Nhóm Lazarus khét tiếng của Bắc Triều Tiên được cho là đứng sau vụ hack khổng lồ trị giá 1,4 tỷ đô la vào Bybit, theo cuộc điều tra của ZachXBT.¹ Cuộc tấn công mạng này được coi là vụ hack sàn giao dịch tiền điện tử lớn nhất trong lịch sử, với hơn 1,46 tỷ đô la Ether (ETH) và các token ERC-20 khác bị đánh cắp.²

Nhóm Lazarus, được cho là do chính phủ Bắc Triều Tiên điều hành, có lịch sử thực hiện các cuộc tấn công mạng tinh vi, bao gồm vụ hack Sony Pictures vào năm 2014 và một số vụ cướp ngân hàng trên toàn thế giới.³ Phương pháp của họ rất tiên tiến, và họ được biết đến với việc sử dụng các chiến thuật kỹ thuật xã hội để thao túng mục tiêu.

Giám đốc điều hành của Bybit, Ben Zhou, đã xác nhận vụ vi phạm, cho biết rằng những kẻ hack đã thay đổi logic hợp đồng thông minh để rút tiền từ ví đa chữ ký của sàn giao dịch.⁴ Zhou đảm bảo với người dùng rằng tất cả các ví lạnh khác đều an toàn và việc rút tiền đang diễn ra bình thường.

Cuộc điều tra vẫn đang diễn ra, với các phát hiện của ZachXBT được chia sẻ với Bybit để hỗ trợ trong việc theo dõi số tiền bị đánh cắp.