Hà Nội, Việt Nam - 15/10/2020 - Một trong những công ty thanh toán stablecoin hàng đầu Đông Nam Á, Triple-A, vừa xác nhận kho bạc nội bộ của họ bị tấn công dẫn đến thiệt hại 11,8 triệu USD. Vụ việc xảy ra vào rạng sáng ngày 14/10, khi tin tặc khai thác lỗ hổng bảo mật trong hệ thống quản lý tài sản của công ty.
Triple-A, có trụ sở tại Singapore và hoạt động mạnh tại thị trường Việt Nam thông qua đối tác địa phương, cho biết:kho bạc bị tấn công là tài sản riêng của công ty, không ảnh hưởng đến tiền của khách hàng. "Chúng tôi đã sử dụng quỹ dự trữ để bù đắp hoàn toàn tổn thất. Không một đồng nào của người dùng bị ảnh hưởng", đại diện Triple-A khẳng định trong thông báo chính thức.
Theo nguồn tin điều tra ban đầu, hacker đã xâm nhập vào hệ thống thông qua một cuộc tấn công có chủ đích, có thể liên quan đến kỹ thuật xã hội hoặc nội gián. Các chuyên gia bảo mật đánh giá đây là một vụ việc nghiêm trọng, phơi bày lỗ hổng trong mô hình lưu ký tập trung mà Triple-A đang áp dụng.
Sự kiện này đã gây ra làn sóng lo ngại trong cộng đồng blockchain Việt Nam, nơi Triple-A đang hợp tác với nhiều sàn thương mại điện tử và ví điện tử để cung cấp dịch vụ thanh toán stablecoin. Một số đối tác cho biết họ đang tạm ngừng giao dịch để đánh giá lại rủi ro.
Cục Cảnh sát Phòng chống tội phạm Công nghệ cao (C50) cho biết đang phối hợp với các cơ quan quốc tế để điều tra vụ việc. Trong khi đó, Triple-A cam kết sẽ tăng cường bảo mật, bao gồm triển khai ví đa chữ ký và kiểm toán độc lập định kỳ.
"Sự cố này là lời cảnh tỉnh cho toàn ngành: dù là kho bạc nội bộ, bảo mật tài sản số cần được đặt lên hàng đầu", một chuyên gia an ninh mạng tại TP.HCM nhận định.
