ByBit huy động được 4 tỷ USD chỉ trong 24 giờ sau vụ hack lớn nhất lịch sử ngành tiền số
Theo dữ liệu từ DefiLlama, tổng tài sản của Bybit sụt giảm hơn 5,3 tỷ USD.
Ngày 21/2, ngay sau khi thông tin sàn giao dịch tiền điện tử Bybit bị hacker tấn công, CEO Ben Zhou đã lên sóng livestream để trấn an người dùng. Ông cho biết có khoảng 4.000 lệnh rút tiền đang chờ xử lý, trong đó 70% vẫn có thể thực hiện dù hệ thống gặp tình trạng nghẽn mạng.
Theo dữ liệu từ DefiLlama, tổng tài sản của Bybit sụt giảm hơn 5,3 tỷ USD. Trong đó, 1,4 tỷ USD bị hacker đánh cắp , phần còn lại do người dùng hoảng loạn rút tiền khỏi nền tảng. Tuy nhiên, DefiLlama nhấn mạnh rằng dự trữ của Bybit vẫn đủ để đảm bảo tính thanh khoản.
Kiểm toán viên độc lập Proof-of-Reserve (PoR) Hacken cũng xác nhận rằng tài sản dự trữ của Bybit vẫn vượt mức nợ phải trả. "Vụ tấn công này là một cú sốc lớn đối với ngành tiền số. Tuy nhiên, quan trọng nhất là dự trữ của Bybit vẫn đủ để chi trả cho người dùng. Chúng tôi đã kiểm tra và xác nhận rằng tiền của khách hàng vẫn an toàn", Hacken đăng tải trên X ngày 21/2.
Dữ liệu blockchain cho thấy Bybit đã xử lý hơn 350.000 yêu cầu rút tiền chỉ trong vòng 10 giờ. Trong cập nhật mới nhất ngày 22/2, CEO Ben Zhou khẳng định: "Dù đây là một trong những vụ hack tồi tệ nhất lịch sử, ảnh hưởng đến cả ngân hàng, tiền mã hóa và tài chính, nhưng mọi sản phẩm và chức năng của Bybit vẫn hoạt động bình thường. Cả đội ngũ đã làm việc suốt đêm để hỗ trợ người dùng".
Đáng chú ý, số tiền bị đánh cắp từ Bybit chiếm tới 60% tổng số tài sản tiền điện tử bị tấn công trong năm 2024.
Ngay sau vụ tấn công, nhiều sàn giao dịch đã chung tay hỗ trợ Bybit nhằm đảm bảo thanh khoản cho nhà đầu tư. Cụ thể, Binance đã chuyển 50.000 Ethereum, Bitget gửi 40.000 Ethereum, và Du Jun - đồng sáng lập HTC Group - đã đóng góp thêm 10.000 Ethereum vào ví của Bybit.
Theo dữ liệu được công bố bởi TenArmor và SoSoValue, Bybit đã huy động được hơn 4 tỷ USD chỉ trong 24 giờ, bao gồm 63.168,08 ETH, lượng USDT trị giá 3,15 triệu USD, lượng USDC trị giá 173 triệu USD và lượng CUSD trị giá 525 triệu USD.
Manh mối về nhóm hacker đứng sau
Các chuyên gia bảo mật từ Arkham Intelligence và ZachXBT đã lần theo dấu vết và kết luận rằng nhóm hacker có liên hệ với Lazarus Group, tổ chức tin tặc khét tiếng được cho là có nguồn gốc từ Triều Tiên. Nhóm này cũng bị cáo buộc đứng sau vụ tấn công Ronin Network năm 2022, khi hơn 600 triệu USD bị đánh cắp.
Dữ liệu blockchain cho thấy Lazarus Group đã chiếm đoạt tổng cộng 489.395 Ethereum (khoảng 1,3 tỷ USD) và 15.000 Mantle Restaked ETH (cmETH) từ 54 ví khác nhau.
Theo Meir Dolev, Giám đốc Kỹ thuật tại Cyvers, phương thức tấn công của hacker có nhiều điểm tương đồng với các vụ hack trước đó nhằm vào WazirX (230 triệu USD) và Radiant Capital (58 triệu USD). Cụ thể, ví lạnh đa chữ ký của Bybit bị xâm phạm thông qua một giao dịch lừa đảo, khiến người ký vô tình chấp thuận thay đổi logic hợp đồng thông minh theo ý đồ của hacker.
Trao đổi với Cointelegraph, Dolev nhận định: "Điều này giúp tin tặc kiểm soát ví lạnh và chuyển toàn bộ số ETH sang một địa chỉ không xác định".
Bybit phản ứng ra sao?
Trong bài đăng trên X ngày 22/2, CEO Ben Zhou xác nhận rằng nhà cung cấp ví lạnh Ether của Bybit - Safe - đã bị xâm nhập. Tuy nhiên, ông khẳng định sự cố này không ảnh hưởng đến hệ thống nội bộ của sàn giao dịch.
Một số sàn giao dịch đã nhanh chóng truy vết và đưa các tài khoản có liên quan đến hacker vào danh sách đen nhằm ngăn chặn dòng tiền bị tẩu tán. Trong khi đó, Bybit cũng đang xem xét khả năng khôi phục blockchain Ethereum để vô hiệu hóa số tiền bị đánh cắp.
Đáng chú ý, Bybit tuyên bố sẽ trao thưởng 10% (tương đương 140 triệu USD) cho bất kỳ hacker mũ trắng nào có thể giúp thu hồi số tài sản bị mất.
Được thành lập vào năm 2018, Bybit là một trong những sàn giao dịch tiền điện tử lớn nhất thế giới, với khối lượng giao dịch trung bình 36 tỷ USD mỗi ngày. Trước vụ tấn công, nền tảng này sở hữu khoảng 16,2 tỷ USD tài sản, theo dữ liệu từ CoinMarketCap. Tổng số Ethereum bị đánh cắp trong sự cố lần này chiếm khoảng 9% tổng tài sản của sàn.
Tổng hợp
