Vào ngày 12 tháng 9, sàn giao dịch tiền điện tử CoinEx đã chứng kiến dòng tiền chảy ra lớn bất thường đến một địa chỉ không có lịch sử trước đó, khiến các chuyên gia bảo mật nghi ngờ sàn giao dịch này đã bị hack. Nền tảng bảo mật chuỗi khối Cyvers Alerts đã ước tính thiệt hại vào khoảng 27 triệu USD.
?Red Code?Our AI-powered model detected suspicious transactions related to @coinexcom 2 hours ago
The potentially stolen funds amount to $18.12M #Eth $8.5M #Tron and $291K in #Polygon
Possible causes: access control violations, private key leakage, rug pulling, insider job https://t.co/Wzw84azM9M pic.twitter.com/2bqHmE18Sr
— ? Cyvers Alerts ? (@CyversAlerts) September 12, 2023
Vào khoảng 1:21 chiều UTC, một ví nóng CoinEx đã biết đã chuyển khoảng 4.947 ETH, trị giá 7,9 triệu đô la vào thời điểm đó, vào tài khoản Ethereum. Tài khoản nhận không có lịch sử trước giao dịch này.
Ngay sau giao dịch này, ví nóng CoinEx đã bắt đầu chuyển số lượng lớn token đến cùng một địa chỉ. Khoảng 408.741 DAI stablecoin, 2,7 triệu token Graph (GRT), 29.158 Uniswap, và nhiều mã thông báo khác đã được chuyển từ ví.
Công ty bảo mật chuỗi khối PeckShield đã báo cáo dòng tiền chảy ra là “đáng ngờ”. Người đứng đầu bộ phận nghiên cứu của CryptoQuant, Julio Moreno cũng tuyên bố rằng hành vi của ví CoinEx là “kỳ lạ”, vì dự trữ Ether “về cơ bản là 0 ETH”.
Vào lúc 5:25 chiều UTC, CoinEx xác nhận trên Twitter rằng nền tảng này đã gặp phải những lần rút tiền đáng ngờ. “[O]Hệ thống kiểm soát rủi ro của bạn đã phát hiện các khoản rút tiền bất thường từ một số địa chỉ ví nóng được sử dụng để lưu trữ tài sản trao đổi của CoinEx”, sàn giao dịch cho biết thêm rằng một “nhóm điều tra đặc biệt” đã được chỉ định để xác định điều gì đã xảy ra.
Nhóm cũng tuyên bố rằng số tiền điện tử đã rút chỉ là một phần nhỏ trong tổng dự trữ của sàn giao dịch và người dùng “sẽ nhận được khoản bồi thường 100% cho bất kỳ tổn thất nào do vi phạm này”.
Urgent Notice: Security Incident on CoinEx – Immediate Actions Underway
On September 12, 2023, our Risk Control System detected anomalous withdrawals from several hot wallet addresses used to store CoinEx’s exchange assets. Promptly recognizing the gravity of the situation, we…
— CoinEx Global (@coinexcom) September 12, 2023
