Tin tặc Triều Tiên đứng sau vụ hack
Nền tảng dữ liệu chuỗi khối Arkham Intelligence cho biết tin tặc Triều Tiên được biết đến là Lazarus group do nhà nước Triều Tiên tài trợ chịu trách nhiệm về vụ đánh cắp hơn 1,4 tỷ đô la Ethereum (ETH) và các token liên quan từ sàn giao dịch tiền điện tử Bybit vào ngày hôm qua.
Kết nối với Lazarus được thực hiện thông qua dữ liệu trên chuỗi liên kết hoạt động với các cuộc tấn công trước đó liên quan đến Lazarus, một nhóm đã bị liên kết với nhiều vụ hack và khai thác khác trong ngành. Kết nối được thực hiện bởi thám tử ẩn danh trên chuỗi ZachXBT, người đã giúp giải quyết nhiều vụ hack tiền điện tử khác trong những năm gần đây.
” Bài nộp của anh ấy bao gồm một phân tích chi tiết về các giao dịch thử nghiệm và ví được kết nối được sử dụng trước khi khai thác, cũng như nhiều biểu đồ pháp y và phân tích thời gian”, Arkham đăng trên X.
ZachXBT vẫn chưa nêu chi tiết về những phát hiện của mình, nhưng đã đề cập rằng đã xác định được những kẻ điều hành Triều Tiên chịu trách nhiệm cho vụ tấn công Bybit bằng cách phát hiện ra các kết nối trên chuỗi giữa các ví được sử dụng ngày hôm nay và những ví được sử dụng vào tháng trước trong vụ khai thác 85 triệu đô la của Phemex , sàn giao dịch tiền điện tử có trụ sở tại Singapore.
Những hacker tiền điện tử được nhà nước Triều Tiên tài trợ, được các nhà điều tra phương Tây gọi chung là Lazarus Group, là một trong những nhà điều hành chuỗi tinh vi nhất thế giới. Năm ngoái, họ đã kiếm được hơn 1,3 tỷ đô la từ nhiều dự án khác nhau, 61% tổng số tiền điện tử bất chính bị đánh cắp vào năm 2024, theo Chainalysis.
Arkham đã đăng một khoản tiền thưởng, cung cấp gần 30.000 đô la tiền mã thông báo ARKM để đổi lấy việc tìm ra kẻ đứng sau vụ hack 1,4 tỷ đô la làm rung chuyển Bybit.
Phản ứng người dùng
Vụ vi phạm ngay lập tức gây ra làn sóng rút tiền ồ ạt khỏi Bybit vì người dùng lo ngại về khả năng mất khả năng thanh toán. Đồng sáng lập kiêm Tổng giám đốc điều hành Bybit Ben Zhou thông báo trên X : “Kể từ vụ tấn công của tin tặc , Bybit đã trải qua nhiều vụ rút tiền nhất mà chúng tôi từng trải qua. Chúng tôi đã nhận được tổng cộng hơn 350.000 yêu cầu rút tiền và cho đến nay, có khoảng 2.100 yêu cầu rút tiền đang chờ xử lý. Nhìn chung, 99,994% yêu cầu rút tiền đã được hoàn tất thành công. Nếu lệnh rút tiền của bạn đã hoàn tất, vui lòng để lại tin nhắn tại đây. Mặc dù chúng tôi có thể đã phải chịu cuộc tấn công của tin tặc nghiêm trọng nhất trong bất kỳ phương tiện truyền thông nào trong lịch sử (bao gồm ngân hàng, mã hóa và tài chính), tất cả các chức năng và sản phẩm của Bybit vẫn hoạt động bình thường. Toàn bộ nhóm đã thức trắng đêm để xử lý và trả lời các câu hỏi và mối quan tâm của khách hàng. Tất cả nhân viên đều được huy động. Hãy yên tâm, chúng tôi luôn ở bên bạn.”
Zhou cho biết thêm dòng tiền chảy ra đã ổn định. Để trấn an khách hàng, ông thông báo rằng Bybit đã đảm bảo khoản vay bắc cầu từ các đối tác không được tiết lộ để trang trải mọi khoản lỗ không thể thu hồi và duy trì hoạt động.
Zhou cho biết thêm : “12 giờ sau vụ tấn công tin tặc tồi tệ nhất trong lịch sử. Tất cả các giao dịch rút tiền đã được xử lý. Hệ thống rút tiền của Bybit hiện đã trở lại bình thường hoàn toàn, người dùng có thể rút bất kỳ số tiền nào mà không bị chậm trễ. Cảm ơn sự kiên nhẫn của bạn, Bybit rất tiếc về tình huống này. Bybit sẽ công bố báo cáo sự cố đầy đủ và các biện pháp bảo mật trong vài ngày tới. Chúng tôi sẽ tiếp tục thông báo cho bạn về các bản cập nhật trong tương lai. Cảm ơn tất cả khách hàng, bạn bè và đối tác đã giúp đỡ và hỗ trợ chúng tôi trong suốt 12 giờ đau khổ này. Công việc thực sự mới chỉ bắt đầu.”
Tổng giám đốc điều hành Bitget Gracy Chen đã đăng một thông điệp trên nền tảng X để ủng hộ Bybit, nói rằng: “Bybit là đối thủ cạnh tranh và đối tác đáng kính. Mặc dù khoản lỗ lần này rất lớn, nhưng đó chỉ là lợi nhuận hàng năm của họ. Tôi tin rằng tiền của khách hàng an toàn 100%. Không cần phải hoảng sợ hay bỏ chạy.”
Tuyên bố miễn trừ trách nhiệm. Bài viết này không chứa lời khuyên hoặc khuyến nghị đầu tư của coin4vn . Chúng tôi chỉ cung cấp dữ liệu nhằm mục đích làm phong phú thêm thông tin cho người đọc. Mọi động thái đầu tư và giao dịch đều tiềm ẩn rủi ro và độc giả nên tự nghiên cứu khi đưa ra quyết định. Tất cả các hoạt động mua, bán và đầu tư tài sản tiền điện tử là trách nhiệm của người đọc.