Vụ hack 1,4 tỷ đô la của Bybit được truy tìm đến Lazarus Group: ZachXBT

• Nhà điều tra blockchain ZachXBT đã lần ra vụ tấn công vào Bybit bắt nguồn từ Nhóm Lazarus của Triều Tiên.
• Vụ hack này được cho là có liên quan đến vụ tấn công vào sàn giao dịch tiền điện tử Phemex hồi tháng 1.
• Tổng giám đốc điều hành Bybit Ben Zhou tuyên bố sàn giao dịch đã bảo đảm được 80% số tiền bị đánh cắp của khách hàng bằng cách tận dụng các khoản vay bắc cầu.

Nhà điều tra tiền điện tử ZachXBT đã liên kết vụ hack sàn giao dịch tiền điện tử Bybit trị giá 1,44 tỷ đô la vào thứ sáu với Lazarus Group khét tiếng, nhóm được cho là chịu trách nhiệm cho một số cuộc tấn công hàng đầu vào các nền tảng tài sản kỹ thuật số.

Ngoài ra, CEO của Bybit, Ben Zhou tuyên bố sàn giao dịch đã huy động được gần 80% số tiền bị đánh cắp từ các khoản vay bắc cầu, khuyến khích người dùng giữ bình tĩnh.

Nhóm Lazarus lại tấn công tiền điện tử, Bybit hướng đến mục tiêu phục hồi nhanh chóng

Nhà điều tra tiền điện tử ZachXBT tuyên bố rằng cuộc tấn công Bybit được thực hiện bởi Nhóm Lazarus của Triều Tiên.

Theo bài đăng của Arkham trên X, ZachXBT đã đưa ra "bằng chứng xác đáng" cho thấy vụ khai thác gần đây này có liên quan đến Nhóm Lazarus.

"Bài nộp của anh ấy bao gồm phân tích chi tiết về các giao dịch thử nghiệm và ví được kết nối được sử dụng trước khi khai thác, cũng như nhiều biểu đồ pháp y và phân tích thời gian ", Arkham chia sẻ trong bài đăng trên X.

Đây là một cuộc tấn công thành công nữa vào các công ty tiền điện tử hàng đầu của nhóm ẩn danh này.

ZachXBT cũng chia sẻ khi trả lời Arkham rằng anh liên hệ vụ tấn công này với vụ tấn công vào sàn giao dịch Phemex hồi tháng 1, nơi tin tặc đã đánh cắp 30 triệu đô la.

BREAKING: BYBIT $1 BILLION HACK BOUNTY SOLVED BY ZACHXBT

At 19:09 UTC today, @zachxbt submitted definitive proof that this attack on Bybit was performed by the LAZARUS GROUP.

His submission included a detailed analysis of test transactions and connected wallets used ahead of… https://t.co/O43qD2CM2U pic.twitter.com/jtQPtXl0C5

— Arkham (@arkham) February 21, 2025

Arkham đã treo giải thưởng 50.000 ARKM, tương đương 32.000 đô la, cho bất kỳ ai có thể xác định được thủ phạm đứng sau vụ tấn công.

Sự việc này xảy ra sau khi Bybit xác nhận một vụ vi phạm bảo mật lớn dẫn đến mất 1,44 tỷ đô la tài sản liên quan đến ETH, đánh dấu một trong những vụ trộm lớn nhất trong lịch sử thị trường tiền điện tử.

Đáp lại, nhà đồng sáng lập kiêm giám đốc điều hành Ben Zhao đảm bảo với người dùng rằng sàn giao dịch sẽ tôn trọng mọi yêu cầu rút tiền, bao gồm cả những yêu cầu đang được xem xét.

Ông tuyên bố công ty đang tận dụng các khoản vay bắc cầu từ các đối tác để giải quyết các yêu cầu rút tiền ngày càng tăng vì việc mua lại các mã thông báo bị đánh cắp từ thị trường mở là không có khả năng.

Bybit cũng đã đưa ra tuyên bố tới người dùng trên X rằng họ đã báo cáo sự cố này cho các cơ quan chức năng có thẩm quyền.

Họ cũng tuyên bố đã liên hệ với các nhà cung cấp trên chuỗi để theo dõi hoạt động của các ví liên quan đến vụ trộm nhằm ngăn chặn tin tặc chi tiêu các mã thông báo.

We have reported the case to the appropriate authorities and we will send an update as soon as we have any further information. We have fortunately worked quickly and extensively with on-chain analytics providers to identify and demix the implicated addresses. These actions will…

— Bybit (@Bybit_Official) February 21, 2025

Vụ tấn công mới nhất này làm tăng thêm danh sách các vụ tấn công mạng do Lazarus Group thực hiện, nhóm đã chỉ đạo một số vụ trộm tiền điện tử lớn nhất trong lịch sử.

Các vụ việc lớn khác của nhóm này bao gồm vụ trộm 625 triệu đô la tại Ronin Network (Axie Infinity), vụ hack Atomic Wallet gây thiệt hại 100 triệu đô la, vụ hack CoinEx gây thiệt hại 54 triệu đô la và vụ khai thác Alphapo gây thiệt hại 60 triệu đô la.

Michael Ebiekutan