FTX bị tin tặc tấn công: hơn 600 triệu USD bị rút khỏi sàn

Ban lãnh đạo FTX đã xuất hiện trên Telegram để xác nhận tin đồn về vụ tấn công mạng, đồng thời hướng dẫn người dùng xóa các ứng dụng FTX và tránh truy cập vào website của công ty.

Sự sụp đổ của FTX – vốn đã được coi là một trong những thảm họa tồi tệ nhất trong lịch sử ngành tài chính, giờ đây càng trở nên nghiêm trọng hơn, khi hàng trăm triệu USD bị rút ra khỏi sàn giao dịch tiền điện tử này, chỉ vài giờ sau khi nó nộp đơn xin phá sản.

Hơn 600 triệu USD đã bị bòn rút từ ví tiền điện tử của FTX vào cuối ngày thứ Sáu tuần trước. Ngay sau đó, FTX đã tuyên bố trên kênh Telegram chính thức của mình rằng nền tảng đã bị xâm phạm, đồng thời hướng dẫn người dùng không cài đặt bất kỳ bản nâng cấp mới nào và xóa tất cả các ứng dụng FTX.

“FTX đã bị tấn công. Các ứng dụng FTX là phần mềm độc hại. Hãy xóa chúng đi. Trò chuyện đang mở. Đừng truy cập trang FTX vì nó có thể tải xuống Trojan”, một quản trị viên tài khoản trong FTX Support Telegram cảnh báo trong nhóm chat. Thông báo này sau đó đã được đăng lại bởi Tổng cố vấn của FTX Ryne Miller.

Vài giờ sau đó, ông Miller tiết lộ trong một tweet rằng FTX US và FTX.com đã chuyển tất cả tài sản kỹ thuật số của họ sang ví lạnh sau vụ phá sản hôm thứ Sáu. “"Quy trình đã được xúc tiến vào tối nay - để giảm thiểu thiệt hại khi chúng tôi phát hiện thấy các giao dịch trái phép”, ông Miller cho biết.

Nhiều chủ sở hữu ví FTX đã cho biết số dư trong ví FTX.com và FTX US của họ rơi về mức 0. Việc API của FTX dường như đã ngừng hoạt động, có thể giải thích cho vấn đề này. Theo dữ liệu trên chuỗi, nhiều mã tiền điện tử Ethereum, Solana và Binance Smart Chain đã thoát khỏi ví chính thức của FTX và chuyển sang các sàn giao dịch phi tập trung. Cả FTX và FTX US có vẻ như đều bị ảnh hưởng.

Việc các khoản tiền lớn bị thất thoát, diễn ra cùng ngày ban lãnh đạo FTX nộp đơn xin bảo hộ phá sản theo Chương 11, Luật phá sản Mỹ, sau khi đã để mất hoặc biển thủ hàng tỷ USD tiền điện tử của người dùng. Hiện, đang có nhiều nghi ngờ về việc sự thất thoát này chưa hẳn đã bắt nguồn từ một cuộc tấn công mạng từ bên ngoài, mà do ai đó bên trong công ty gây ra.

Trên Twitter, các thành viên của cộng đồng tiền điện tử đã ngay lập tức bắt đầu suy đoán rằng việc làm thất thoát dòng tiền có thể được thực hiện bởi một thành viên trong nhóm nội bộ của giám đốc điều hành FTX Bankman-Fried. Nhiều ý kiến chỉ ra rằng các vụ tấn công mạng xảy ra đồng thời và tinh vi nhằm vào FTX và FTX US là dấu hiệu cho thấy có những tác động đáng ngờ từ bên trong công ty. Trong một bài đăng vào tối thứ Sáu, tài khoản Twitter ZachXBT cho biết “nhiều cựu nhân viên FTX đã xác nhận với tôi rằng họ không nhận thấy những giao dịch chuyển tiền này”.

Vào khoảng nửa đêm theo giờ miền Đông tại Mỹ, người dùng đã gặp lỗi 503 khi cố gắng truy cập vào cổng đăng nhập của FTX (mặc dù trang web vẫn hoạt động bình thường). Lỗi 503 chỉ xảy ra khi máy chủ không khả dụng, thường là do ngừng hoạt động để bảo trì hoặc không thể truy cập.

Thanh Hiệp-Theo coindesk