Sàn giao dịch tiền điện tử Phemex mất $37 triệu trong vụ hack lớn đầu tiên năm 2025
Trong một sự cố đáng kể đối với ngành công nghiệp tiền điện tử, Phemex đã trải qua một cuộc tấn công bảo mật quy mô lớn vào thứ Năm. Các báo cáo cho thấy hàng triệu đồng tiền điện tử, bao gồm USDT, USDC và Ethereum (ETH), đã bị rút khỏi ví nóng của sàn, dẫn đến việc tạm dừng rút tiền.
Sự cố này đánh dấu vụ tấn công lớn đầu tiên của năm 2025, khi các hoạt động đáng ngờ được phát hiện trên ví nóng của Phemex trên nhiều mạng chuỗi khối. Chuyên gia an ninh chuỗi khối Cyvvers đã báo cáo nhiều dòng giao dịch đáng ngờ tới các ví khác nhau trên các chuỗi như BNB, ETH và BASE, ban đầu ước tính mất mát hơn $29 triệu. Phân tích thêm từ Cyvvers sau đó đã mở rộng con số này lên khoảng $37 triệu, nổi bật là ảnh hưởng đến chuỗi khối BTC và TRON.
Cyvvers đã xác định khoảng 125 giao dịch đáng ngờ và lưu ý rằng các token bị đánh cắp đang được chuyển đổi sang Ethereum (ETH) để tránh đóng băng tài sản tiềm năng. Công ty dữ liệu trên chuỗi Lookonchain đã mô tả quy mô của cuộc tấn công, tính toán khoảng $31 triệu bị mất, bao gồm 3,48 triệu USDC, 3,42 triệu USDT và 841 ETH.
Các tài sản bị đánh cắp khác bao gồm một lượng lớn LINK, PEPE, FET và AVAX, tổng cộng khoảng $7,3 triệu. Các đồng tiền khác bị ảnh hưởng mà Lookonchain liệt kê bao gồm ONDO, TRX, CRV và một số đồng khác.
Sau vụ tấn công, CEO của Phemex, Federico Variola, đã thừa nhận một trong những ví nóng của họ bị xâm phạm, đồng thời đảm bảo với khách hàng rằng các ví lạnh vẫn an toàn. Sàn giao dịch đã thực hiện một lệnh dừng khẩn cấp trên việc rút tiền để kiểm tra và củng cố các giao thức bảo mật, hứa hẹn giải quyết nhanh chóng và xin lỗi về sự gián đoạn.
Các hoạt động giao dịch thông thường vẫn không bị ảnh hưởng và Phemex đã công bố ý định xây dựng một kế hoạch bồi thường, chi tiết sẽ được công bố sau.
Vụ khai thác xảy ra sau một xu hướng đáng lo ngại, khi năm 2024 chứng kiến sự gia tăng đáng kể trong các vụ hack liên quan đến tiền điện tử. Chainalysis đã báo cáo rằng số tiền bị mất do các vụ hack đã vượt qua $1 tỷ trong năm thứ tư liên tiếp, với tổng số của năm ngoái đạt $2,2 tỷ giữa 303 sự cố.
Các sàn giao dịch tập trung phải chịu áp lực lớn nhất trong các cuộc tấn công bảo mật lớn, đặc biệt trong Quý 2 và Quý 3, trong khi các nền tảng tài chính phi tập trung (DeFi) luôn chiếm tỷ trọng lớn nhất của các tài sản bị đánh cắp từ năm 2021 đến năm 2023.
Sự cố này nhấn mạnh những thách thức bảo mật đang diễn ra đối với ngành công nghiệp tiền điện tử khi các sàn giao dịch tìm cách củng cố phòng thủ trước các phương thức tấn công ngày càng tinh vi.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Khai thác Cipher: 219 BTC được khai thác vào tháng 1 và tổng số Bitcoin hiện tại là 1.091
Taiko công bố quan hệ đối tác với Avalon Labs, người dùng sẽ có cơ hội nhận được token Avalon Labs airdrop
Ethereum tăng giới hạn gas lần đầu tiên kể từ khi chuyển sang bằng chứng cổ phần
Tóm tắt nhanh Ethereum đã tăng giới hạn gas của mạng lên trên 30 triệu, với hơn 50% người xác thực cho thấy sự thay đổi này. Việc điều chỉnh giới hạn gas, giúp cải thiện khả năng xử lý giao dịch của mạng, đã được thực hiện mà không cần hard fork.