dùng, đánh cắp 7074 bitcoin từ ví nóng, trị giá hơn 40 triệu đô la. Sàn giao dịch sau đó đã thành lập quỹ bảo vệ tài sản người dùng, nhưng vào tháng 10 năm 2022, họ lại bị tấn công với thiệt hại 570 triệu đô la.
4. KuCoin：Vụ trộm kiểu Hollywood
Vào tháng 9 năm 2020, KuCoin đã gặp phải một cuộc tấn công hacker phức tạp, hacker đã đánh cắp các khóa riêng của ví nóng, lấy đi khoảng 281 triệu USD các loại tiền điện tử khác nhau. KuCoin đã nhanh chóng có biện pháp, đóng băng giao dịch và chuyển tiền còn lại, cuối cùng đã thu hồi được khoảng 204 triệu USD. Sự kiện này được nghi ngờ có liên quan đến tổ chức hacker của Triều Tiên.
5. BitGrail：Nội bộ liên quan đến vụ án
Sàn giao dịch Ý BitGrail đã trải qua sự cố bị đánh cắp 1,2 triệu euro, cuộc điều tra chỉ ra rằng người sáng lập sàn giao dịch có thể đã tham gia vào đó. Vụ việc ảnh hưởng đến khoảng 230.000 người dùng, trở thành một trong những vụ vi phạm tài chính lớn nhất tại Ý. Tòa án sau đó đã tuyên bố BitGrail phá sản và tịch thu tài sản cá nhân của người sáng lập.
6. Poloniex: Hai cuộc tấn công lớn
Poloniex đã bị tấn công bởi hacker vào các năm 2014 và 2023. Năm 2014, họ đã mất 97 bitcoin, và vào tháng 11 năm 2023, khoảng 126 triệu đô la Mỹ lại bị đánh cắp. Cuộc tấn công lần này nghi ngờ được thực hiện bởi nhóm Lazarus, với các phương thức bao gồm kỹ thuật xã hội và phần mềm độc hại, hacker còn sử dụng sàn giao dịch tập trung để rửa tiền.
7. Bitstamp：tấn công kỹ thuật xã hội
Tin tặc đã thành công trong việc cài đặt phần mềm độc hại và truy cập vào các tệp quan trọng thông qua cuộc tấn công kỹ thuật xã hội nhằm vào quản trị viên hệ thống Bitstamp. Mặc dù Bitstamp đã nhanh chóng hành động, vẫn có 18,866 Bitcoin bị đánh cắp. Sau đó, Bitstamp đã cải tạo hoàn toàn kiến trúc bảo mật, bao gồm việc di chuyển cơ sở hạ tầng và triển khai ví đa chữ ký.
8. Một sàn giao dịch: Lỗ hổng hệ thống ký nhiều chữ ký
Tháng 8 năm 2016, hệ thống ký đa chữ ký của một nền tảng giao dịch nổi tiếng đã bị tấn công, dẫn đến việc 120.000 bitcoin bị đánh cắp. Nền tảng này đã thực hiện các biện pháp phân chia tổn thất và phát hành token để bồi thường cho người dùng.
9. Coincheck：Ví nóng bị đánh cắp quy mô lớn
Vào tháng 1 năm 2018, sàn giao dịch Coincheck của Nhật Bản đã bị đánh cắp 534 triệu USD token NEM, trở thành sự kiện hack sàn giao dịch lớn nhất vào thời điểm đó. Sự việc đã phơi bày những thiếu sót của Coincheck trong việc quản lý ví nóng và bảo vệ bằng chữ ký đa yếu tố.
10. Mt. Gox: Sự kiện hack nổi tiếng nhất trong lịch sử tiền điện tử
Mt. Gox là sàn giao dịch Bitcoin lớn nhất ở giai đoạn đầu, đã lần lượt bị tấn công bởi hacker vào năm 2011 và 2014, cuối cùng dẫn đến việc khoảng 850.000 Bitcoin bị mất. Sự kiện này đã có ảnh hưởng sâu sắc đến toàn bộ ngành công nghiệp tiền điện tử, cho đến nay vẫn được coi là một cảnh báo quan trọng về an ninh của sàn giao dịch.
Biện pháp phòng ngừa an toàn
Để nâng cao tính bảo mật, sàn giao dịch có thể thực hiện các biện pháp sau:
Các sự kiện này đã làm nổi bật những thách thức về an ninh mà sàn giao dịch tập trung phải đối mặt, đồng thời cung cấp những bài học quý báu cho toàn ngành. Với sự phát triển của công nghệ và nhận thức về an ninh ngày càng tăng, các sàn giao dịch cần liên tục hoàn thiện các biện pháp an ninh để bảo vệ tốt hơn tài sản của người dùng.