BingX, một sàn giao dịch tiền điện tử có trụ sở tại Singapore, đã xác nhận một sự cố bảo mật. Sự việc này đã dẫn đến "mất mát tài sản nhỏ," theo các quan chức của công ty.
Vivien Lin, giám đốc sản phẩm của BingX, đã tiết lộ cuộc tấn công. Nó xảy ra vào khoảng 4 giờ sáng theo giờ Singapore ngày 20 tháng 9 khi đội ngũ kỹ thuật phát hiện "truy cập mạng bất thường" vào ví nóng của BingX.
"Chúng tôi đã ngay lập tức triển khai kế hoạch khẩn cấp," Lin phát biểu trên X (trước đây là Twitter). Điều này bao gồm chuyển khoản khẩn cấp và tạm dừng rút tiền.
Lin nhấn mạnh rằng BingX giữ một lượng quỹ tối thiểu trong ví nóng. Số tiền thiệt hại chính xác vẫn đang được tính toán.
Trước đó, công ty an ninh blockchain PeckShield đã báo cáo về các dòng chảy đáng ngờ. Họ ước tính tổn thất trên 13,5 triệu đô la. Nhưng nền tảng phân tích Lookonchain cho rằng con số này cao hơn, lên tới 26 triệu đô la.
BingX đã tạm thời dừng việc rút tiền. Họ dự kiến sẽ khôi phục dịch vụ trong vòng 24 giờ. Sàn giao dịch đang tiến hành một "cuộc kiểm tra khẩn cấp" và tăng cường bảo mật cho ví.
Lin cam đoan với người dùng rằng BingX sẽ "hoàn toàn bồi thường" cho các thiệt hại. Bà tuyên bố rằng tài sản của người dùng vẫn an toàn và công ty duy trì rằng sự mất mát là "nhỏ và có thể quản lý."
Một phát ngôn viên của BingX nói với Cointelegraph rằng họ vẫn đang đánh giá tình hình. "Chúng tôi sẽ sớm công bố chi tiết," họ bổ sung.
Các nhà phê bình đã đặt câu hỏi về sự minh bạch của BingX. Harrison Leggio, đồng sáng lập của startup tiền điện tử g8keep, đã thách thức lời giải thích ban đầu "bảo trì ví" của sàn giao dịch.
Dữ liệu blockchain cho thấy hàng triệu token khác nhau đã được chuyển từ ví nóng của BingX. Địa chỉ người nhận nắm giữ trên 9,5 triệu đô la trên chín blockchain tại thời điểm báo cáo.
Các giao dịch gần đây gợi ý về các nỗ lực để che giấu nguồn gốc của quỹ. Một lượng nhỏ đã được chuyển qua sàn giao dịch phi tập trung Kyberswap, một chiến thuật phổ biến của các hacker.
Sự cố này nhấn mạnh các thách thức bảo mật liên tục trong lĩnh vực tiền điện tử. Nó khẳng định tầm quan trọng của các biện pháp bảo mật mạnh mẽ cho các sàn giao dịch tài sản kỹ thuật số.