Văn bản | Mandy, Binmeng

Vào khuya ngày 7/3 theo giờ Bắc Kinh, sàn giao dịch tiền kỹ thuật số Binance đã tạm dừng việc rút tất cả các loại tiền tệ.

Đồng thời, toàn bộ thị trường tiền điện tử, bao gồm Binance và Huobi, đã giảm mạnh và các loại tiền tệ chính thống như BTC, BCH và ETH đều giảm hơn 5%. Giao dịch BTC/USDT của Binance cũng chứng kiến ​​một số lượng lớn lệnh bán, với BTC giảm xuống dưới 10.000 đô la.

Theo báo cáo từ một số người dùng, hệ thống giao dịch Binance đã gặp trục trặc vào tối ngày 7 tháng 3, cụ thể là tình trạng vô tình khiến nhiều nhà đầu tư bán altcoin theo giá thị trường và đổi lấy Bitcoin, chủ yếu liên quan đến hơn 20 loại tiền tệ.

Có tin đồn rằng sự thất bại của Binance chủ yếu là do một số robot API bị hack, hacker đã sử dụng tài khoản người dùng bị đánh cắp để mua VIA với giá cao, dẫn đến giá VIA cao nhất bị kéo lên 0,025 đô la, tăng hơn 11.000%. so với mức thấp nhất trong 24H. .

Vào thời điểm báo chí, quản trị viên nhóm Trung Quốc chính thức của Binance đã trả lời trong nhóm người dùng:"Nó không bị đánh cắp và việc rút tiền API yêu cầu xác nhận email, nhưng nó đã được bán. Hiện tình trạng này đã được dừng lại và việc rút tiền không thể rút được. Chúng tôi đang xác nhận lý do tại sao những người dùng này gặp sự cố. "

Tuy nhiên, một người dùng nhóm Telegram Trung Quốc của Binance đã tuyên bố rằng vào lúc 9:12 tối ngày 7 tháng 3, Biyou đã tự động giao dịch mà không cần sử dụng API và số tiền là 10.000 đô la Mỹ.

Về lý thuyết, sau khi đóng giao dịch, hacker sẽ xác thực người dùng mà không cần 2FA (2FA đề cập đến 2 Factor Authentication, tức là xác thực hai yếu tố: kết hợp mật khẩu và các đối tượng vật lý như thẻ tín dụng, SMS, điện thoại di động, token hoặc dấu vân tay để xác thực người dùng.phương pháp.) Trong trường hợp rút tiền, bạn không thể rời đi.

Nhưng trên thực tế, tin tặc thực sự có thể tạo các đơn đặt hàng trống trên các sàn giao dịch khác và khi giá trị tiền tệ giảm xuống, chúng có thể thu hoạch và rời khỏi thị trường trên các nền tảng khác. Đối với những người dùng bị đánh cắp, họ chỉ có thể đối mặt với giá trị ròng được trao đổi trong ví."Đồng xu rác"。

Thật trùng hợp, hôm nay Huobi cũng có một lệnh chờ không thể bị hủy và có tin đồn rằng nó đã từng bị tấn công, nhưng nó đã được giải quyết mà không có tác động quy mô lớn.