Ice Open Network cho biết một máy chủ lưu dữ liệu danh tính đã bị xâm nhập ngày 15/4, làm lộ email, số điện thoại 2FA và các khóa định danh của người dùng, nhưng không có dấu hiệu bị lấy cắp tiền hay private key.
Sự cố này đáng chú ý vì liên quan trực tiếp đến dữ liệu nhận diện, dù không chạm vào ví hay tài sản. Ice Open Network nói đã truy vết được các bên liên quan, đồng thời chuẩn bị biện pháp khắc phục và chuyển đổi hệ thống trên Online+.
- Dữ liệu bị lộ gồm tên, email, số điện thoại 2FA và các khóa định danh công khai.
- Ice Open Network khẳng định chưa phát hiện mất tiền, lộ private key hay bị ảnh hưởng ví.
- Nền tảng sẽ thực hiện di chuyển hệ thống trên Online+, có thể gây gián đoạn tạm thời.
Sự cố của Ice Open Network là gì?
Đây là một vụ xâm nhập vào máy chủ lưu cơ sở dữ liệu danh tính, khiến thông tin cá nhân của người dùng bị truy cập trái phép rồi chuyển cho bên thứ ba.
Phần dữ liệu bị lộ bao gồm tên, email, số điện thoại dùng cho xác thực hai lớp và các khóa định danh công khai. Công ty cho biết private key, ví và dữ liệu tài chính không bị ảnh hưởng.
Ice Open Network cũng nói những người liên quan không phải nhân viên trực tiếp của Ice Labs mà là bốn cựu đối tác của nhà cung cấp dịch vụ được thuê cho các công việc vận hành, thiết kế, quản lý và quan hệ công chúng.
Vì sao sự cố này đáng chú ý?
Điểm đáng lo nằm ở chỗ dữ liệu nhận diện bị lộ có thể làm tăng nguy cơ lừa đảo, giả mạo hoặc tấn công nhắm mục tiêu, dù tài sản số chưa bị tác động trực tiếp.
Trong thị trường crypto, một vụ rò rỉ dữ liệu danh tính vẫn có thể ảnh hưởng đến niềm tin của người dùng, nhất là với các nền tảng tập trung nhiều vào hạ tầng và mạng xã hội như Online+.
Sự việc cũng cho thấy ranh giới giữa rủi ro kỹ thuật và rủi ro vận hành ngày càng khó tách bạch, đặc biệt khi bên thứ ba tham gia quản lý các khâu quan trọng.
Ice Open Network đang phản ứng thế nào?
Công ty cho biết đã xác định được các cá nhân đứng sau vụ rò rỉ và đang tiến hành các bước pháp lý, gồm nộp đơn lên Văn phòng Ủy viên Thông tin Vương quốc Anh và gửi đơn tố cáo hình sự tới cơ quan chức năng.
Người dùng được khuyến nghị cập nhật lại thiết lập 2FA cho cả email và điện thoại. Đồng thời, Online+ sẽ tiến hành chuyển đổi hệ thống vào ngày hôm sau, nên nền tảng có thể tạm thời không truy cập được hoặc tải chậm.
Ice Open Network cũng khẳng định các chức năng cốt lõi vẫn hoạt động bình thường, còn quá trình phát triển DApp framework, cộng đồng token hóa và định hướng Web3 trên BNB Chain sẽ tiếp tục.
Nhà đầu tư và người dùng cần theo dõi điều gì?
Điểm cần theo dõi trước mắt là việc di chuyển hệ thống trên Online+ có diễn ra ổn định hay không và mức độ minh bạch của công ty trong việc công bố phạm vi rò rỉ.
Người dùng nên chú ý đến các thay đổi liên quan đến 2FA, đăng nhập và xác minh danh tính, vì đây là những điểm có thể bị khai thác sau khi dữ liệu đã bị lộ.
Về phía thị trường, tác động lớn nhất hiện ở uy tín dự án và cách hệ sinh thái xử lý rủi ro từ nhà cung cấp bên ngoài, hơn là thiệt hại tài sản trực tiếp.
Tổng kết
Sự cố của Ice Open Network là một vụ rò rỉ dữ liệu danh tính đáng chú ý vì không làm mất tiền nhưng vẫn có thể kéo theo rủi ro bảo mật và niềm tin. Trong ngắn hạn, điều cần theo dõi là quá trình khắc phục, mức độ gián đoạn của Online+ và các bước bảo vệ người dùng sau vụ việc.
