Stablecoin ngân hàng mới Kontigo gặp sự cố bị mất USDC, sẽ đền bù toàn bộ thiệt hại 340,000 USD

Ngân hàng mới về stablecoin hướng tới thị trường Venezuela, Kontigo, gần đây xác nhận hệ thống của họ gặp lỗ hổng bảo mật, dẫn đến việc một số ví của người dùng bị mất cắp USDC, với số tiền thiệt hại vượt quá 340,000 USD. Công ty sau đó đã phát hành thông báo cam kết sẽ bồi thường 100% toàn bộ cho tất cả các người dùng bị ảnh hưởng, gây ra sự chú ý rộng rãi về an ninh của ngân hàng stablecoin.

Theo cập nhật chính thức của Kontigo ngày 5 tháng 1, nền tảng đã phát hiện hành vi truy cập hệ thống trái phép, ảnh hưởng đến một số khoản tiền của khách hàng. Sau sự kiện, Kontigo đã ngay lập tức cô lập các hệ thống liên quan và kích hoạt quy trình ứng phó an ninh nội bộ, đồng thời phối hợp với các chuyên gia an ninh mạng bên ngoài để điều tra, nhằm đánh giá nguyên nhân của lỗ hổng và phạm vi ảnh hưởng tiềm năng.

Kontigo cho biết, theo thống kê sơ bộ, số tiền USDC bị đánh cắp lần này khoảng 340,905 USD, liên quan đến 1,005 người dùng. Mặc dù chưa tiết lộ chi tiết về đường dẫn tấn công và kỹ thuật, nhưng gần đây đã có nhiều người dùng phản ánh trên mạng xã hội về các hoạt động truy cập bất thường vào tài khoản, trong đó một số ảnh chụp màn hình cho thấy có các cố gắng đăng nhập trái phép. Hiện vẫn chưa thể xác nhận liệu các trường hợp này có liên quan trực tiếp đến sự cố bảo mật lần này hay không.

Trong phản hồi về mối quan tâm của người dùng, Kontigo rõ ràng cam kết sẽ hoàn trả toàn bộ số tiền bị mất và xử lý các khoản bồi thường theo quy trình an ninh và tuân thủ đã đặt ra. Đồng thời, công ty đã đưa ra các biện pháp giám sát và kiểm soát rủi ro chặt chẽ hơn trong quá trình khôi phục hệ thống, nhằm ngăn chặn các sự cố tương tự xảy ra và đảm bảo tính toàn vẹn cũng như liên tục của hoạt động nền tảng.

Thông tin cho thấy, Kontigo thành lập năm 2023, có trụ sở tại San Francisco, là một công ty công nghệ tài chính tập trung vào người dùng Latin Mỹ và Mỹ Latin. Các dịch vụ cốt lõi của họ bao gồm tài khoản tiết kiệm dựa trên USDC, dịch vụ thanh toán xuyên biên giới, thẻ ghi nợ và thẻ tín dụng, cùng với các khoản đầu tư vào Bitcoin và cổ phiếu token hóa. Công ty đã nhận được sự hỗ trợ từ các tổ chức danh tiếng như Y Combinator, DST Global, và gần đây đã hoàn thành vòng gọi vốn hạt giống trị giá 20 triệu USD, định giá đạt 100 triệu USD.

Sự kiện này cũng diễn ra trong bối cảnh ngành công nghiệp tiền mã hóa đang đối mặt với tình hình an ninh cực kỳ căng thẳng. Trước đó, tiện ích mở rộng Chrome của Trust Wallet từng bị tấn công, gây thiệt hại hơn 7 triệu USD; đồng thời, công ty an ninh SlowMist cũng cảnh báo rằng các cuộc tấn công lừa đảo nhằm vào người dùng MetaMask đã gia tăng rõ rệt, với thủ đoạn sử dụng “kích hoạt xác thực hai yếu tố” để lừa đảo lấy trộm seed phrase.

Trong bối cảnh ứng dụng stablecoin tiếp tục mở rộng, vụ việc USDC bị đánh cắp của Kontigo một lần nữa nhắc nhở thị trường rằng an ninh ngân hàng stablecoin, bảo vệ tài sản người dùng và cơ chế bồi thường đã trở thành các vấn đề cốt lõi không thể bỏ qua trong hạ tầng tài chính mã hóa.