Bắc Triều Tiên Đứng Sau Vụ Hack Kỷ Lục $1,4 Tỷ Của Bybit

Bắc Triều Tiên Đứng sau nhiều vụ tấn công mạng nhắm vào ngành công nghiệp tiền điện tử. Tuy nhiên, một trong những vụ tấn công lớn nhất vừa qua là vụ hack sàn giao dịch Bybit. Hơn 1,4 tỷ USD trị giá Ethereum (ETH) bị đánh cắp, gây chấn động cộng đồng crypto và đặt ra những câu hỏi lớn về mức độ bảo mật trong ngành này.

Với sự giúp đỡ từ Arkham Intelligence và các chuyên gia phân tích, dấu vết cho thấy nhóm hacker Lazarus, một nhóm hacker nổi tiếng của Bắc Triều Tiên, có thể đứng sau vụ tấn công này. Họ không chỉ có kinh nghiệm trong việc tấn công các sàn giao dịch mà còn là nhóm hacker nhà nước đã gây ra nhiều vụ tấn công lớn trong thời gian qua. Vậy nhóm hacker Lazarus thực sự là ai? Và tại sao vụ hack này lại có ảnh hưởng lớn như vậy đến ngành crypto? Cùng BlogCoinVN tìm hiểu chi tiết.

Dấu Vết Chỉ Đích Danh Lazarus

Theo Arkham Intelligence, vụ hack của Bybit không phải là lần đầu tiên nhóm Lazarus tham gia vào các vụ tấn công crypto. Các nhà phân tích blockchain như ZachXBT đã phát hiện các bằng chứng liên quan đến giao dịch thử nghiệm trước khi vụ tấn công chính thức diễn ra, ví tiền điện tử liên quan đến các vụ hack trước đây, và phân tích thời gian cũng như đồ thị forensics cho thấy dấu vết của Lazarus.

1. Giao Dịch Thử Nghiệm Trước Khi Tấn Công

Trước khi cuộc tấn công vào Bybit diễn ra, nhóm hacker Lazarus đã thực hiện một số giao dịch thử nghiệm nhằm kiểm tra hệ thống bảo mật của sàn giao dịch. Các giao dịch thử nghiệm này không chỉ giúp họ xác định điểm yếu của hệ thống mà còn giúp họ chuẩn bị cho cuộc tấn công chính thức sau đó. Đây là một phương thức tấn công tinh vi mà nhóm Lazarus thường xuyên áp dụng trong các cuộc tấn công tiền điện tử trước đây.

2. Ví Tiền Liên Quan Đến Các Vụ Hack Trước Đây

Một trong những dấu hiệu quan trọng cho thấy nhóm Lazarus đứng sau vụ hack này là các ví tiền điện tử được sử dụng trong vụ tấn công của Bybit. Những ví này không phải là lần đầu tiên xuất hiện trong các vụ hack trước đây của Lazarus. Các nhà phân tích đã phát hiện rằng ví tiền này có liên kết với những vụ tấn công lớn trước đó, nơi Lazarus đã đánh cắp hàng triệu USD từ các sàn giao dịch và tổ chức tài chính.

3. Phân Tích Thời Gian và Đồ Thị Forensics

Phân tích thời gian và đồ thị forensics cho thấy rằng các giao dịch và hành vi của nhóm Lazarus có sự tương đồng với các cuộc tấn công trước đây. Việc phân tích kỹ càng dữ liệu blockchain đã giúp xác định các dấu vết và mô hình tấn công của nhóm hacker này, từ đó giúp đưa ra kết luận rằng Lazarus chính là nhóm đứng sau vụ hack của Bybit.

Với những bằng chứng này, Arkham Intelligence đã trao phần thưởng trị giá 30.000 USD cho ZachXBT, người đã phát hiện ra mối liên kết giữa Lazarus và vụ hack Bybit.

Bắc Triều Tiên – Cường Quốc Hack Tiền Mã Hóa?

Nhóm Lazarus từ lâu đã nổi tiếng với các cuộc tấn công nhắm vào hệ thống tài chính và tiền điện tử. Họ không chỉ tấn công sàn giao dịch mà còn xâm nhập vào các nền tảng tài chính, tổ chức quốc tế và doanh nghiệp. Một trong những lý do khiến nhóm Lazarus mạnh mẽ và khó bị phát hiện là vì nhóm này được hỗ trợ trực tiếp bởi chính phủ Bắc Triều Tiên.

Bắc Triều Tiên đã sử dụng các phương thức tấn công này như một cách để tránh các lệnh trừng phạt quốc tế và tăng nguồn thu cho đất nước. Theo Chainalysis, nhóm Lazarus đã chiếm 61% tổng số tiền mã hóa bị đánh cắp trong năm 2024, tương đương với 1,3 tỷ USD. Điều này khiến Bắc Triều Tiên trở thành một trong những quốc gia có ảnh hưởng mạnh mẽ nhất trong lĩnh vực hack tiền điện tử.

1. Các Phương Thức Tấn Công Của Lazarus

Nhóm Lazarus chủ yếu sử dụng các phương thức tấn công sau:

• Phishing: Đánh cắp thông tin đăng nhập của người dùng thông qua các cuộc tấn công phishing giả mạo.
• Khai thác lỗ hổng blockchain: Tận dụng các điểm yếu trong các blockchain để xâm nhập vào hệ thống.
• Xâm nhập vào các công ty tiền điện tử: Sử dụng danh tính giả để xâm nhập và chiếm đoạt các tài sản kỹ thuật số từ các công ty tiền mã hóa.

Đặc biệt, chỉ trong một ngày, nhóm Lazarus đã đánh cắp số tiền lớn hơn cả tổng số tiền mà họ đã lấy được trong cả năm ngoái, cho thấy mức độ tinh vi và khả năng tài chính của nhóm này.

2. Bybit – Liệu Có Khả Năng Thu Hồi Số Tiền Bị Mất?

Mặc dù Bybit đã mô tả vụ tấn công là một cuộc tấn công phức tạp, trong đó hacker đã ngụy trang địa chỉ ví nhận tiền để đánh lừa hệ thống, nhưng có nhiều câu hỏi được đặt ra về khả năng thu hồi số tiền bị mất.

Nhiều người cho rằng nhân viên Bybit có thể đã sập bẫy phishing thay vì bị tấn công bởi một kỹ thuật tấn công cao cấp như công ty tuyên bố. Tuy nhiên, dù thế nào đi nữa, việc thu hồi số tiền bị đánh cắp từ Bắc Triều Tiên là gần như không thể.

Bắc Triều Tiên không chịu bất kỳ áp lực quốc tế nào và có thể tiếp tục sử dụng tiền điện tử để né tránh lệnh trừng phạt. Điều này khiến việc thu hồi tiền trở nên gần như bất khả thi.

3. Lời Cảnh Báo Cho Ngành Crypto

Vụ hack trị giá 1,4 tỷ USD của Bybit là một lời cảnh báo mạnh mẽ cho toàn bộ ngành crypto về mối đe dọa lớn từ các nhóm hacker nhà nước. Các phương thức tấn công ngày càng trở nên tinh vi và các sàn giao dịch tiền điện tử cần phải tăng cường các biện pháp bảo mật để bảo vệ tài sản của người dùng.

Hơn nữa, tiền điện tử đang ngày càng trở thành công cụ quan trọng trong việc né tránh lệnh trừng phạt quốc tế, điều này khiến các quốc gia và tổ chức cần phải có những chiến lược bảo mật mạnh mẽ hơn, không chỉ để bảo vệ tài sản mà còn để duy trì sự ổn định và uy tín trong ngành công nghiệp này.

Cần Tăng Cường Bảo Mật và Chú Ý Đến Nguy Cơ Hack Từ Các Nhóm Nhà Nước

Vụ hack của Bybit không chỉ là một sự kiện quan trọng đối với sàn giao dịch này mà còn là một lời nhắc nhở cho tất cả các nhà đầu tư và doanh nghiệp trong ngành crypto về sự nguy hiểm từ các nhóm hacker nhà nước. Với sự hỗ trợ từ Bắc Triều Tiên, nhóm Lazarus tiếp tục là một trong những mối đe dọa lớn nhất trong lĩnh vực tiền điện tử.

Ngành crypto cần phải cải thiện bảo mật và làm việc chặt chẽ với các tổ chức quốc tế để giảm thiểu các nguy cơ từ các cuộc tấn công này.