Câu chuyện thành công: SwapSpace đã bảo vệ Remitano khỏi một vụ xâm phạm an ninh trị giá 41,5 nghìn USD

Vào tháng 9 năm 2023, nền tảng sàn giao dịch tiền mã hóa Remitano đã gặp phải một sự cố an ninh nghiêm trọng, dẫn đến một cuộc tấn công mạng làm lộ thông tin cá nhân và tài chính của người dùng. 

Thông qua nỗ lực phối hợp giữa SwapSpace, Remitano và CryptoForensic Investigators, phản ứng đồng bộ đã ngăn chặn thành công các giao dịch đáng ngờ, cuối cùng thu hồi được một phần số tiền. Bài viết này sẽ đi sâu vào các sự kiện xoay quanh vụ việc và làm rõ những kết quả đạt được.

Giới thiệu về Remitano

Remitano là một marketplace fiat-crypto ngang hàng (P2P) trực tuyến, được thành lập vào năm 2014 bởi Babylon Solutions Limited. Sử dụng dịch vụ ký quỹ, Remitano cung cấp nhiều sản phẩm khác nhau, bao gồm Swap, giao dịch P2P và Crypto Lending, với mục tiêu mang đến trải nghiệm giao dịch liền mạch và tối ưu hóa tiềm năng kiếm lợi nhuận. 

Ngoài ra, Remitano còn tích hợp hai loại hot wallet, cụ thể là crypto wallet và fiat wallet, đây cũng chính là trọng tâm mà hacker nhắm đến trong vụ xâm phạm an ninh nói trên.

Trình tự sự kiện:

Vào ngày 14 tháng 9 năm 2023, đội ngũ Quản lý An ninh của Remitano đã phát hiện một vụ xâm phạm an ninh xuất phát từ nguồn bên thứ ba, làm lộ các thông tin nhạy cảm của nền tảng như thông tin đăng nhập tài khoản người dùng, lịch sử giao dịch, private key và dữ liệu cá nhân. 

Các báo cáo cho biết hơn 2 triệu USD từ hot wallet của sàn giao dịch đã gặp rủi ro, với các giao dịch rút tiền trái phép chuyển tiền đến các địa chỉ ví đáng ngờ.

Biện pháp giảm thiểu:

Ngay lập tức phản ứng trước vụ xâm phạm, Remitano đã làm việc với CryptoForensic Investigators, và đơn vị này sau đó cảnh báo SwapSpace về khả năng hiện diện của kẻ tấn công. SwapSpace đã nhanh chóng hành động để khoanh vùng sự cố, phối hợp với Remitano nhằm giảm thiểu các tác động tiềm ẩn đối với người dùng của mình. 

Tạm thời đình chỉ toàn bộ hoạt động giao dịch, Remitano đã tiến hành một cuộc kiểm toán an ninh toàn diện, trong khi SwapSpace, phối hợp với các cơ quan an ninh mạng uy tín, đã lần theo dấu vết và khóa số tiền mà hacker đã truy cập được. Hiệu quả của những nỗ lực này đã giúp đội ngũ an ninh của SwapSpace phát hiện và đóng băng các giao dịch liên quan đến sự cố chỉ trong vài phút, tạo điều kiện cho việc thu hồi kịp thời số tiền bị đánh cắp.

Kết quả:

SwapSpace đã chặn thành công bốn giao dịch với tổng giá trị hơn 41,5 nghìn USD, sau đó hoàn trả số tiền này cho đội ngũ Remitano. Sau sự cố, SwapSpace đã thiết lập một quy trình xử lý các lỗ hổng cụ thể của Remitano, nhằm cải thiện thời gian phản ứng và củng cố cam kết bảo vệ tài sản của người dùng.