Sàn tiền điện tử ONUS đã nhanh chóng xác nhận thông tin bị hacker lấy cắp dữ liệu hơn 2 triệu người dùng
Sàn tiền điện tử ONUS (trước đây là ví VNDC) vừa trải qua một cuộc tấn công vào mạng lưới khiến 2 triệu dữ liệu người dùng (90% là người Việt Nam) bị tiết lộ và rao bán công khai trên 1 tài khoản hacker vndcio.
Cụ thể, ngày 25/12, tài khoản vndcio đã đăng trên trang RaidForum rao bán toàn bộ dữ liệu eKYC (dữ liệu định danh người dùng) với khoảng 2 triệu data người dùng ONUS. Không chỉ dừng lại ở đó, tài khoản này tiết lộ đã xóa hết dữ liệu trên máy chủ.
Tài khoản vndcio viết: “Tôi đã xâm nhập vào máy chủ của họ và có thể lấy đi toàn bộ data trong đó. Tôi cũng đã xóa các tệp trên máy chủ của họ, ONUS không còn dữ liệu eKYC nữa”.
Theo tài khoản vndcio, 90% dữ liệu là của người dùng Việt Nam (cụ thể số CMND, thời gian giao dịch, xác minh khuôn mặt,…).
Sau khi xác minh, sàn tiền điện tử ONUS chính thức thông báo: “Một cuộc tấn công mạng đã làm hỏng hệ thống của ONUS. Một nhóm trung gian đã có thể truy cập bất hợp pháp và lấy cắp một số dữ liệu quan trọng của sàn tiền điện tử ONUS”.
Nền tảng cho hay rất có thể tên khách hàng, email, số điện thoại, e KYC, mật khẩu, lịch sử giao dịch và thông tin về các token được giao dịch đã bị rò rỉ.
Điều đáng chú tâm, việc lộ thông tin hay các thông tin cá nhân bị rao bán công khai vô cùng phức tạp. Những người bị bán dữ liệu có thể trở thành đối tượng, mục tiêu của những cuộc gọi điện quấy rối, quảng cáo, lừa đảo có chủ ý.
Hiện ONUS đang làm việc với các chuyên gia bảo mật để xử lý và cải thiện vấn đề. Đơn vị này đã yêu cầu toàn bộ người dùng thay đổi lại mật khẩu để truy cập vào ứng dụng.
“Chúng tôi thành thật xin lỗi và mong các bạn tha thứ. Đây cũng là sự cố hi hữu để chúng tôi nhìn nhận lại chính mình, xây dựng lại hệ thống tốt hơn nhằm bảo vệ an toàn của khách hàng”, ONUS nhắn nhủ.
Sàn tiền điện tử ONUS là tiền thân của ứng dụng VNDC Wallet – dự án do người Việt khởi tạo và thành lập tại Singapore. Ứng dụng tập trung vào mảng đầu tư hệ sinh thái tài chính, được phát hành trên các app ứng dụng từ tháng 3/2020.
Ngay sau khi mới ra mắt, ONUS đã thu hút nhiều nhà đầu tư quan tâm. Vào ngày 10/11/2021, sàn tiền điện tử ONUS công bố quỹ bảo hiểm trị giá 5 triệu USD dành cho tất cả người dùng.
Các khách hàng được nhận bồi thường 100% nếu sự cố từ sàn giao dịch ảnh hưởng đến quyền lợi. Hiện sàn tiền điện tử ONUS có hàng triệu người sử dụng ứng dụng, trong đó, 90% là người dùng Việt Nam.
Tiền điện tử phát triển và kèm với đó là những rủi ro khôn lường bởi đây là mảnh đất màu mỡ mà nhiều hacker để ý đến. Vào tháng 8, nền tảng Poly Network đã bị hacker đánh cắp số token trị giá hơn 600 triệu USD nhưng được trả lại sau đó. Đây được coi là một trong những vụ hack nghiêm trọng nhất liên quan đến tiền điện tử.
Hồi đầu tháng 12, sàn giao dịch BadgerDAO bị 1 nhóm hacker “đột nhập” và lấy cắp số tiền ảo tương đương 120 triệu USD. Ít ngày sau, sàn tiền số Bitmart cũng bị lấy mất lượng tiền số trị giá 200 triệu USD do bị lộ khóa riêng tư (private key) của ví.
Zoe (Nguồn Cointelegraph)