[THÔNG BÁO QUAN TRỌNG] Sự cố bảo mật liên quan đến các giao dịch trái phép

AI Avatar Pte. Ltd. và các công ty liên kết (gọi chung là “AI Avatar” hoặc “Công ty,” và khi ngữ cảnh yêu cầu, là “chúng tôi”) xin đưa ra thông báo sau đây liên quan đến một sự cố nghiêm trọng có khả năng liên quan đến các giao dịch chuyển tiền trái phép từ một số ví thuộc quyền quản lý của Công ty.

1. TỔNG QUAN

Vào khoảng 20:30 ngày 25 tháng 3 năm 2026 (GMT+7), Công ty đã phát hiện rằng nhiều giao dịch chuyển ETH trái phép đã được thực hiện từ các ví thuộc quyền quản lý của Công ty. Sự cố này sau đó được phát hiện vào khoảng 23:00 cùng ngày (GMT+7) thông qua cảnh báo giám sát hệ thống tự động.

2. TÁC ĐỘNG

Các tài sản sau đây được xác nhận bị ảnh hưởng tính đến thời điểm thông báo này:

• Tài sản của Công ty: 1.432,887 ETH (tương đương khoảng 3,1 triệu USD).

3. CÁC BIỆN PHÁP ỨNG PHÓ KHẨN CẤP

Ngay sau khi phát hiện sự cố, Công ty đã nhanh chóng triển khai các biện pháp sau:

• Tạm ngừng toàn bộ chức năng rút tiền;
• Vô hiệu hóa và đặt lại toàn bộ thông tin xác thực và quyền truy cập liên quan; và
• Phối hợp với các chuyên gia an ninh mạng bên ngoài cùng các cơ quan chức năng liên quan để điều tra nguyên nhân và phạm vi đầy đủ của sự cố.

4. NGUYÊN NHÂN

Nguyên nhân của sự cố hiện vẫn chưa được xác định rõ ràng. Cuộc điều tra của Công ty hiện đang xem xét tất cả các khả năng, bao gồm việc truy cập trái phép từ bên ngoài và khả năng lạm dụng quyền truy cập nội bộ. Công ty sẽ báo cáo kết quả ngay khi có xác nhận.

5. TÁC ĐỘNG ĐỐI VỚI KHÁCH HÀNG

Mặc dù Công ty nhận thức rằng đây là một sự cố nghiêm trọng, tình hình tài chính của Công ty vẫn vững mạnh và khả năng thực hiện các nghĩa vụ thanh toán đối với khách hàng cũng như tiếp tục cung cấp dịch vụ không bị ảnh hưởng. Công ty không nắm giữ tài sản của khách hàng dưới hình thức lưu ký. Mọi nghĩa vụ thanh toán đối với khách hàng sẽ tiếp tục được thực hiện theo quy trình thông thường ngay sau khi các biện pháp kiểm soát an ninh vững chắc được khôi phục hoàn toàn.

6. CÁC BIỆN PHÁP PHÒNG NGỪA

Công ty đang tích cực triển khai các biện pháp khắc phục và phòng ngừa sau:

• Rà soát toàn diện tất cả các quy trình rút tiền và phê duyệt giao dịch;
• Tăng cường các biện pháp kiểm soát an ninh nhiều lớp trên toàn bộ hệ thống; và
• Thuê một công ty chuyên môn độc lập bên ngoài để thực hiện kiểm toán an ninh toàn diện.

7. TÌNH HÌNH TÀI CHÍNH

Mặc dù nhận thức được mức độ nghiêm trọng của sự cố này, Công ty vẫn duy trì nền tảng tài chính ổn định và không có sự gián đoạn nào đối với hoạt động kinh doanh liên tục. Công ty đã đảm bảo đủ nguồn lực tổ chức và năng lực tài chính để xử lý sự cố này và tiếp tục cung cấp dịch vụ cho khách hàng.

8. TÁC ĐỘNG ĐỐI VỚI CÁC DỊCH VỤ KHÁC

Sự cố này chỉ giới hạn ở các chức năng liên quan đến ví cụ thể. Tính đến thời điểm thông báo này, chưa phát hiện bất kỳ tác động bất lợi nào đối với các dịch vụ khác do Công ty cung cấp, bao gồm các dịch vụ liên quan đến AI.

9. CÁC CẬP NHẬT TIẾP THEO

Công ty sẽ cung cấp thông tin cập nhật kịp thời về tiến độ điều tra và các biện pháp ứng phó khi có thêm thông tin.

Công ty chân thành xin lỗi vì sự lo lắng và bất tiện nghiêm trọng mà sự cố này đã gây ra cho khách hàng. Chúng tôi coi đây là vấn đề hết sức nghiêm trọng và cam kết ứng phó với trách nhiệm và sự minh bạch đầy đủ ở mọi giai đoạn của quá trình này.

CÂU HỎI THƯỜNG GẶP

Chuyển tài sản kỹ thuật số trái phép

Ngày 26 tháng 3 năm 2026

Hỏi 1. Điều gì đã xảy ra?

Công ty đã xác nhận rằng nhiều giao dịch chuyển ETH trái phép đã được thực hiện từ các ví thuộc quyền quản lý của Công ty vào ngày 25 tháng 3 năm 2026.

Hỏi 2. Công ty có bị tấn công (hack) không?

Nguyên nhân của sự cố hiện vẫn chưa được xác định. Cuộc điều tra của Công ty đang xem xét cả khả năng truy cập trái phép từ bên ngoài lẫn khả năng lạm dụng quyền truy cập nội bộ. Không có giả thuyết nào bị loại trừ ở giai đoạn này.

Hỏi 3. Tổng thiệt hại tài chính là bao nhiêu?

Tổng số tiền được xác nhận bị ảnh hưởng tại thời điểm này là khoảng 1.432 ETH (tương đương khoảng 3,1 triệu USD).

Hỏi 4. Tài sản của khách hàng có bị ảnh hưởng không?

Công ty không nắm giữ tài sản của khách hàng dưới hình thức lưu ký. Mọi nghĩa vụ thanh toán đối với khách hàng sẽ tiếp tục được thực hiện theo quy trình thông thường ngay sau khi các biện pháp kiểm soát an ninh vững chắc của Công ty được khôi phục hoàn toàn.

Hỏi 5. Nguyên nhân gốc rễ là gì?

Một cuộc điều tra chi tiết hiện đang được tiến hành từ cả góc độ kỹ thuật lẫn vận hành. Công ty sẽ đưa ra báo cáo tiếp theo khi có xác nhận về kết quả điều tra.

Hỏi 6. Có sự liên quan nội bộ nào không?

Công ty không loại trừ bất kỳ khả năng nào, bao gồm cả khả năng lạm dụng quyền truy cập nội bộ. Cuộc điều tra được tiến hành một cách toàn diện và không định kiến trước. Công ty sẽ báo cáo kết quả một cách minh bạch và chỉ dựa trên các sự kiện đã được xác nhận.

Hỏi 7. Công ty đã thực hiện những bước nào cho đến nay?

• Tạm ngừng toàn bộ chức năng rút tiền;
• Vô hiệu hóa và đặt lại toàn bộ thông tin xác thực và quyền truy cập liên quan; và
• Bắt đầu cuộc điều tra phối hợp với các chuyên gia an ninh mạng bên ngoài.

Hỏi 8. Các biện pháp phòng ngừa nào đang được triển khai?

Công ty đang thực hiện rà soát toàn diện các quy trình rút tiền và phê duyệt, tăng cường các biện pháp kiểm soát an ninh, và thuê một đơn vị kiểm toán an ninh độc lập bên ngoài.

Hỏi 9. Tình hình với các nhà cung cấp dịch vụ liên quan hiện ra sao?

Công ty đang phối hợp với tất cả các bên liên quan trong quá trình điều tra và sẽ đánh giá, xử lý phù hợp các vấn đề về trách nhiệm khi có kết quả xác định.

Hỏi 10. Khi nào các dịch vụ sẽ được khôi phục?

Các dịch vụ sẽ được khôi phục theo từng giai đoạn sau khi có đủ xác nhận về mức độ an toàn trong vận hành.

Hỏi 11. Việc tiếp tục sử dụng dịch vụ của Công ty có an toàn không?

Để ứng phó với sự cố này, Công ty đang tiến hành rà soát toàn diện tình hình bảo mật của mình với mục tiêu xây dựng một môi trường dịch vụ an toàn và vững chắc hơn cho tất cả khách hàng.

Hỏi 12. Tại sao sự cố không được phát hiện sớm hơn?

Sự cố được phát hiện thông qua cảnh báo giám sát hệ thống tự động của Công ty. Công ty cũng đang rà soát và tăng cường các quy trình phát hiện như một phần trong ứng phó sự cố tổng thể.

Hỏi 13. Tình hình tài chính của Công ty có lành mạnh không?

Có. Công ty duy trì nền tảng tài chính ổn định và sự cố này không gây rủi ro tức thời đối với hoạt động kinh doanh. Công ty đã đảm bảo đủ nguồn lực tài chính và năng lực tổ chức cần thiết để xử lý sự cố này và ngăn ngừa tái diễn.

Hỏi 14. Các dịch vụ khác của Công ty có bị ảnh hưởng không?

Sự cố này chỉ giới hạn ở các chức năng liên quan đến ví cụ thể. Tính đến thời điểm thông báo này, chưa phát hiện bất kỳ tác động bất lợi nào đối với các dịch vụ khác của Công ty, bao gồm các dịch vụ liên quan đến AI.