Upbit Chuyển Gần Như Toàn Bộ Tài Sản Sang Lưu Trữ Lạnh Để Ứng Phó Với Lo Ngại Bảo Mật

bitcoinistXuất bản vào 2025-12-11Cập nhật gần nhất vào 2025-12-11

Tóm tắt

Sau vụ tấn công đánh cắp 44,5 tỷ won (khoảng 30 triệu USD) vào ví nóng Solana, sàn giao dịch Upbit đã chuyển gần như toàn bộ tài sản của người dùng sang ví lạnh. Hiện tại, khoảng 99% tài sản được lưu trữ offline, đưa Upbit trở thành một trong những nền tảng có tỷ lệ lưu trữ lạnh cao nhất toàn cầu, vượt cả các sàn lớn như Coinbase (98%) và Kraken (95-97%). Động thái này, đáp ứng quy định bảo vệ tài sản ảo của Hàn Quốc, diễn ra sau sự cố bảo mật thứ hai của sàn trong vòng vài năm. Upbit cam kết bồi thường đầy đủ cho người dùng bị ảnh hưởng từ nguồn dự trữ của công ty. Dù nâng cao bảo mật, các nhà phân tích cảnh báo việc dự trữ ví nóng tối thiểu có thể làm chậm quá trình rút tiền trong thời điểm thị trường biến động mạnh, đặc biệt tại thị trường Hàn Quốc vốn bị hạn chế và dễ xảy ra chênh lệch giá ("phí kim chi"). Upbit khẳng định hệ thống mới sẽ đảm bảo tính thanh khoản ổn định.

Sau vụ tấn công khiến kẻ tấn công đánh cắp 44,5 tỷ won (khoảng 30 triệu USD) từ ví nóng Solana, Upbit đã bắt đầu chuyển gần như toàn bộ tài sản của khách hàng sang lưu trữ lạnh, một động thái hiện đặt sàn này vào hàng các nền tảng bảo thủ nhất toàn cầu về mức độ phơi nhiễm tài sản trực tuyến.

Sự chuyển đổi này đánh dấu một trong những bước chuyển hướng bảo mật mạnh mẽ nhất của một sàn giao dịch lớn, báo hiệu một cuộc thảo luận rộng hơn trong ngành về việc cân bằng giữa rút tiền nhanh chóng và nhu cầu giảm thiểu bề mặt tấn công.

Khi thị trường tài sản kỹ thuật số tiếp tục mở rộng, phản ứng của Upbit cung cấp một cái nhìn tức thời về cách các nền tảng cân bằng tính thanh khoản hoạt động với rủi ro mạng có hệ thống.

Giá BTC ghi nhận một số mức tăng nhỏ trên biểu đồ hàng ngày. Nguồn: BTCUSD trên Tradingview

Upbit Đẩy Mạnh Việc Sử Dụng Ví Nóng Về Gần Bằng Không

Sau khi rà soát nội bộ và đại tu hệ thống, Upbit xác nhận rằng hiện họ lưu trữ khoảng 99% tài sản người dùng trong ví lạnh, với mức phơi nhiễm ví nóng giảm xuống còn khoảng 1% và dự kiến sẽ giảm thêm nữa.

Tính đến cuối tháng 10, sàn giao dịch này đã nắm giữ 98,33% số tiền của khách hàng ở chế độ ngoại tuyến, một tỷ lệ vốn đã vượt xa mức tối thiểu 80% theo quy định của Đạo luật Bảo vệ Người dùng Tài sản Ảo Hàn Quốc.

Sự thay đổi này tuân theo một mô hình thận trọng ngày càng tăng. Vụ vi phạm gần đây là cuộc tấn công đáng kể thứ hai của Upbit, xảy ra vào ngày 27 tháng 11, tương tự như sự cố năm 2019 khi hơn 342.000 ETH bị rút khỏi hệ thống của họ.

Cuộc tấn công dựa trên Solana năm nay đã dẫn đến việc rút tiền trên 24 mã thông báo trong vòng chưa đầy một giờ, khiến hoạt động ví nóng phải ngừng ngay lập tức và chuyển tiền khẩn cấp sang kho lạnh. Upbit đã cam kết hoàn trả đầy đủ cho người dùng bị ảnh hưởng từ nguồn dự trữ của công ty.

Dữ liệu trong nước cho thấy sàn giao dịch này vốn đã dẫn đầu thị trường về việc sử dụng lưu trữ lạnh, duy trì tỷ lệ ví nóng thấp nhất trong số các đối thủ cạnh tranh địa phương, với tỷ lệ ví lạnh của họ dao động từ 82% đến 90%.

Chuẩn mực Bảo mật Tạo Áp lực Lên Các Sàn Giao dịch Toàn cầu và Địa phương

Tỷ lệ ví lạnh gần 99% của Upbit vượt quá tiêu chuẩn của các sàn giao dịch lớn toàn cầu. Coinbase lưu trữ khoảng 98% số tiền của mình ở chế độ ngoại tuyến, trong khi tỷ lệ của Kraken nằm trong khoảng từ 95% đến 97%.

Một số sàn giao dịch châu Á, bao gồm OKX và Gate.io, cũng duy trì mức độ tương tự. Với bản cập nhật mới nhất của Upbit, nền tảng này hiện đang đứng ở vị trí tiên phong trong các phương pháp lưu trữ lạnh toàn cầu.

Các nhà quan sát trong ngành lưu ý rằng động thái này phù hợp với động lực quy định rộng hơn. Ủy ban Dịch vụ Tài chính Hàn Quốc đang xem xét các quy tắc mới yêu cầu các sàn giao dịch phải bồi thường cho người dùng về những tổn thất do tin tặc gây ra, bất kể lỗi thuộc về ai, tương tự như các tiêu chuẩn áp đặt lên các ngân hàng.

Câu Hỏi Về Thanh Khoản Vẫn Tồn Tại Trong Một Thị Trường Hạn Chế

Mặc dù bảo mật là trung tâm của việc tái cấu trúc của Upbit, các nhà phân tích cảnh báo rằng việc vận hành với dự trữ ví nóng tối thiểu có thể làm chậm quá trình rút tiền trong thời kỳ biến động thị trường gia tăng.

Thị trường tiền mã hóa của Hàn Quốc phần lớn đóng cửa đối với người tham gia nước ngoài, hạn chế arbitrage và tạo ra điều kiện nơi sự chậm trễ có thể làm trầm trọng thêm sự chênh lệch giá, thường được gọi là "phí bảo hiểm Kimchi".

Trong thời gian tạm ngừng rút tiền vào tháng trước, tính thanh khoản thực tế đã bị mắc kẹt, dẫn đến khoảng cách giá mở rộng mạnh giữa thị trường Hàn Quốc và toàn cầu. Tuy nhiên, Upbit vẫn duy trì quan điểm rằng các hệ thống và mô hình dự đoán được xây dựng lại của họ sẽ đảm bảo đủ thanh khoản trong điều kiện giao dịch bình thường.

Ảnh bìa từ ChatGPT, Biểu đồ BTCUSD từ Tradingview

Nội dung Liên quan

Với giá 100.000 đô la mỗi tháng: Truth Social bán quyền truy cập bài đăng của Trump cho các công ty đầu tư

Trump Media and Technology Group (TMTG) đã ra mắt dịch vụ Truth API từ ngày 1/8/2026. Đây là kênh dữ liệu có phí cung cấp cho các khách hàng tổ chức, chủ yếu là các công ty đầu tư và giao dịch tần suất cao, quyền truy cập thời gian thực đến các bài đăng từ những tài khoản có ảnh hưởng nhất trên nền tảng Truth Social, bao gồm cả cựu Tổng thống Donald Trump. Theo các nguồn tin, gói dịch vụ này có giá lên tới 100.000 USD một tháng, với mức giảm giá xuống 60.000 USD/tháng cho hợp đồng ba năm. TMTG tuyên bố đây là một phần trong chiến lược tạo ra nguồn thu ổn định và lợi nhuận cao từ tài sản của công ty. Tuy nhiên, sáng kiến này đã vấp phải chỉ trích từ các nhà lập pháp cả hai đảng. Các Thượng nghị sĩ Dân chủ Elizabeth Warren và Adam Schiff đã yêu cầu Ủy ban Chứng khoán Mỹ (SEC) điều tra xem liệu việc bán quyền truy cập ưu tiên đến các bài đăng của tổng thống có vi phạm luật hay không. Thượng nghị sĩ Cộng hòa Bill Cassidy cũng chỉ trích đây là hành vi bán quyền truy cập đặc quyền không thể chấp nhận được. Phân tích AI trong bài báo cảnh báo về rủi ro tiềm ẩn, so sánh với sự kiện năm 2013 khi thị trường chứng khoán sụt giảm nhanh chóng do tin tức giả mạo. Việc biến tài khoản tổng thống thành một nút tín hiệu thị trường với độ trễ mili giây có thể tạo ra mục tiêu cho tin tặc hoặc thao túng, và đặt ra câu hỏi về trách nhiệm nếu thông tin sai lệch được phát tán qua kênh này.

cryptonews.ru1 giờ trước

Với giá 100.000 đô la mỗi tháng: Truth Social bán quyền truy cập bài đăng của Trump cho các công ty đầu tư

cryptonews.ru1 giờ trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

Ví phần cứng Coldcard bị xâm phạm, dẫn đến làn sóng rút tiền mới từ các thiết bị dễ bị tấn công. Theo Galaxy Research, tổng số tiền bị đánh cắp đã lên tới 1.367,05 BTC (khoảng 88,6 triệu USD). Vấn đề không nằm ở phần mềm cập nhật, mà ở seed phrase (cụm từ khôi phục) được tạo từ tháng 3/2021 do lỗi lập trình, khiến chúng dễ bị dò tìm. Lỗi này xảy ra khi thiết bị chuyển từ bộ tạo số ngẫu nhiên phần cứng sang bộ tạo phần mềm Yasmarang, được khởi tạo bằng dữ liệu có thể dự đoán được. Người dùng các model Mk2-Mk5 và Q với phiên bản phần mềm nhất định cần tạo seed phrase mới trên bản cập nhật đã sửa và chuyển tài sản sang đó để bảo vệ. Câu chuyện đau lòng của một nhà đầu tư 39 tuổi đã mất 2 BTC (130.000 USD) tích góp suốt 8 năm trong vài phút, dù áp dụng chiến lược "mua và giữ trong ví lạnh" thận trọng. Anh mua Bitcoin như một lá chắn chống siêu lạm phát và kế hoạch nghỉ hưu sớm, nhưng lỗ hổng đã phá hỏng mọi thứ. Sự việc nhấn mạnh rằng lưu trữ offline không tự động đảm bảo an toàn, và cộng đồng hy vọng nhà sản xuất có thể tìm cách khắc phục, hoàn trả tài sản cho người dùng.

cryptonews.ru2 giờ trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

cryptonews.ru2 giờ trước

Giao dịch

Giao ngay
活动图片