Tin tặc đánh cắp 27 triệu đô la tiền điện tử từ sàn giao dịch BigONE

Sàn giao dịch tiền điện tử BigONE tiết lộ rằng, tin tặc đã đánh cắp nhiều tài sản kỹ thuật số có trị giá lên tới 27 triệu đô la trong một cuộc tấn công mới đây.

13:29, 18/07/2025

Sàn giao dịch tiền điện tử BigONE tiết lộ rằng, tin tặc đã đánh cắp nhiều tài sản kỹ thuật số có trị giá lên tới 27 triệu đô la trong một cuộc tấn công mới đây. Nền tảng này cho hay, khóa riêng tư cũng như dữ liệu người dùng không bị ảnh hưởng bởi vụ xâm nhập và có bất kỳ khách hàng nào bị thiệt hại sẽ được hoàn trả từ nguồn dự trữ khả dụng của BigONE.

Thông báo nêu rõ: "Vào rạng sáng ngày 16/7 vừa qua, BigONE đã phát hiện những chuyển động bất thường liên quan đến một phần tài sản của nền tảng". Sàn giao dịch tiền điện tử BigONE tiết lộ rằng tin tặc đã đánh cắp nhiều tài sản kỹ thuật số trị giá 27 triệu đô la trong một cuộc tấn công mới đây.

 

"Sau khi điều tra, chúng tôi xác nhận đây là kết quả của một cuộc tấn công từ bên thứ ba nhắm vào ví “nóng” của chúng tôi. Công ty đảm bảo với người dùng rằng, phương thức tấn công đã được xác định và ngăn chặn hoàn toàn. BigONE đã hợp tác với công ty bảo mật SlowMist để theo dõi số tiền bị đánh cắp và giám sát hoạt động của chúng trên các blockchain. BigONE sẽ bồi thường toàn bộ thiệt hại phát sinh từ sự cố này. Tài sản của người dùng sẽ không bị ảnh hưởng đáng kể", sàn giao dịch cho biết.

Vài giờ sau, ban quản trị BigONE thông báo rằng, các dịch vụ gửi tiền và giao dịch đã được khôi phục hoàn toàn sau vụ tấn công mạng, các chức năng rút tiền và sàn giao dịch phi tập trung (OTC) sẽ sớm được kích hoạt lại (tính đến thời điểm viết bài).

Ngoài ra, chưa có thông tin nào được chia sẻ về cách thức chính xác mà các tác nhân đe dọa đã tấn công sàn giao dịch và đánh cắp tiền, nhưng công ty hàng đầu về an ninh blockchain - SlowMist cho biết, sàn giao dịch này là nạn nhân của một cuộc tấn công chuỗi cung ứng.

Trong khi đó, công ty chuyên phân tích dữ liệu blockchain - Lookochain báo cáo rằng, tin tặc đã tham gia vào hoạt động rửa tiền và đổi số tài sản bị đánh cắp lấy 120 Bitcoin, 1272 Ether, 2.625 Solana và 23,3 triệu Tron (các thương hiệu tiền điện tử).

Nhà điều tra tội phạm blockchain ZachXBT đã bình luận về vụ việc, nhấn mạnh vai trò của BigONE trong việc xử lý khối lượng lớn tiền thu được từ các vụ lừa đảo đầu tư và lừa đảo tình cảm, đồng thời cho biết những vụ tấn công như vậy có thể giúp "thanh lọc tự nhiên" lĩnh vực này.

Năm kỷ lục về trộm cắp tiền điện tử

Mới đây, công ty phân tích blockchain của Mỹ  - Chainalysis đã công bố báo cáo tội phạm tiền điện tử giữa năm 2025, báo cáo rằng hơn 2,17 tỷ đô la đã bị đánh cắp cho đến nay, nhiều hơn cả năm 2024.

Vụ tấn công ByBit trị giá 1,5 tỷ đô la đóng vai trò quan trọng trong việc đạt được con số kỷ lục này, đưa các tác nhân đe dọa từ Triều Tiên lên vị trí dẫn đầu trong năm nay.

Chainalysis đã nhấn mạnh một xu hướng đáng chú ý, đó là tin tặc hiện tập trung nhiều hơn vào ví cá nhân, chiếm 23,35% tổng số tiền bị đánh cắp trong năm nay.

Công ty tình báo blockchain này cũng trình bày các trường hợp bạo lực thể chất liên quan đến trộm cắp tiền điện tử, cũng đang gia tăng, tương quan với sự tăng giá của đồng Bitcoin.

Hà Linh

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm