Bybit Hứng Chịu Cuộc Tấn Công Lớn: Tin Tặc Rửa Hơn 50% Ethereum Bị Đánh Cắp

Vào cuối tháng 2 năm 2023, sàn giao dịch tiền điện tử nổi tiếng Bybit đã trở thành mục tiêu của một cuộc tấn công mạng nghiêm trọng, dẫn đến việc đánh cắp tài sản trị giá lên tới 1,4 tỷ đô la, chủ yếu là Ethereum (ETH). Sự cố này không chỉ gây thiệt hại lớn cho Bybit mà còn khiến cộng đồng tiền điện tử dậy sóng trong bối cảnh an ninh mạng càng trở nên đáng lo ngại.

Diễn Biến Vụ Tấn Công

Theo thông tin từ Spot On Cuộc Tấn Công Tin Tặc Vào Bybit: Hơn 50% Ethereum Bị Đánh Cắp Đã Bị Rửa

Cuộc tấn công mạng nhằm vào sàn giao dịch tiền điện tử Bybit, với tổng số tiền thiệt hại lên đến 1,4 tỷ USD, đã gây chấn động trong cộng đồng crypto. Những kẻ tin tặc đã nhanh chóng thực hiện các hoạt động rửa tiền ấn tượng, với hơn 50% số Ethereum bị đánh cắp đã được chuyển đổi và “rửa” thông qua các nền tảng khác, chủ yếu là THORChain.

Tình Hình Rửa Tiền Sau Cuộc Tấn Công

Theo báo cáo từ Spot On Chain, một công ty phân tích blockchain, các tin tặc đã tiến hành rửa khoảng 266.309 Ethereum, tương đương với khoảng 614 triệu USD trong chỉ 5 ngày, với tốc độ trung bình lên đến 48.420 ETH mỗi ngày. Nếu tốc độ này tiếp tục duy trì, con số còn lại, khoảng 233.086 ETH, có khả năng sẽ bị rửa sạch trong vòng 5 ngày tới.

Tăng Trưởng Đột Biến Của THORChain

Hoạt động rửa tiền này đã dẫn đến sự gia tăng đột biến trong hoạt động giao dịch của THORChain. Một báo cáo từ crypto.news cho thấy, khối lượng giao dịch hàng ngày đã bùng nổ từ mức trung bình 80 triệu USD lên đến 580 triệu USD kể từ ngày 22 tháng 2. Trong khoảng thời gian ngắn chỉ 5 ngày, tổng khối lượng giao dịch đã đạt mức kỷ lục 2,91 tỷ USD, với THORChain thu về 3 triệu USD từ phí giao dịch tăng vọt.

Đặc biệt, vào ngày 26 tháng 2, lượng giao dịch hoán đổi đã đạt 859,61 triệu USD, theo sau là 210 triệu USD vào ngày 27 tháng 2, đưa tổng khối lượng giao dịch trong hai ngày lên hơn 1 tỷ USD. Sự gia tăng này không chỉ cho thấy hoạt động giao dịch sôi động mà còn phản ánh sự chảy máu tài sản lớn từ Bybit vào thị trường.

Liên Kết Giữa Tin Tặc và Triều Tiên

Trong một tuyên bố chính thức, Cục Điều tra Liên bang Hoa Kỳ (FBI) đã xác nhận rằng những kẻ tấn công có liên quan đến Bắc Triều Tiên. Theo FBI, vụ tấn công vào Bybit, được biết đến với tên gọi “TraderTraitor”, là một phần trong chuỗi các cuộc tấn công mạng của các nhóm tin tặc được cho là được nhà nước Triều Tiên tài trợ.

Bằng chứng từ FBI đã làm dấy lên những nghi ngờ sâu sắc về tính an toàn của các sàn giao dịch lớn, và phản ánh mối nguy cơ đến từ các tổ chức tội phạm có tổ chức được hậu thuẫn bởi các quốc gia.

Điều Tra An Ninh và Hệ Thống Bảo Mật Của Bybit

Tuy nhiên, các cuộc điều tra từ Sygnia Labs và Verichain đã nhấn mạnh rằng cơ sở hạ tầng bảo mật của Bybit vẫn giữ nguyên tính toàn vẹn, mặc dù xảy ra vi phạm. Cuộc điều tra đã làm rõ rằng lỗ hổng an ninh liên quan đến máy phát triển Safe Wallet đã bị xâm phạm, cho phép kẻ tấn công chèn mã JavaScript độc hại vào giao diện người dùng Safe của Gnosis. Mục tiêu chính là ví lạnh của Bybit, cho thấy rằng tin tặc đang ngày càng chú ý đến các nhà cung cấp cơ sở hạ tầng hơn là chính các sàn giao dịch.

Phản Ứng từ Bybit và Các Động Thái Khôi Phục

Để đối phó với tình hình này, Bybit đã ra mắt một trang web để theo dõi các hoạt động rửa tiền từ vụ hack và cung cấp tiền thưởng cho các sàn giao dịch hỗ trợ trong việc thu hồi tài sản bị đánh cắp. Đây là một nỗ lực lớn nhằm bảo vệ khách hàng và đảm bảo rằng tài sản của người dùng được bảo vệ an toàn.

Bybit đã khẳng định rằng họ đang làm việc chặt chẽ với các cơ quan pháp luật cũng như các tổ chức an ninh mạng để điều tra vụ tấn công này. Sàn giao dịch cũng đang chủ động thông báo cho người dùng về các biện pháp an ninh hiện tại và kế hoạch nâng cấp trong tương lai nhằm ngăn chặn những cuộc tấn công tương tự.

Kết Luận

Cuộc tấn công vào Bybit không chỉ là một sự kiện lớn trong lịch sử của các sàn giao dịch tiền điện tử, mà còn là một bài học quý giá về tầm quan trọng của an ninh mạng. Sự phát triển không ngừng của công nghệ đã tạo ra nhiều cơ hội cho kẻ xấu lợi dụng, và vì vậy, việc nâng cao nhận thức về an toàn trong quá trình giao dịch là cực kỳ cần thiết. Bybit, cùng với sự hỗ trợ từ cộng đồng và các cơ quan chức năng, đang làm hết sức mình để phục hồi và bảo vệ hệ thống của mình, đồng thời tiếp tục thúc đẩy ngành công nghiệp tiền điện tử tiến xa hơn nữa.

Xem các tin tức mới nhất về bitcoin và thị trường điện tử tại : Tin tức Crypto