Vụ trộm lịch sử hơn 1,46 tỷ USD từ sàn tiền số lớn thứ hai thế giới: Lộ diện nhóm hacker khét tiếng đứng sau 

Sàn giao dịch tiền điện tử lớn thứ hai thị trường Bybit (theo thống kê của CoinMarketCap) vừa xác nhận một vụ tấn công nghiêm trọng vào ví lạnh của mình. Vụ tấn công này khiến 401.000 Ethereum (ETH), trị giá khoảng 1,46 tỷ USD bị đánh cắp. Đây là vụ đánh cắp lớn nhất trong lịch sử tiền kỹ thuật số. 

Ngay sau khi có báo cáo đầu tiên về vụ tấn công, CEO của Bybit - Ben Zhou đã lên tiếng xác nhận số ETH bị đánh cắp chiếm tới 70% tổng lượng ETH mà sàn này nắm giữ. 

Trong một buổi livestream trên nền tảng X, Shunyet Jan, Giám đốc phái sinh và tổ chức của Bybit, thẳng thắn thừa nhận: "Thực sự mà nói, bây giờ ai cũng bị ảnh hưởng". 

Sự cố ngay lập tức gây ra làn sóng rút tiền ồ ạt khỏi Bybit do lo ngại về khả năng thanh toán của sàn. Tuy nhiên, CEO Ben Zhou trấn an rằng dòng tiền đã nhanh chóng ổn định trở lại. 

Trong buổi livestream cập nhật tình hình, ông khẳng định: "Tất cả tài sản của khách hàng đều được bảo lãnh theo tỷ lệ 1:1, chúng tôi có khả năng bù đắp tổn thất”. Zhou nhấn mạnh sàn có khả năng thanh toán cho người dùng cả khi không lấy lại được tiền từ hacker. 

Zhou cũng cho biết, sự cố chỉ ảnh hưởng đến duy nhất ví lạnh nói trên và việc nạp, rút tiền của người dùng vẫn diễn ra bình thường. 

Ben Zhou lên tiếng trong buổi livestream. Ảnh chụp màn hình

Không chỉ báo cáo vụ tấn công, Bybit còn ‘tuyên chiến’ với nhóm tin tặc. CEO của Bybit thông báo, việc bán ETH bị đánh cắp sẽ cực kỳ khó khăn vì Bybit đã gắn cờ và đưa các ví liên quan vào danh sách đen. 

ZachXBT, một trong những nhà điều tra nổi tiếng nhất của cộng đồng tiền điện tử đã tìm thấy bằng chứng quan trọng liên kết vụ tấn công với nhóm Lazarus khét tiếng của Triều Tiên. 

Theo ZachXBT, các ví liên quan đến vụ hack này có dấu vết kết nối với nhóm Lazarus – tổ chức chịu trách nhiệm cho gần 1 tỷ USD giá trị tiền bị đánh cắp vào năm ngoái. 

ZachXBT cho biết, các địa chỉ ví sử dụng trong vụ tấn công Bybit đã liên kết với vụ vi phạm Phemex vào tháng 1. Dù thời điểm đó chưa có bằng chứng rõ ràng, nhưng chuỗi dữ liệu mới thu thập được đã củng cố nghi vấn Lazarus chính là thủ phạm. 

Thậm chí, Bybit còn trực tiếp gửi thông điệp đến nhóm hacker, biết rằng Lazarus có thể đang theo dõi livestream của Ben Zhou. Zhou nhấn mạnh rằng việc chuyển tiền là bất khả thi và thúc giục hacker đàm phán. 

Nhóm Lazarus từ lâu đã nổi tiếng với các vụ tấn công tiền điện tử tinh vi. Theo báo cáo của Chainalysis, chỉ riêng năm 2024, nhóm này đã chiếm tới 61% tổng số tiền mã hóa bị đánh cắp, tương đương 1,3 tỷ USD. 

>> CEO sàn tiền ảo gọi Pi Network là ‘một vụ lừa đảo’, giá Pi lao dốc không phanh