Hacker Indonesia chơi liều: Lợi dụng lỗ hổng nền tảng để chiếm đoạt 400.000 USD tiền mã hóa, cảnh sát thu giữ ví lạnh 4,2 triệu USDT

【Bitpush】Cảnh sát Indonesia vào thứ Bảy tuần trước đã bắt giữ một hacker địa phương có mật danh HS tại Bandung, Tây Java. Tên này đã làm một việc lớn—lợi dụng lỗ hổng nghiêm trọng trong hệ thống nạp tiền của một sàn giao dịch, trực tiếp cuỗm đi lượng tiền mã hóa trị giá 398,000 USD.

Lỗ hổng này thật sự khó tin: Hệ thống nhập liệu nạp tiền của sàn có vấn đề, kẻ tấn công chỉ cần nhập bừa một con số nạp tiền, hệ thống sẽ tự động tạo ra số dư USDT tương ứng. Toàn bộ quá trình hoàn toàn không có bất kỳ cơ chế xác minh phía backend nào. Nói trắng ra, đây chẳng khác gì một cây ATM tự phục vụ.

HS cũng rất liều lĩnh. Hắn đầu tiên đã quét thông tin căn cước công dân Indonesia từ các trang web công khai, rồi giả mạo bốn tài khoản giả. Sau đó bắt đầu “vặt lông cừu” điên cuồng.

Lần này cảnh sát thu được khá nhiều: thu giữ máy tính xách tay dùng gây án, điện thoại di động, thiết bị CPU, nhiều thẻ ATM, còn có một cửa hàng rộng 152 mét vuông ở Bandung. Đặc biệt nhất là trong một ví lạnh, họ phát hiện 266,801 USDT—tính theo giá hiện tại, trị giá khoảng 4.2 triệu USD.

Hiện tại, HS đang đối mặt với hai cáo buộc: tội phạm mạng và chống rửa tiền. Nếu bị kết tội, hắn có thể phải chịu 15 năm tù và khoản phạt lên tới 900,000 USD. Thao tác lần này, cái giá phải trả thực sự quá lớn.