Tính từ thời điểm này năm ngoái cho tới nay, 8 sàn giao dịch tiền điện tử đã bị tấn công với các sàn lớn như Bithumb của Hàn Quốc đã báo cáo các vi phạm an ninh nghiêm trọng.
Trong những tháng tới, dù cho có sự xuất hiện của các công nghệ và công cụ rất tinh vi được sử dụng bởi hacker thì việc hack vào các sàn cũng có thể trở nên khó khăn hơn đáng kể.
Tại sao việc hack tiền điện tử sẽ trở nên khó khăn hơn?
Bất kỳ nền tảng hoặc máy chủ nào được kết nối với internet đều có thể bị tấn công. Vì lý do đó, các sàn lớn giữ phần lớn tiền của người dùng trong ví lạnh thay vì ví nóng. Ví lạnh sẽ ngoại tuyến và được bảo vệ khỏi hacker.
Các sàn lớn có xu hướng để một lượng tiền tương đối nhỏ vào ví nóng để xử lý rút tiền và sao lưu số tiền được giữ trong ví nóng bằng quỹ khẩn cấp trong trường hợp xảy ra sự cố bảo mật.
Mặc dù việc tạo ra một quỹ khẩn cấp đã làm giảm nguy cơ vi phạm an nình trong hoạt động giao dịch hàng ngày nhưng các nhà đầu tư đã bày tỏ lo ngại về việc các vụ hack thường xuyên xảy ra trên thị trường tiền điện tử.
Bắt đầu từ tuần này, các sàn giao dịch nhỏ hơn sẽ có thể sử dụng dữ liệu lớn từ Binance. Việc này cho phép các sàn giao dịch phát hiện và ngăn chặn một số giao dịch bị nghi ngờ có liên quan đến hack.
Ví dụ, trong trường hợp của Bitrue, sàn giao dịch đã mất hơn 4 triệu đô la XRP và ADA trong tháng này khi bị hack, họ đã nhanh chóng liên lạc với Huobi, Bittrex và ChangeNOW vì tiền bị đánh cắp được gửi đến ba sàn đó và có thể để phục hồi một số lượng tiền.
Nhóm nghiên cứu Bitrue cho biết:
“Các cuộc tấn công đã sớm được phát hiện và hoạt động đã tạm thời bị đình chỉ trên Bitrue. Chúng tôi đã thông báo cho các sàn giao dịch về tình hình và muốn gửi lời cảm ơn tới Huobi, Bittrex và ChangeNOW vì sự giúp đỡ của họ trong việc đóng băng các quỹ và tài khoản bị ảnh hưởng”.
Nếu các sàn giao dịch tạo ra một nền tảng giao tiếp hợp nhất để sẵn sàng ngăn chặn hoặc đóng băng các tài khoản liên quan đến hack thì điều đó sẽ tạo ra một hệ sinh thái đầy thách thức ngăn chặn việc hacker gửi tiền từ các vi phạm bảo mật.
Binance nói:
“Binance sẽ chủ động chặn bất kỳ khoản tiền nào bị đánh cắp theo cách của chúng tôi. Chìa khóa là việc báo cáo nhanh (nạn nhân) và ngăn chặn trong thời gian thực (các sàn giao dịch). Chúng tôi đã phát triển một hệ thống chống gian lận dành riêng cho việc này. Hệ thống sẽ sớm khả dụng cho tất cả mọi người và nó hoàn toàn miễn phí”.
Điều này có một số ý nghĩa khác: 1. Các sàn giao dịch nhỏ hơn sẽ có thể sử dụng dữ liệu lớn từ Binance. Điều này giúp cho toàn bộ ngành công nghiệp trở nên an toàn hơn. 2. Nạn nhân cần phải báo cáo hack càng sớm càng tốt từ đó sẽ cải thiện tính minh bạch. 3. Phân cấp, nhưng thống nhất”.
4 sàn giao dịch tiền điện tử lớn ở Hàn Quốc trong đó có Bithumb và UPbit đã thiết lập một đường dây liên lạc giữa các sàn giao dịch lớn để ngăn chặn rửa tiền và dễ dàng phát hiện tiền bị đánh cắp bởi các hacker từ các sàn giao dịch khác.
Giảm động lực cho các hacker
Các hacker trong lĩnh vực tiền điện tử thường sử dụng các chiến lược tinh vi trong nỗ lực che giấu tiền bị đánh cắp từ người dùng. Vào tháng 6 năm 2018, CNBC đã báo cáo rằng số tiền điện tử trị giá 1,1 tỷ đô la đã bị đánh cắp trong khoảng thời gian 6 tháng.
Một đường dây liên lạc chặt chẽ và một hệ thống phát hiện được sử dụng bởi các sàn giao dịch sẽ làm giảm sự khuyến khích cho hacker nhắm vào các sàn vì việc rửa tiền sau hack sẽ trở nên khó khăn hơn.
Sử dụng các mạng và công cụ blockchain công khai được cung cấp bởi các công ty phân tích như Chainalysis, việc phát hiện, đóng băng và thu hồi tiền bị đánh cắp bởi hacker sẽ trở nên dễ dàng hơn.
Khi ngành công nghiệp trưởng thành, thị trường có thể sẽ áp dụng các hệ thống tốt hơn để ngăn chặn hack và giải quyết hậu quả của vi phạm an ninh. Điều này sẽ gia tăng niềm tin của các nhà đầu tư trong dài hạn.
