Giám đốc điều hành Chiliz: Thiệt hại do sự cố an ninh khoảng 1 ETH, quỹ của người dùng không bị ảnh hưởng

Giám đốc điều hành của nền tảng token người hâm mộ thể thao Chiliz, Alexandre Dreyfus, đã công bố cập nhật an ninh cho biết, quỹ của người dùng và ví không bị ảnh hưởng, tổng thiệt hại của sự kiện khoảng 1 ETH, tương đương khoảng 2000 đô la, đến từ ví được sử dụng để thanh toán phí cầu nối chuỗi, ngoài ra không có thiệt hại quỹ nào khác.

Dreyfus cho biết, vào ngày 26 tháng 10, đội ngũ đã phát hiện ra rằng kẻ tấn công đã truy cập vào một phần cơ sở hạ tầng nội bộ thông qua một trang web đối tác cũ đã lỗi thời, công ty đã làm việc với một cơ quan điều tra độc lập để tiếp tục kiểm tra. Họ xác nhận rằng, chữ ký đa của công ty không bị xâm phạm ở cả mã và cấp độ khóa, hợp đồng thông minh cốt lõi và mã kho bạc không bị thay đổi, kho tài sản kỹ thuật số cũng như việc đúc CHZ và token người hâm mộ không bị ảnh hưởng. Khoảng 1 ETH đã bị rút từ 7 ví nóng được sử dụng để thanh toán phí cầu nối chuỗi, các giao dịch liên quan có thể được tra cứu công khai trên Etherscan.

Dreyfus cũng cho biết, kẻ tấn công đã tiếp cận một cơ sở dữ liệu người dùng tiền điện tử, nhưng hiện tại không có bằng chứng cho thấy dữ liệu đã bị xuất ra, cũng không có bằng chứng cho thấy mật khẩu hoặc tài liệu KYC bị lộ. Công ty đã thông báo cho các cơ quan quản lý theo yêu cầu của GDPR cũng như Cơ quan Quản lý Dịch vụ Tài chính Malta và các yêu cầu liên quan đến MiCA, và đã thay đổi tất cả các khóa và chứng chỉ, tạm dừng cầu nối chuỗi và thu hồi tất cả các bộ lặp, đồng thời chuyển ví cầu nối chuỗi vào quản lý tổ chức. Cổng quản trị đã được tạm dừng như một biện pháp phòng ngừa. Họ nhắc nhở người dùng không chia sẻ khóa truy cập hoặc bộ công cụ phục hồi, và chỉ sử dụng các kênh chính thức.