Người dùng Binance “thổi giá” AXS tăng gấp 3 lần vì API bên thứ ba bị tấn công

Tối ngày 13/11, mặc cho bối cảnh khủng hoảng chung của thị trường, giá AXS bất ngờ pump mạnh gấp 3 lần và nhanh chóng bị “xả” về ngay sau đó.

Nội trong một ngày, giá AXS có lúc bị đẩy về mức thấp nhất là 4 USD sau đó tăng đột biến lên gần 20 USD và hiện đang về vùng ổn định là 7 USD.

Nhiều người đã bàng hoàng vì không biết chuyện gì xảy ra. Có suy đoán rằng đây là “chiêu trò” pump giá của Market Maker hòng để các quỹ đầu tư hồi unlock 210 triệu USD “chốt lời”. Tuy nhiên sự thật hé lộ thì không ai đoán trước được, một tài khoản Binance lên tiếng mình bị hack và hacker đã dùng tài khoản gần 1,5 triệu USD, khiến giá AXS tăng đột biến trong tối qua.  

Anyone wondering why #AXS is pumping. Someone, somehow bought a million dollars worth on my @cz_binance@binance account. I have multiple security levels, nobody accessed my account…

WTF!?

I just got REKT. pic.twitter.com/iGOocFZynU

— CarlosOMFGTv (0%) (@CarlosOMFG) November 13, 2022

Người dùng này lý giải rằng mặc cho đã qua nhiều bước xác minh bảo mật của Binance và chắc chắn không ai có quyền truy cập vào tài khoản, anh vẫn bị tấn công lấy quyền kiểm soát. Binance đã nhanh chóng liên hệ trên chính bài đăng của người dùng, yêu cầu được hỗ trợ và làm rõ vụ việc. 

Sáng ngày 14/11, CEO Binance Changpeng Zhao tuyên bố nguyên nhân của vụ việc xuất phát từ API của bên thứ ba. Chỉ rõ đích danh là ​​Skyrex và 3commas, CZ khuyến khích người dùng hãy ‘xoá’ chúng đi đề phòng bất trắc.

We seen at least 3 cases of users who shared their API Key with 3rd party platforms (Skyrex and 3commas), and seen unexpected trading on their accounts. If you used such a platform before, I highly recommend you to delete your API keys just to be safe. 🙏

— CZ 🔶 Binance (@cz_binance) November 14, 2022

Ngoài ra, CZ thừa nhận đã có ít nhất 3 trường hợp tương tự xảy trên Binance, ảnh hưởng đến các token TVK, CVX và ACM.

According to @CoinmanLabs, yesterday, there may be cases of using contra trading to steal coins on binance, including AXS CVX and TVK.

CZ said: at least 3 cases of users who shared their API key with 3rd party platforms (Skyrex 3commas) and unexpected trading on their accounts. https://t.co/jfGU0JoqYwpic.twitter.com/M7VXlwqF2I

— Wu Blockchain (@WuBlockchain) November 14, 2022

Vụ việc dường như thêm dầu vào lửa trong tình cảnh “tiến thoái lưỡng nan” của ngành tiền mã hoá. Niềm tin của nhiều người đã bị lung lay hậu đế chế FTX sụp đổ, các sàn giao dịch khác cũng bắt đầu có dấu hiệu “lừa đảo” tiềm năng. 

Binance là tượng đài kiên cố giờ cũng không tránh được rủi ro tiềm ẩn quanh vấn đề bảo mật, mới đây thông tin CZ Binance tuyên bố “phá luật”, sẽ lên tiếng nhiều hơn về các đối thủ cạnh tranh và không ngại “khẩu chiến” đã khiến cộng đồng phần nhiều lo lắng cho “tương lai bất định” của ngành crypto.