Sàn giao dịch tiền điện tử WOO X đã tạm ngừng tất cả các hoạt động rút tiền vào thứ Năm sau khi tin tặc đánh cắp 14 triệu đô la từ tài khoản người dùng, theo công ty an ninh blockchain Cyvers. Việc vi phạm ảnh hưởng đến chín tài khoản người dùng cụ thể thay vì ví do công ty kiểm soát, sàn giao dịch xác nhận trong một tuyên bố.
Những điều cần biết:
- WOO X đã tạm ngừng rút tiền sau khi 14 triệu đô la bị đánh cắp từ chín tài khoản người dùng, không phải ví của công ty
- Cuộc tấn công liên quan đến các giao dịch đáng ngờ trên mạng Bitcoin, Ethereum, BNB và Arbitrum
- Sàn giao dịch đang làm việc với các nhóm an ninh bao gồm Seal911 để theo dõi tài sản bị đánh cắp và chưa có thời gian cụ thể để khôi phục việc rút tiền
Sàn giao dịch xác nhận chi tiết vi phạm
Sàn giao dịch tập trung ban đầu ước tính thiệt hại là 12 triệu đô la khi Cyvers lần đầu tiên phát hiện các giao dịch đáng ngờ trên nhiều mạng blockchain. Tuy nhiên, WOO X sau đó đã nâng con số lên 14 triệu đô la sau khi hoàn thành đánh giá sơ bộ.
Cyvers báo cáo đã phát hiện "nhiều giao dịch đáng ngờ" liên quan đến các mạng Bitcoin, Ethereum, BNB và Arbitrum. Một địa chỉ Ethereum đáng ngờ đã nhận được 1 triệu đô la USDT từ ví nóng của WOO cùng với các token Ethereum bổ sung, công ty an ninh chia sẻ trong một cảnh báo trên Twitter đăng vào thứ Năm.
WOO X đã nhanh chóng thừa nhận công khai về việc vi phạm. Sàn giao dịch đã tạm ngừng việc rút tiền ngay lập tức và xác nhận rằng các hacker đã nhắm mục tiêu vào các tài khoản do người dùng kiểm soát thay vì tài sản nội bộ của công ty.
Làn sóng tấn công sàn giao dịch gần đây
Sự cố WOO X đại diện cho một trong nhiều vụ vi phạm sàn giao dịch tiền điện tử trong năm nay. Tuần trước, CoinDCX đã chịu một vụ trộm trị giá 44 triệu đô la khi hacker xâm nhập vào hệ thống ví nội bộ của công ty.
BigONE đã mất 27 triệu đô la trong một vụ tấn công khác, trong khi sàn giao dịch phi tập trung GMX đã trở thành nạn nhân của một vụ hack 42 triệu đô la.
Những vụ này diễn ra sau khi các chuyên gia an ninh mô tả là sự tăng cường nhắm mục tiêu vào các nền tảng tiền điện tử trong suốt năm 2025.
Tần suất các cuộc tấn công như vậy đã làm dấy lên lo ngại về các phương thức bảo mật của sàn giao dịch. Những người theo dõi ngành công nghiệp lưu ý rằng các sàn giao dịch tập trung vẫn là mục tiêu hấp dẫn do số lượng lớn tài sản kỹ thuật số đang giữ trong ví nóng cho mục đích vận hành.
Điều tra và nỗ lực khôi phục
WOO X đã cung cấp một tuyên bố độc quyền chi tiết về các nỗ lực phản ứng của mình. Sàn giao dịch cho biết đã phối hợp với nhiều công ty an ninh để điều tra sự vi phạm và theo dõi số tiền bị đánh cắp.
"Hiện tại chưa có thời gian cụ thể để nối lại việc rút tiền vì đảm bảo an toàn tuyệt đối là ưu tiên hàng đầu của chúng tôi," đại diện WOO X cho biết. "Chúng tôi đang xem xét mọi khía cạnh của bảo mật trên và ngoài chuỗi, và làm việc với các đội an ninh hàng đầu như Seal911 để theo dõi tài sản bị mất."
Sàn giao dịch cũng thừa nhận sự hỗ trợ từ các đội an ninh như Hypernative, công ty đã giúp xác định ví trên chuỗi bị xâm nhập. WOO X cho biết sẽ cung cấp thêm thông tin cập nhật khi cuộc điều tra tiến triển.
Các chuyên gia bảo mật nhấn mạnh rằng ngay cả những sự cố nhỏ như thế này cũng làm nổi bật các điểm yếu trong hoạt động của sàn giao dịch. Sự cố này cho thấy cách các kẻ tấn công có thể vượt qua các biện pháp bảo mật để truy cập quỹ của người dùng, ngay cả khi tài sản do công ty kiểm soát vẫn an toàn.
Kết luận
WOO X đang đối mặt với thách thức khôi phục niềm tin của người dùng trong khi tiến hành một cuộc xem xét bảo mật kỹ lưỡng sau vụ trộm 14 triệu đô la. Phản ứng tức thì của sàn giao dịch và sự minh bạch về quy mô vi phạm có thể giúp duy trì niềm tin, mặc dù thời gian để khôi phục hoạt động bình thường vẫn còn chưa chắc chắn.