Holdstation chuẩn bị hoàn tất đền bù thiệt hại cho người dùng trong sự cố ngày 25 tháng 2

CEO của dự án tiền điện tử Holdstation, ông Hoài Nam cho biết đội ngũ đã gần hoàn tất quá trình đền bù cho người dùng bị ảnh hưởng trong sự cố an ninh xảy ra vào tháng 2 vừa qua, với tổng thiệt hại được ước tính hơn 12 tỷ đồng.

Trong một bài đăng trên trang cá nhân, CEO của Holdstation cho biết dự án đã tiến hành bồi hoàn cho phần lớn người dùng chịu thiệt hại. Đồng thời, vị CEO cũng thay mặt đội ngũ phát triển gửi lời xin lỗi tới cộng đồng vì sự cố bảo mật đã xảy ra, gây ảnh hưởng đến một bộ phận nhà đầu tư sử dụng ví của nền tảng.

Theo chia sẻ của CEO Holdstation, hình thức tấn công trong vụ việc này được cho là tương tự một số sự cố từng xảy ra trước đây trong ngành tiền điện tử, khi tin tặc cài mã độc vào trong các bản cập nhật phần mềm. Một khi người dùng cài đặt phiên bản bị can thiệp, mã độc có thể bị kích hoạt và tạo điều kiện cho kẻ tấn công chiếm đoạt tài sản đang lưu trữ.

Người đứng đầu Holdstation cũng cho biết phương thức này được đánh giá là có nét tương đồng với một số vụ tấn công trước đây nhắm vào các sản phẩm ví tiền điện tử như Trust Wallet hoặc các nền tảng trong hệ sinh thái Sky Mavis, vốn là đơn vị đứng sau trò chơi Axie Infinity.

Trước đó, Holdstation xác nhận dự án đã gặp phải một sự cố an ninh nghiêm trọng sau khi máy chủ bị xâm nhập và cài đặt backdoor. Lỗ hổng này đã tạo điều kiện để kẻ tấn công khai thác trong một số bản cập nhật của ví Holdstation, dẫn đến tổng thiệt hại khoảng 462.000 USDT, tương đương hơn 10 tỷ đồng theo thông tin ban đầu được công bố.

Theo đội ngũ phát triển, phạm vi ảnh hưởng của sự cố được đánh giá là mang tính cục bộ, chỉ liên quan đến một phần người dùng đã cài đặt các phiên bản ví bị tác động. Dự án cho biết vẫn đang tiếp tục truy xuất dữ liệu hệ thống, rà soát quy trình kỹ thuật và phối hợp kiểm toán bảo mật để xác định chính xác nguyên nhân gốc rễ của vụ việc.

Trong thông báo mới nhất, CEO Hoài Nam cũng khuyến nghị người dùng nên tạm thời rút tài sản khỏi ví Holdstation để đảm bảo an toàn trong thời gian đội ngũ bảo mật và đơn vị kiểm toán tiến hành kiểm tra toàn diện hệ thống.

Dù vậy, ông cho biết nền tảng giao dịch phái sinh của hệ sinh thái Holdstation là DeFutures, được mô tả là nguồn tạo doanh thu chính của dự án vẫn đang vận hành bình thường và không ghi nhận dấu hiệu bị ảnh hưởng bởi sự cố bảo mật vừa qua.