Các nhà giao dịch tiền điện tử thức dậy với những chiến thắng lớn và thua lỗ lớn hơn vào thứ sáu. Ngay khi Coinbase ăn mừng SEC hủy bỏ vụ kiện, Bybit đã bị mất 1,5 tỷ đô la, vụ trộm tiền điện tử lớn nhất từng được ghi nhận.

Sàn giao dịch có trụ sở tại Dubai, xử lý 36 tỷ đô la giao dịch hàng ngày, đã xác nhận vụ vi phạm gần như ngay lập tức khi CEO Ben Zhou chia sẻ qua bài đăng trên X rằng tin tặc đã chiếm lấy ví lạnh Ethereum và chuyển tiền vào một địa chỉ không xác định.

Vụ hack tất nhiên đã khiến giá Bitcoin tăng một chút khi giá đồng tiền này giảm hơn 3% từ 98.000 đô la xuống còn khoảng 96.000 đô la, theo dữ liệu từ CoinGecko.

Vụ hack Bybit hiện đang làm dấy lên mối lo ngại về bảo mật tiền điện tử trong quá trình bãi bỏ quy định. Với việc SEC rút lui, các sàn giao dịch đang phải đối mặt với ít kiểm tra tuân thủ hơn, khiến chúng trở thành mục tiêu dễ dàng hơn cho tin tặc.

Hilary Allen, một giáo sư tại Đại học Hoa Kỳ, đã cảnh báo, “Thị trường phi điều tiết nghe có vẻ tốt cho đến khi bạn gặp phải loại tấn công này. Trong ngắn hạn, chúng ta đang thấy rất nhiều sự cổ vũ cho việc xóa bỏ nhiều quy định. Nhưng hãy cẩn thận với những gì bạn mong muốn.”

Trong khi đó, thám tử ZachXBT trên chuỗi đã lần theo dấu vết Ethereum bị đánh cắp của Bybit đến các ví được liên kết với Lazarus Group của Triều Tiên. Đơn vị tội phạm mạng khét tiếng do nhà nước tài trợ này chịu trách nhiệm cho một số vụ trộm tiền điện tử lớn nhất trong lịch sử, bao gồm vụ tấn công WazirX trị giá 235 triệu đô la và vụ vi phạm Radiant Capital trị giá 50 triệu đô la.

Lazarus thực hiện một quy trình rửa tiền dài hạn, khiến việc thu hồi tiền gần như không thể. Họ chuyển đổi các token bị đánh cắp thành Ethereum, hoán đổi thành Bitcoin và trộn các giao dịch trước khi rút tiền thông qua các nhà môi giới OTC Trung Quốc. Quá trình này có thể mất nhiều năm và trong một số trường hợp, Lazarus được biết là đã giữ tiền bị đánh cắp trong hơn sáu năm trước khi chuyển chúng đi.

Mặc dù Bybit đã đảm bảo được khoản vay để trang trải cho việc rút tiền, nhưng họ vẫn phải trả lại. Số tiền bị đánh cắp đã biến mất mãi mãi, điều đó có nghĩa là Bybit sẽ buộc phải mua Ethereum trên thị trường để thanh toán các khoản nợ của mình.

Điều đó tạo ra một động lực bất thường: Áp lực mua của Bybit có thể đẩy giá ETH lên, trong khi Lazarus bán tháo ETH để lấy Bitcoin, duy trì áp lực giảm giá đối với BTC theo thời gian.

Đối với các nhà giao dịch, điều đó có nghĩa là Ethereum có thể giữ vững, nhưng Bitcoin có thể phải đối mặt với áp lực bán dài hạn khi Triều Tiên dần rút tiền lãi.

Bybit phải đối mặt với tình trạng rút tiền ồ ạt

Các nhà giao dịch tiền điện tử đã nhận thấy dòng tiền chảy ra bất thường từ Bybit trước khi công ty đưa ra thông báo. Ngay sau tuyên bố của mình, Zhou đã lên sóng trực tiếp trên X để giải quyết vấn đề một cách thỏa đáng với cộng đồng.

Zhou cho biết: “Hacker đã chiếm quyền kiểm soát ví lạnh ETH cụ thể mà chúng tôi đã ký và chuyển toàn bộ ETH trong ví lạnh này đến địa chỉ không xác định này”.

Tổng giám đốc điều hành Bitget Gracy Chen đã hạ thấp tác động, nói bằng tiếng Trung rằng: “Bybit là đối thủ cạnh tranh và đối tác đáng kính. Mặc dù khoản lỗ lần này rất lớn, nhưng đó chỉ là lợi nhuận hàng năm của họ. Tôi tin rằng tiền của khách hàng an toàn 100%. Không cần phải hoảng sợ hay chạy đến ngân hàng. Thôi nào, Ben!”

Đến lúc đó, sự hoảng loạn đã bắt đầu. Bybit phải đối mặt với một cuộc rút tiền ồ ạt, nhận được 350.000 yêu cầu rút tiền trong vòng 10 giờ. Làn sóng thoát tiền vượt quá tốc độ xử lý của nền tảng, khiến 2.100 yêu cầu bị kẹt trong hàng đợi khi nhóm của Bybit làm việc suốt đêm.

Mặc dù Bybit có 16,2 tỷ đô la dự trữ, việc mất 1,5 tỷ đô la trong Ethereum và các sản phẩm phái sinh có nghĩa là 9% tổng tài sản của công ty đã bị xóa sổ. Zhou liên tục trấn an người dùng rằng sàn giao dịch vẫn có khả năng thanh toán, nhưng các nhà giao dịch không muốn mạo hiểm.

Với hàng tỷ đô la đã mất, Bybit phải hành động nhanh chóng để tránh lo ngại về khả năng mất khả năng thanh toán. Sàn giao dịch đối thủ Bitget đã vào cuộc với khoản vay 40.000 ETH (106 triệu đô la) để giúp ổn định việc rút tiền.

Bitget (@bitgetglobal) đã chuyển 40.000 $ETH (106 triệu đô la) cho Bybit (@Bybit_Official) dưới dạng khoản vay để xử lý việc rút tiền của khách hàng.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf

— Lookonchain (@lookonchain) ngày 22 tháng 2 năm 2025

Zhou, đang trong tình trạng không ngủ, nói với người dùng, “Kể từ vụ tấn công, chúng tôi đã chứng kiến ​​số lượng giao dịch rút tiền nhiều nhất từ ​​trước đến nay.” Nhóm của Bybit đã xử lý 99,994% yêu cầu, yêu cầu khách hàng “để lại bình luận nếu giao dịch rút tiền của bạn đã hoàn tất.”

Nhóm Lazarus rửa tiền cho chương trình vũ khí của Triều Tiên

Các chuyên gia bảo mật tại Chainalysis cho biết Lazarus chuyển tiền điện tử bị đánh cắp vào chương trình tên lửa đạn đạo và hạt nhân của Triều Tiên. Nhóm này là mục tiêu hàng đầu của lệnh trừng phạt của Hoa Kỳ và Liên Hợp Quốc, nhưng phương pháp của họ vẫn tiếp tục thay đổi.

Chỉ tính riêng năm 2021, Lazarus đã đánh cắp 400 triệu đô la từ các sàn giao dịch tập trung và các công ty đầu tư. Điều thú vị là xét về giá trị đô la, Bitcoin hiện chỉ chiếm chưa đến một phần tư số tiền điện tử bị tin tặc đánh cắp. Năm 2021, chỉ có 20% số tiền bị đánh cắp là Bitcoin, trong khi 22% là token ERC-20 hoặc altcoin. Và lần đầu tiên, Ether chiếm phần lớn số tiền bị đánh cắp ở mức 58%.

Quá trình rửa tiền ngày càng phức tạp hơn, với việc Lazarus sử dụng máy trộn để che giấu các giao dịch. Dữ liệu của Chainalysis cho thấy vào năm 2019, chỉ có 21% số tiền bị đánh cắp được trộn lẫn, nhưng đến năm 2021, con số đó đã tăng vọt lên 65%.

Chainalysis cho biết trong báo cáo của mình, “Chainalysis đã xác định được 170 triệu đô la trong số dư hiện tại - đại diện cho số tiền bị đánh cắp từ 49 vụ tấn công riêng biệt từ năm 2017 đến năm 2021 - do Triều Tiên kiểm soát nhưng vẫn chưa được rửa thông qua các dịch vụ”.

Trong khi đó, Zhou đã cập nhật cho người dùng rằng, “12 giờ kể từ vụ hack tồi tệ nhất trong lịch sử. TẤT CẢ các lần rút tiền đã được xử lý. Hệ thống rút tiền của chúng tôi hiện đã trở lại bình thường hoàn toàn, bạn có thể rút bất kỳ số tiền nào và không gặp phải sự chậm trễ nào. Cảm ơn sự kiên nhẫn của bạn và chúng tôi rất tiếc vì điều này đã xảy ra.”

Ông nói thêm rằng Bybit sẽ công bố báo cáo sự cố đầy đủ cũng như biện pháp bảo mật trong vài ngày tới.

Cryptopolitan Academy: Bạn có đang mắc phải những lỗi này khi viết sơ yếu lý lịch trên Web3 không? - Tìm hiểu tại đây