Chấn động sàn tiền số lớn thứ hai thế giới bị hack 1,46 tỷ USD: Lộ diện nhóm tin tặc khét tiếng

Sàn giao dịch tiền điện tử lớn thứ hai trên thị trường Bybit (theo thống kê của CoinMarketCap) vừa xác nhận một vụ tấn công nghiêm trọng vào ví lạnh của mình, khiến 1,46 tỷ USD Ethereum (ETH) bị đánh cắp.

CEO của Bybit, Ben Zhou, đã phản hồi trong vòng 30 phút sau khi có báo cáo đầu tiên về vụ hack. Ông xác nhận rằng 401.000 ETH đã bị rút khỏi ví lạnh của Bybit.

Trong một buổi livestream trên nền tảng X, Shunyet Jan, Giám đốc phái sinh và tổ chức của Bybit, thẳng thắn thừa nhận: "Thực sự mà nói, bây giờ ai cũng bị ảnh hưởng".

Dù chưa rõ cụ thể ai bị tác động trực tiếp ngoài số ETH bị mất, nhưng Bybit đã phải tạm dừng rút tiền, khiến người dùng không thể rút các tài sản khác.

Đáng chú ý, theo CEO Ben Zhou, số ETH bị đánh cắp chiếm tới 70% tổng lượng ETH mà sàn này nắm giữ.

Tuy nhiên Bybit khẳng định các tài sản khác, kể cả ví nóng và ví lạnh, vẫn an toàn. Hiện việc rút tiền lẻ vẫn diễn ra bình thường và hàng chờ đang giảm. Một số đối tác của sàn cũng đang hỗ trợ để xử lý tình trạng rút tiền.

Bybit không chỉ báo cáo vụ hack mà còn đưa cuộc chiến trực tiếp đến tin tặc. Zhou nói rõ rằng việc bán ETH bị đánh cắp sẽ cực kỳ khó khăn, vì Bybit đã gắn cờ và đưa các ví liên quan vào danh sách đen.

Arkham Intelligence đã đưa ra một phần thưởng để tìm ra những kẻ đứng sau vụ vi phạm này, và ZachXBT đã tìm thấy bằng chứng quan trọng liên kết vụ tấn công với nhóm Lazarus khét tiếng của Triều Tiên.

ZachXBT, một trong những nhà điều tra nổi tiếng nhất của cộng đồng tiền điện tử, có nhiều kinh nghiệm trong việc theo dõi nhóm Lazarus. Nhóm hacker Triều Tiên này đã chịu trách nhiệm cho gần 1 tỷ USD giá trị tiền bị đánh cắp vào năm ngoái.

Anh ấy tuyên bố rằng các ví từ vụ hack Bybit đã liên kết với vụ vi phạm Phemex vào tháng 01.

Vào thời điểm đó, vụ vi phạm trước đó không rõ ràng là do nhóm Lazarus thực hiện, nhưng một chuỗi bằng chứng đáng tin cậy đã được thiết lập kể từ đó. Bây giờ khi có một chuỗi bằng chứng, điều này chắc chắn là một sự nhẹ nhõm cho cộng đồng.

Ngay sau vụ hack, một số người dùng vô căn cứ cáo buộc những người ủng hộ Pi Network về tội ác này vì CEO của Bybit đã chỉ trích dự án.

Bybit đã tiếp cận trực tiếp với Lazarus, biết rằng họ có khả năng đang xem buổi phát trực tiếp và Zhou đã nhiều lần nói với họ rằng việc chuyển tiền là không thể và thúc giục họ đàm phán.

Nhóm Lazarus từ lâu đã nổi tiếng với các vụ tấn công tiền điện tử tinh vi. Theo Chainalysis, trong năm 2024, nhóm này đã chiếm tới 61% tổng số tiền mã hóa bị đánh cắp, tương đương 1,3 tỷ USD.

×