#BybitForensic 💥💥 Cuộc tấn công Bybit được quy cho nhóm Lazarus của Triều Tiên 💥💥
🔎🔎 Trong một vụ vi phạm an ninh nghiêm trọng, sàn giao dịch tiền điện tử Bybit có trụ sở tại Dubai đã bị đánh cắp khoảng 1,5 tỷ USD Ethereum vào ngày 21 tháng 2 năm 2025. Cục Điều tra Liên bang Hoa Kỳ (FBI) đã quy trách nhiệm cho vụ trộm này cho nhóm Lazarus của Triều Tiên, một tổ chức hack được nhà nước tài trợ nổi tiếng với việc nhắm mục tiêu vào các nền tảng tiền điện tử. 👇
Chi tiết về vụ vi phạm
Cuộc tấn công đã khai thác một lỗ hổng trong cơ sở hạ tầng của Safe{Wallet}, một dịch vụ ví đa chữ ký được Bybit sử dụng. Các cuộc điều tra pháp y đã tiết lộ rằng mã JavaScript độc hại đã được tiêm vào bucket AWS S3 của Safe{Wallet}, làm ảnh hưởng đến quá trình ký giao dịch. Sự thao túng này cho phép kẻ tấn công kiểm soát ví lạnh Ethereum của Bybit, dẫn đến việc chuyển nhượng không được phép 401,347 Ether đến các địa chỉ bên ngoài. 👇👇
Phản ứng của Bybit
Để đối phó với vụ vi phạm, Giám đốc điều hành Bybit, Ben Zhou, đã đảm bảo với người dùng rằng sàn giao dịch vẫn ổn định, với tất cả tài sản của khách hàng được bảo đảm 1:1. Công ty đã mời các chuyên gia pháp y blockchain để lần theo số tiền bị đánh cắp và đã thực hiện các biện pháp an ninh bổ sung để ngăn chặn các sự cố trong tương lai. Hơn nữa, Bybit đã khởi động một chương trình thưởng phục hồi, cung cấp tới 10% số tiền phục hồi cho những cá nhân giúp lấy lại tài sản bị đánh cắp. 👇👇
Ảnh hưởng đến ngành
Sự cố này nhấn mạnh những thách thức an ninh liên tục trong ngành công nghiệp tiền điện tử, làm nổi bật nhu cầu về các giao thức an ninh vững chắc và giám sát liên tục để bảo vệ tài sản kỹ thuật số. Quy mô của vụ đánh cắp này, là một trong những vụ lớn nhất trong lịch sử tiền điện tử, đã thúc đẩy các cuộc thảo luận về những lỗ hổng liên quan đến dịch vụ ví bên thứ ba và tầm quan trọng của các cuộc kiểm toán an ninh toàn diện. 👇👇
🔔 Hãy cập nhật! Thích, chia sẻ và theo dõi để nhận thêm tin tức nóng hổi về tiền điện tử.
#CryptoHack #CyberSecurity #BlockchainForensics #EthereumTheft