Upbit bị hack nhưng phải mất 6 giờ mới báo cáo, hacker đã cuỗm đi 44,5 tỷ won chỉ trong 54 phút

【BlockBeats】Sàn giao dịch hàng đầu Hàn Quốc Upbit lần này thực sự gặp rắc rối lớn—bị hack nhưng mất tới 6 tiếng mới báo cáo cho cơ quan quản lý.

Sự việc xảy ra vào rạng sáng ngày 27/11, nền tảng phát hiện giao dịch bất thường trên tài khoản từ lúc 4:42 sáng. Kết quả? Mãi đến gần 11 giờ trưa mới chậm chạp báo cáo cho Cơ quan Giám sát Tài chính. Trong khoảng thời gian trống này, hacker chỉ mất 54 phút để cuỗm đi hơn 1.040 tỷ token hệ sinh thái Solana, theo tỷ giá lúc đó khoảng 44,5 tỷ won Hàn Quốc.

Dòng thời gian còn phi lý hơn: phát hiện vấn đề xong phải 18 phút sau mới họp khẩn cấp, 27 phút sau mới tạm dừng nạp/rút token Solana, đến gần 9 giờ sáng mới phong tỏa toàn bộ giao dịch tài sản số. Tốc độ phản ứng này, nói sao nhỉ…

Ngại nhất là pháp luật hiện hành của Hàn Quốc lại chẳng có điều khoản xử phạt trực tiếp nào với sự cố an ninh của nền tảng tài sản ảo. Cơ quan quản lý muốn phạt cũng không có căn cứ, thật sự bất lực.

Tuy nhiên, Upbit cũng lên tiếng, nói đã dùng vốn tự có để bồi thường toàn bộ tổn thất cho người dùng, còn nhấn mạnh là “báo cáo ngay lập tức sau khi xác nhận bị xâm nhập”. Còn cái “ngay lập tức” này mà mất 6 tiếng, mọi người tự hiểu nhé.

Chuyện này một lần nữa nhắc nhở chúng ta: cơ chế phản ứng an ninh và khung pháp lý cho nền tảng tập trung vẫn cần tiếp tục hoàn thiện.