Bybit bị hack 1,5 tỷ đô la: Nhóm Lazarus được xác định là thủ phạm

Bybit đã gặp phải một vụ vi phạm bảo mật gây thiệt hại hơn 1 tỷ đô la.

Cuộc điều tra chỉ ra rằng Lazarus Group do Triều Tiên tài trợ là nguồn gốc của cuộc tấn công. Cuộc giám định pháp y phát hiện ra rằng tin tặc đã lợi dụng điểm yếu trong ví đa chữ ký Ethereum của Bybit trong khi thực hiện chuyển tiền. Chúng đã thay đổi logic hợp đồng để chuyển tiền.

Chuyên gia Blockchain Zach XBT đã đưa ra bằng chứng liên kết Lazarus Group với vụ việc và được thưởng 50.000 đô la vì đã phá được vụ án. Những phát hiện gần đây cho thấy có mối liên hệ giữa vụ xâm nhập mạng này và vụ vi phạm gần đây tại Phemex . Có vẻ như tài sản bị đánh cắp trong cả hai vụ việc có thể đã được chuyển giữa hai vụ vi phạm.

Bybit đã thừa nhận vi phạm bảo mật và trấn an người dùng rằng việc rút tiền vẫn hoạt động bất chấp mức độ tác động của sự cố đối với hoạt động. Nền tảng này đang hợp tác với các chuyên gia pháp y để theo dõi và có khả năng thu hồi số tiền đã bị đánh cắp.

Sự cố này được coi là một trong những vụ xâm phạm sàn giao dịch tiền điện tử lớn nhất từng được ghi nhận và góp phần vào hồ sơ theo dõi các vụ tấn công tiền điện tử nghiêm trọng liên quan đến Tập đoàn Lazarus .