Vụ tấn công mạng nghiêm trọng trên nền tảng Solana đã khiến một sàn giao dịch tiền mã hóa lớn tại Hàn Quốc chịu thiệt hại lên đến 37 triệu USD, buộc sàn này phải tạm dừng mọi hoạt động nạp và rút tiền để tiến hành điều tra.
Sàn giao dịch tiền mã hóa gặp sự cố lớn trên mạng Solana
Vào ngày 27 tháng 11, một trong những sàn giao dịch tiền mã hóa hàng đầu tại Hàn Quốc đã phát hiện ra hàng loạt giao dịch rút tiền bất thường trên mạng Solana, gây thiệt hại ước tính khoảng 54 tỷ KRW, tương đương 36,8–37 triệu USD. Đây được coi là một trong những sự cố nghiêm trọng nhất mà sàn này phải đối mặt trong năm 2025.
54 tỷ KRW ($36 triệu) bị đánh cắp trên mạng Solana, sàn giao dịch cam kết bù đắp mọi thiệt hại cho khách hàng: Blog pic.twitter.com/GEm7sSmYnJ
— Aggr News (@AggrNews) 27 tháng 11, 2025
Phát hiện giao dịch rút tiền bất thường trên Solana
– Theo thông báo chính thức từ ban lãnh đạo, CEO của sàn giao dịch đã cho biết rằng vào lúc 04:42 sáng (giờ Hàn Quốc), họ đã phát hiện một loạt giao dịch rút tiền bất thường liên quan đến nhiều loại token trên mạng Solana. Các tài sản này đã được chuyển đến những ví bên ngoài không thuộc hệ thống kiểm soát của sàn.
– Danh sách các token bị ảnh hưởng rất dài, bao gồm: SOL, 2Z, ACS, BONK, DOOD, DRIFT, HUMA, IO, JTO, JUP, LAYER, ME, MEW, MOODENG, ORCA, PENGU, PYTH, RAY, RENDER, SONIC, SOON, TRUMP, USDC và W. Đây là những tài sản phổ biến mà người dùng thường giao dịch trên sàn trong thời gian gần đây.
Các biện pháp khẩn cấp được thực hiện ngay lập tức
– Ngay sau khi phát hiện dấu hiệu bất thường, sàn giao dịch đã quyết định tạm dừng toàn bộ hoạt động nạp và rút tiền để bảo vệ quyền lợi của người dùng. Họ đã thực hiện ba biện pháp quan trọng ngay lập tức.
– Tất cả tài sản của khách hàng đã được chuyển sang ví lạnh để ngăn chặn nguy cơ bị truy cập trái phép hoặc tiếp tục bị rút ra ngoài.
– Đội ngũ kỹ thuật của sàn đang làm việc với các dự án phát hành token và cơ quan chức năng để đóng băng các giao dịch liên quan. Theo thông tin mới nhất, họ đã phong tỏa khoảng 120 tỷ KRW (tương đương 8,18 triệu USD) của token LAYER và vẫn đang theo dõi, truy vết dòng tiền trên blockchain Solana để xác định hướng di chuyển của các tài sản còn lại.
– Một cuộc kiểm tra bảo mật toàn diện đang được thực hiện trên toàn bộ hệ thống nạp và rút tiền, không chỉ riêng Solana mà còn cả Ethereum, Bitcoin và các mạng blockchain khác. Sàn giao dịch cho biết họ sẽ chỉ mở lại dịch vụ rút tiền khi đảm bảo an toàn, đồng thời sẽ thông báo công khai về tiến độ từng phần.
– Trong thông điệp gửi đến cộng đồng, CEO đã gửi lời xin lỗi đến khách hàng vì sự cố này, khẳng định rằng mọi thiệt hại sẽ được bù đắp bằng quỹ dự trữ của sàn, và người dùng sẽ không phải chịu bất kỳ tổn thất nào.
“Ngay khi phát hiện rút tiền bất thường, chúng tôi đã ngừng toàn bộ nạp/rút, khóa hệ thống, chuyển tài sản về ví lạnh và bắt đầu truy vết. Chúng tôi cam kết bồi hoàn toàn bộ thiệt hại bằng nguồn vốn của công ty, tài sản của khách hàng vẫn được bảo đảm an toàn tuyệt đối.”
– Bên cạnh đó, sàn cũng đã công bố danh sách chi tiết các địa chỉ ví bị rút tiền để cộng đồng có thể theo dõi hoạt động trên chuỗi và cung cấp thông tin nếu phát hiện giao dịch đáng ngờ.
– Tại thời điểm viết bài, sàn giao dịch vẫn chưa công bố chi tiết về phương thức tấn công, điểm xâm nhập, hay liệu vụ việc có liên quan đến lỗ hổng trên Solana, sự cố hợp tác với ví bên thứ ba, hay xâm nhập từ nội bộ. Tuy nhiên, các chuyên gia phân tích blockchain cho rằng khả năng cao đây là một cuộc tấn công có chủ đích nhắm vào hệ thống quản lý tài sản Solana của sàn.
– Sàn giao dịch cho biết đang hợp tác với các cơ quan chức năng Hàn Quốc, các dự án token bị ảnh hưởng, và đội ngũ bảo mật của Solana để truy xuất nguồn gốc dòng tiền. Một phần tài sản bị rút ra đã được phát hiện di chuyển qua các địa chỉ ví trung gian chưa từng xuất hiện trước đó.
Thông tin tổng hợp
Có thể bạn quan tâm:
