Tin tặc lấy cắp 21 triệu đô la từ nhóm khai thác tiền điện tử Nhật Bản SBI: ZachXBT

• Nhà nghiên cứu trên chuỗi ZachXBT đã báo cáo rằng số tiền điện tử trị giá 21 triệu đô la đã được chuyển từ ví SBI sang Tornado Cash.
• Hoạt động đáng ngờ này phản ánh những mô hình liên quan đến các nhóm tin tặc Triều Tiên.
• SBI Crypto vẫn chưa xác nhận vụ tấn công, bao gồm cả việc rút Bitcoin và một số altcoin.

Nhà nghiên cứu chuỗi ZachXBT đã báo cáo về một vụ tấn công tiềm ẩn vào nhóm khai thác Nhật Bản SBI Crypto, liên quan đến việc rút 21 triệu đô la Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Dogecoin (DOGE) và Bitcoin Cash (BCH).

SBI Crypto bị tin tặc Triều Tiên tấn công và đánh cắp 21 triệu đô la

Theo thông tin cập nhật từ nhà điều tra blockchain ZachXBT trong bản tin hôm thứ Tư, công ty SBI Crypto của Nhật Bản được cho là đã bị hack 21 triệu đô la vào nền tảng của mình.

Thám tử trên chuỗi cho biết những kẻ tấn công đã rút sạch ví được liên kết với SBI Crypto, một công ty con của SBI Group, với một số loại tiền điện tử, bao gồm Bitcoin, Ethereum, Litecoin, Dogecoin và Bitcoin Cash, "được chuyển đến năm sàn giao dịch tức thời và gửi vào Tornado Cash".

ZachXBT lưu ý rằng vụ việc này mang dấu ấn của các vụ tấn công trước đây liên quan đến Triều Tiên, khiến họ trở thành nghi phạm chính. Ông cũng cho biết thêm rằng công ty bảo mật blockchain Cyvers đã hỗ trợ điều tra vụ việc. SBI Crypto vẫn chưa xác nhận thông tin về vụ việc.

Vụ vi phạm này là một phần trong loạt vụ tấn công sàn giao dịch tiền điện tử xảy ra vào năm 2025, phần lớn trong số đó có liên quan đến các nhóm Triều Tiên.

Một vụ tấn công đáng chú ý là vụ hack Bybit vào tháng 2, khi tin tặc đánh cắp khoảng 1,4 tỷ đô la ETH từ sàn giao dịch có trụ sở tại Dubai. Sự kiện này được coi là một trong những vụ hack tiền điện tử lớn nhất trong lịch sử.

Các vụ tấn công mạng tương tự đã khiến các cơ quan quản lý tăng cường giám sát các dịch vụ trộn tiền điện tử, chẳng hạn như Tornado Cash. Năm 2023, Bộ Tư pháp Hoa Kỳ (DOJ) đã buộc tội người đồng sáng lập nền tảng này, Roman Storm, về tội âm mưu rửa tiền và vi phạm lệnh trừng phạt.

Văn phòng Kiểm soát tài sản nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ ban đầu đã trừng phạt Tornado Cash vào tháng 8 năm 2022. Các biện pháp đó nhằm mục đích hạn chế vai trò của công ty này trong hoạt động tài chính bất hợp pháp, nhưng các lệnh trừng phạt đã được dỡ bỏ vào đầu năm nay.

Tuy nhiên, Bộ Tư pháp vẫn tiếp tục truy tố Storm. Vào tháng 8 năm 2025, bồi thẩm đoàn Manhattan đã kết luận Storm có tội âm mưu điều hành một doanh nghiệp chuyển tiền không có giấy phép.

Michael Ebiekutan