CatalX, một nền tảng giao dịch tiền điện tử của Canada, đã đình chỉ mọi hoạt động giao dịch và rút tiền sau khi phát hiện ra vi phạm bảo mật dẫn đến mất tài sản tiền điện tử của khách hàng.
Trong một tuyên bố , CatalX tiết lộ rằng ban quản lý của họ gần đây đã phát hiện một vi phạm cho phép truy cập trái phép vào một lượng tiền điện tử không xác định được nắm giữ thay mặt cho khách hàng.
Địa điểm giao dịch có trụ sở tại Calgary phục vụ các nhà giao dịch tiền điện tử bán lẻ và tổ chức trên khắp Canada. Tuy nhiên, một cuộc điều tra đang diễn ra cho thấy các giao thức bảo mật nội bộ lỏng lẻo có thể đã tạo điều kiện cho những kẻ xấu chiếm đoạt tiền của người dùng.
CatalX cho biết có thể có sự tham gia của một nhân viên
CatalX tuyên bố rằng lỗ hổng bảo mật có thể liên quan đến một nhân viên lừa đảo trong tổ chức. Công ty đã nhờ các đội điều tra và pháp y của Deloitte tiến hành kiểm tra kỹ lưỡng hành vi vi phạm.
Tất cả các hoạt động rút tiền và gửi tiền trên CatalX vẫn bị tạm dừng cho đến khi Deloitte hoàn thành quá trình kiểm toán độc lập. Quy mô chính xác của việc mất tài sản tiền điện tử cũng vẫn chưa rõ ràng.
Trong tuyên bố của mình, CatalX cam kết chia sẻ minh bạch kết quả điều tra trong các bản cập nhật trạng thái sắp tới. Phản ứng của nó đối với việc tuân thủ các cơ quan quản lý cấp tỉnh cũng vẫn đang được xem xét kỹ lưỡng.
Trong khi các vụ trộm tài sản tiền điện tử từ lâu đã gây khó khăn cho ngành tài sản kỹ thuật số, thì điều này đánh dấu vụ vi phạm sàn giao dịch lớn đầu tiên của Canada dẫn đến tổn thất đáng kể về quỹ của khách hàng.