Hơn 16 triệu USD tài sản bị chặn sau vụ tấn công Mercado Bitcoin

Mercado Bitcoin cho biết đã chặn hơn 16 triệu USD (khoảng 21,6 tỷ won) tài sản liên quan đến vụ tấn công mạng và tái khẳng định sẽ dùng nguồn tiền của công ty để bù đắp phần thiếu hụt tài sản của khách hàng.

Ngày 4/11, công ty cho biết số tiền bị chặn đã vượt 15 triệu USD (khoảng 20,2 tỷ won). Đến ngày 6/11, trong mục hỏi đáp chính thức, công ty thông báo số tiền này đã vượt 16 triệu USD. Mức chặn được công bố đã tăng từ hơn 15 triệu USD lên hơn 16 triệu USD.

Việc chặn tài sản có nghĩa là ngăn chúng di chuyển. Điều đó không đồng nghĩa tài sản đã được trả lại cho khách hàng hoặc ghi có trở lại vào tài khoản.

Vụ việc xảy ra ngày 2/11, nhắm vào ví nóng của công ty. Mercado Bitcoin đã tạm dừng nạp và rút tiền như một biện pháp phòng ngừa.

Trong bản cập nhật ngày 4/11, công ty cho biết sẽ dùng tiền của mình để bù phần thiếu hụt của từng khách hàng và đang chuẩn bị mua lại những tài sản cần thiết trên thị trường. Công ty nói hồ sơ số dư khách hàng vẫn được bảo toàn.

Bloomberg Línea đưa tin, trong phản hồi bằng văn bản, công ty cho biết không dự kiến khách hàng chịu tổn thất và sẽ gánh khoản lỗ khoảng 40 triệu USD (khoảng 53,9 tỷ won). Con số này không được nêu là tổng thiệt hại cuối cùng trong mục hỏi đáp chính thức của công ty.

Trong bản cập nhật sáng 3/11 theo giờ Hàn Quốc, công ty cho biết đã chặn khoảng 11 triệu USD (khoảng 14,8 tỷ won), trong khi khoảng 38 triệu USD (khoảng 51,2 tỷ won) vẫn chưa bị chặn. Đây là số liệu ở các thời điểm khác nhau so với mức chặn được công bố sau đó.

Không có căn cứ để cộng số tiền ban đầu đã bị chặn và chưa bị chặn, hoặc lấy số tiền chưa bị chặn trừ khỏi mức chặn mới nhất để tính thiệt hại cuối cùng. Khoản công ty cam kết bù đắp cũng cần được phân biệt với số liệu về dòng dịch chuyển tài sản do các đơn vị phân tích bên ngoài thống kê.

Bitquery, công ty phân tích dữ liệu on-chain, ước tính có 48,6 triệu USD (khoảng 65,5 tỷ won) được chuyển khỏi các ví của Mercado Bitcoin trên 11 blockchain, tính theo giá tại thời điểm giao dịch. Phạm vi thống kê này khác với số tiền bị chặn do công ty công bố.

Bitquery phân tích rằng khoảng 266.000 USD (khoảng 360 triệu won) đã được chuyển từ 36.042 địa chỉ nạp Ethereum (ETH) của khách hàng. Số địa chỉ không đồng nghĩa với số khách hàng bị ảnh hưởng.

Dòng dịch chuyển tài sản từ các địa chỉ nạp Ethereum diễn ra từ 21 giờ 27 ngày 2/11 đến 1 giờ 56 ngày 3/11 theo giờ Hàn Quốc. Bitquery nhận định hoạt động này vẫn tiếp tục sau khi công ty thông báo đã nhanh chóng kiểm soát sự cố.

Mercado Bitcoin cho biết cuộc tấn công chỉ ảnh hưởng đến ví nóng và không làm lộ dữ liệu khách hàng. Bitquery cũng ghi nhận tài sản dịch chuyển từ các địa chỉ nạp, nhưng cho biết dữ liệu blockchain không thể chứng minh kẻ tấn công đã giành được quyền ký giao dịch bằng cách nào.

Chainalysis ước tính quy mô vụ tấn công vào khoảng 49 triệu USD (khoảng 66,1 tỷ won), với tài sản liên quan dịch chuyển trên 17 blockchain. Đơn vị này cũng cho biết đã hỗ trợ đóng băng khoảng 10 triệu USD (khoảng 13,5 tỷ won).

Khoản đóng băng Chainalysis đề cập không thể cộng riêng vào tổng số tiền bị chặn mà công ty công bố. Chưa xác nhận được liệu Chainalysis và Bitquery có sử dụng cùng tiêu chí thống kê hay không.

TokenPost trước đó đã đưa tin về cam kết bù đắp tổn thất cho khách hàng của Mercado Bitcoin và khoản 12,9 triệu USD bị đóng băng tại thời điểm đó. Trong mục hỏi đáp chính thức mới nhất, công ty đã cập nhật số tiền bị chặn lên hơn 16 triệu USD.

Từ ngày 9/11, công ty dự kiến mở lại website theo từng giai đoạn, trước tiên cung cấp chức năng tra cứu số dư, lịch sử giao dịch và tài sản nắm giữ. Nạp, rút tiền và giao dịch sẽ được khôi phục lần lượt sau khi hoàn tất kiểm tra bảo mật cho từng chức năng; công ty chưa công bố thời điểm mở lại toàn bộ dịch vụ giao dịch.