Vụ hack 1,4 tỷ USD từ sàn giao dịch Bybit vào tháng trước không chỉ là vụ tấn công tiền điện tử lớn nhất lịch sử, mà còn cho thấy lỗ hổng bảo mật nghiêm trọng trong ngành. Mới đây, nhà cung cấp ví Safe đã tiết lộ những thông tin quan trọng về cách mà tin tặc thực hiện vụ tấn công.
Điều đáng ngạc nhiên là nguyên nhân bắt nguồn từ một chiếc laptop bị xâm nhập của một nhà phát triển cấp cao. Nhưng làm thế nào mà chỉ một chiếc laptop lại có thể dẫn đến thiệt hại khổng lồ như vậy?
Laptop Bị Xâm Nhập – Bước Đầu Tiên Của Vụ Hack
Theo
#SAFE , một nhà phát triển cấp cao của họ đã vô tình tương tác với một dự án Docker độc hại vào ngày 4/2/2024. Đây là một loại ứng dụng nhẹ giúp quản lý môi trường phần mềm, nhưng trong trường hợp này, nó lại chứa mã độc do hacker cài cắm.
Sau khi lây nhiễm thành công, hacker đã:
✅ Chiếm quyền điều khiển laptop của nhà phát triển.
✅ Đánh cắp thông tin đăng nhập và token phiên làm việc của Safe trên Amazon Web Services (AWS).
✅ Vượt qua cơ chế xác thực đa lớp (MFA) để tiếp tục xâm nhập vào hệ thống.
Với quyền truy cập này, nhóm hacker đã có thể tiêm mã độc vào hệ thống của Safe mà không bị phát hiện.
Cách Hacker Tấn Công Bybit
Hai tuần sau khi chiếm quyền kiểm soát hệ thống, hacker đã chèn mã JavaScript độc hại vào trang web của Safe. Điều này tạo ra một cửa hậu (backdoor) giúp hacker có thể:
🔹 Theo dõi và can thiệp vào các giao dịch được thực hiện trên nền tảng.
🔹 Đánh cắp quyền truy cập vào ví lưu trữ tài sản của Bybit.
Cuối cùng, vào ngày 21/2/2024,
#Hacker đã tận dụng lỗ hổng này để thực hiện vụ hack 1,4 tỷ USD.
Nhóm Hacker Lazarus – Thủ Phạm Đứng Sau Vụ Việc
Các nhà điều tra on-chain và FBI xác định rằng nhóm hacker thực hiện vụ tấn công có liên quan đến Lazarus, nhóm tin tặc khét tiếng được nhà nước Bắc Triều Tiên bảo trợ.
Lazarus từng chịu trách nhiệm cho nhiều vụ hack lớn, bao gồm:
🔹 Vụ hack Ronin Bridge (Axie Infinity) – 624 triệu USD (2022).
🔹 Vụ tấn công Atomic Wallet – 100 triệu USD (2023).
🔹 Vụ hack HTX (trước đây là Huobi) – 30 triệu USD (2023).
Việc Lazarus tiếp tục thực hiện các vụ hack quy mô lớn nhằm hỗ trợ tài chính cho Triều Tiên, đặc biệt là trong bối cảnh nước này đang đối mặt với các lệnh trừng phạt kinh tế.
Safe Đã Làm Gì Để Ngăn Chặn Tấn Công Trong Tương Lai?
Sau khi phát hiện vụ việc, Safe đã thực hiện một loạt biện pháp bảo mật để bảo vệ hệ thống, bao gồm:
✅ Thiết lập lại toàn bộ hạ tầng, đảm bảo không còn mã độc trong hệ thống.
✅ Cải thiện giao diện xác minh giao dịch, giúp người dùng dễ dàng phát hiện các giao dịch đáng ngờ.
✅ Tăng cường khả năng phát hiện giao dịch độc hại, giảm nguy cơ bị tấn công trong tương lai.
Đáng chú ý, Safe cũng kêu gọi người dùng cẩn trọng hơn trong việc xác minh các giao dịch trước khi ký. Theo Safe, chữ ký giao dịch là tuyến phòng thủ cuối cùng, và người dùng cần hiểu rõ mình đang ký xác nhận điều gì để tránh bị lừa đảo.
Safe đã công bố hướng dẫn chi tiết về cách xác minh giao dịch và sẽ tiếp tục cải thiện quy trình này để giảm thiểu rủi ro cho người dùng.
Bybit Đang Làm Gì Để Lấy Lại Số Tiền Bị Đánh Cắp?
#bybit hiện đang theo dõi chặt chẽ số tiền bị đánh cắp và đã đưa ra phần thưởng lên tới 140 triệu USD cho bất kỳ ai giúp xác định và đóng băng tài sản.
Ngoài ra, sàn giao dịch cũng đang phối hợp với các cơ quan điều tra quốc tế để truy tìm dấu vết hacker và cố gắng thu hồi tài sản. Tuy nhiên, khả năng thu hồi toàn bộ số tiền vẫn còn là một dấu hỏi lớn, đặc biệt là khi hacker có thể sử dụng các công cụ ẩn danh hóa giao dịch để rửa tiền.
Bài Học Rút Ra Từ Vụ Hack Bybit
Vụ hack 1,4 tỷ USD của Bybit không chỉ là lời cảnh tỉnh cho các sàn giao dịch, mà còn là bài học quan trọng cho cả ngành công nghiệp crypto.
💡 Bảo mật không chỉ nằm ở hợp đồng thông minh, mà còn phụ thuộc vào con người. Một chiếc laptop bị nhiễm mã độc có thể dẫn đến thảm họa.
💡 Xác thực đa lớp (MFA) chưa đủ – hacker có thể vượt qua bằng cách chiếm quyền điều khiển token phiên làm việc (session token).
💡 Người dùng cần cẩn trọng hơn khi ký giao dịch. Nếu không hiểu rõ mình đang ký gì, bạn có thể trở thành nạn nhân tiếp theo.
Kết Luận – Crypto Vẫn Là Mảnh Đất Màu Mỡ Cho Hacker?
Dù đã có nhiều cải tiến về bảo mật, vụ hack Bybit chứng minh rằng hệ sinh thái crypto vẫn là mục tiêu hấp dẫn cho hacker, đặc biệt là những nhóm có tổ chức như Lazarus.
Liệu các sàn giao dịch và nền tảng ví có thể nâng cấp hệ thống bảo mật đủ nhanh để ngăn chặn những vụ hack tương tự trong tương lai?
Hay chúng ta sẽ tiếp tục chứng kiến những vụ hack hàng tỷ USD trong những năm tới? 🚨