Ví nóng Solana(SOL) của Upbit bị rút trái phép hơn 36 triệu USD, sàn tạm dừng nạp rút

Upbit tạm dừng giao dịch sau sự cố rút tiền trái phép hơn 36 triệu USD trên mạng Solana

Sàn giao dịch tiền mã hóa lớn nhất Hàn Quốc – Upbit – mới đây đã phát hiện một vụ rò rỉ tài sản bất thường trị giá khoảng 36 triệu USD (tương đương 526 tỷ đồng) từ ví nóng trên mạng Solana (SOL), dẫn đến quyết định tạm ngừng toàn bộ hoạt động nạp và rút tiền để tiến hành kiểm tra bảo mật.

Theo truyền thông Hàn Quốc đưa tin ngày 27 (giờ địa phương), hoạt động di chuyển tài sản bất thường bị phát hiện vào lúc 4:42 sáng. Ngay sau đó, Upbit đã lập tức chuyển tất cả tài sản sang ví lạnh – hệ thống lưu trữ không kết nối internet – đồng thời cố gắng đóng băng tài sản trên chuỗi (*on-chain*) để ngăn chặn tổn thất lan rộng. Theo đại diện sàn, sự cố chỉ ảnh hưởng đến ví nóng và không tác động đến ví lạnh.

Vụ việc xảy ra trong bối cảnh công ty mẹ của Upbit – Dunamu – vừa thông báo về kế hoạch sáp nhập với Naver Financial trị giá lên tới 10,3 nghìn tỷ won, khiến thông tin này càng gây thêm lo ngại trên thị trường. Trước đó, vào năm 2019, Upbit từng gặp phải một sự cố bảo mật nghiêm trọng với số tài sản bị đánh cắp lên tới 50 triệu USD (khoảng 731 tỷ đồng), làm dấy lên mối quan ngại về khả năng bảo đảm an toàn hệ thống.

Đại diện Upbit khẳng định, việc tạm ngừng nạp rút là biện pháp phòng ngừa nhằm bảo vệ tài sản người dùng và giao dịch nội bộ trên nền tảng vẫn được duy trì bình thường. Người dùng hiện chưa cần thực hiện hành động nào. Ngoài ra, sàn cam kết sẽ hoàn trả đầy đủ tài sản bị ảnh hưởng cho khách hàng từ nguồn quỹ tự có, giúp xoa dịu phần nào lo ngại trong cộng đồng.

Hiện tại, cơ quan quản lý tài chính Hàn Quốc đang tiến hành điều tra nguyên nhân vụ việc. Tuy nhiên, Upbit vẫn chưa công bố thời gian cụ thể để khôi phục toàn bộ chức năng.

Sự cố của Upbit một lần nữa đặt ra cảnh báo về rủi ro bảo mật đối với các sàn giao dịch tập trung. Tại hội nghị TBD gần đây, Tổng giám đốc điều hành Trezor – ông Matej Zak – nhấn mạnh rằng: “Sàn giao dịch tiền mã hóa giống như một hũ mật khổng lồ với các hacker. Bảo mật không phải là mục tiêu tĩnh mà luôn biến đổi, do đó khó có thể giải quyết triệt để."

Theo thống kê, chỉ trong nửa đầu năm 2024, tổng thiệt hại do các vụ tấn công mạng, gian lận và khai thác lỗ hổng đã lên tới 2,47 tỷ USD (tương đương khoảng 36.155 tỷ đồng). Đáng chú ý, hồi tháng 3 đã xảy ra vụ hack quy mô lớn nhắm vào Bybit với thiệt hại lên đến 1,5 tỷ USD (hơn 21.944 tỷ đồng).

Từ góc nhìn chiến lược, vụ việc không chỉ ảnh hưởng đến danh tiếng của Upbit mà còn có thể tác động tới kế hoạch mở rộng toàn cầu của Dunamu. Công ty hiện đặt mục tiêu lên sàn Nasdaq và dự định cùng Naver đầu tư khoảng 7 tỷ USD (tương đương hơn 10.243 tỷ đồng) vào hệ sinh thái Web3 và trí tuệ nhân tạo (AI) trong vòng 5 năm tới. Trong thỏa thuận sáp nhập, Naver sẽ phát hành 87,5 triệu cổ phiếu mới để hoàn tất giao dịch và đưa Dunamu trở thành công ty con toàn phần.

bình luận: Vụ tấn công nhắm vào ví nóng Solana(SOL) của Upbit tiếp tục khẳng định rằng vấn đề bảo mật vẫn là rào cản lớn trong quá trình mở rộng quy mô và xây dựng uy tín của các sàn giao dịch tiền mã hóa. Điều này đặc biệt hệ trọng với các thương hiệu đang hướng đến thị trường toàn cầu thông qua IPO như Dunamu.

bình luận: Trên phương diện người dùng, một lần nữa vụ việc cho thấy tầm quan trọng của việc áp dụng chiến lược lưu trữ phân tán, trong đó ưu tiên sử dụng ví lạnh để phòng ngừa rủi ro tiềm ẩn từ ví nóng. Đồng thời, đây cũng là lời nhắc nhở về sự cần thiết của việc cân bằng sử dụng giữa sàn tập trung và tài chính phi tập trung (DeFi) để đảm bảo an toàn tài sản.

📘 Giải thích thuật ngữ:

- Ví nóng: là ví tiền mã hóa được kết nối internet, tiện lợi nhưng dễ bị tấn công.

- Ví lạnh: là ví ngoại tuyến không kết nối internet, an toàn hơn và thường dùng để lưu trữ tài sản lớn.

- On-chain đóng băng tài sản: là hành động chặn hoặc kiểm soát việc di chuyển tài sản ngay trên chuỗi blockchain.

- Khai thác lỗ hổng (Exploit): là hành vi tận dụng điểm yếu trong hệ thống để thực hiện hành động không mong muốn.

Từ khóa được sử dụng: “Solana(SOL)”, “ví nóng”, “Upbit”.