XT.com tạm ngừng rút tiền sau khi ví bị xâm phạm 1,7 triệu USD

Sàn giao dịch tiền điện tử XT.com đã tạm ngừng rút tiền vào ngày 28 tháng 11 sau một “chuyển động bất thường của tài sản ví nền tảng”, gây lo ngại về khả năng có một cuộc tấn công trị giá 1,7 triệu đô la.

Theo công ty bảo mật blockchain PeckShield, số tiền bị đánh cắp đã được chuyển đổi thành 461,58 Ether, hiện đang nằm trong một ví Ethereum liên kết với vụ việc.

Ban đầu, sàn giao dịch cho rằng việc tạm ngừng là do “nâng cấp và bảo trì ví” nhưng sau đó đã thừa nhận có hoạt động bất thường.

Trong thông báo của mình, XT.com đã trấn an người dùng, “Hãy yên tâm, điều này sẽ không ảnh hưởng đến người dùng của chúng tôi,” đồng thời nhấn mạnh rằng sàn giao dịch duy trì dự trữ lớn hơn 1,5 lần so với tài sản người dùng để đảm bảo an toàn.

PeckShield là một trong những đơn vị đầu tiên báo cáo vụ việc, gợi ý rằng việc chuyển giao trái phép có thể đã liên quan đến lượng tiền điện tử trị giá 1,7 triệu đô la.

Vụ vi phạm đã đặt câu hỏi về các biện pháp an ninh của sàn giao dịch tập trung, mặc dù XT.com nhấn mạnh rằng các tài sản bị ảnh hưởng thuộc về dự trữ của họ, không phải tài khoản người dùng.

Sàn giao dịch được đăng ký tại Seychelles, được thành lập năm 2018, hỗ trợ giao dịch cho hơn 1.000 tài sản kỹ thuật số và báo cáo khối lượng giao dịch hàng ngày đạt 3,4 tỷ đô la.

Giữa các hệ quả, XT.com đã công bố kế hoạch triển khai một bằng chứng dự trữ theo cây Merkle vào giữa tháng 12 nhằm cải thiện tính minh bạch và xây dựng lại niềm tin của người dùng.

Trong một thông điệp qua X (trước đây là Twitter), XT.com nhắc lại rằng tài sản của người dùng vẫn không bị ảnh hưởng và an toàn mặc dù có sự cố.

“Chúng tôi đang thực hiện hành động ngay lập tức, bao gồm cả việc triển khai một bằng chứng dự trữ theo cây Merkle,” sàn giao dịch cho biết, nhằm khôi phục lòng tin vào hoạt động của mình.