Sàn giao dịch tiền điện tử Bybit đã phải chịu vụ hack lớn nhất trong lịch sử tiền điện tử, mất hơn 1,4 tỷ đô la tiền Ether được đặt cược thanh khoản (stETH), Mantle Staked ETH (mETH) và các mã thông báo ERC-20 khác.

Các nhà phân tích cho biết cuộc tấn công này nhấn mạnh rằng ngay cả các sàn giao dịch tập trung có biện pháp bảo mật mạnh mẽ vẫn dễ bị tấn công mạng tinh vi.

Các nhà phân tích bảo mật chuỗi khối, bao gồm Arkham Intelligence và chuyên gia an ninh mạng ZachXBT, đã liên kết vụ tấn công với Lazarus Group, một tổ chức tin tặc được Triều Tiên hậu thuẫn.

Arkham đã triển khai chương trình tiền thưởng, cung cấp 50.000 token Arkham (ARKM) trị giá khoảng 31.500 đô la để xác định cá nhân hoặc tổ chức chịu trách nhiệm về vụ vi phạm.

Lucien Bourdon, một nhà phân tích tại Trezor, nói với Cointelegraph rằng: "Sự cố này là một lời nhắc nhở nghiêm trọng nữa rằng ngay cả những biện pháp bảo mật mạnh mẽ nhất cũng có thể bị phá vỡ do lỗi của con người".

Bourdon giải thích rằng những kẻ tấn công đã sử dụng một kỹ thuật kỹ thuật xã hội tinh vi, lừa người ký chấp thuận một giao dịch độc hại nhằm rút tiền điện tử từ một trong những ví lạnh của Bybit.

Vụ tấn công Bybit có quy mô lớn gấp đôi vụ tấn công Poly Network trị giá 600 triệu đô la vào tháng 8 năm 2021, khiến đây trở thành vụ xâm phạm sàn giao dịch tiền điện tử lớn nhất cho đến nay.

Bybit hack liên quan đến khai thác chữ ký ẩn

Theo Meir Dolev, đồng sáng lập kiêm giám đốc kỹ thuật tại Cyvers, cuộc tấn công này có điểm tương đồng với vụ hack WazirX trị giá 230 triệu đô la và vụ hack Radiant Capital trị giá 58 triệu đô la. Dolev cho biết ví lạnh đa chữ ký Ethereum đã bị xâm phạm thông qua một giao dịch lừa đảo, lừa người ký vô tình chấp thuận một thay đổi logic hợp đồng thông minh độc hại.

“Có vẻ như ví lạnh đa chữ ký ETH của Bybit đã bị xâm phạm thông qua một giao dịch gian lận khiến người ký vô tình chấp thuận thay đổi logic hợp đồng thông minh độc hại.”

Dolev nói với Cointelegraph: "Điều này cho phép tin tặc chiếm quyền kiểm soát ví lạnh và chuyển toàn bộ ETH đến một địa chỉ không xác định".

Vụ hack trị giá 1,4 tỷ đô la là một đòn giáng mạnh vào ngành công nghiệp tiền điện tử, đặc biệt là khi nó chiếm gần một nửa trong số 2,3 tỷ đô la bị đánh cắp trong các vụ hack liên quan đến tiền điện tử vào năm 2024

Các công ty bảo mật tiền điện tử như Cyvers đang nghiên cứu các biện pháp phòng ngừa để chống lại các cuộc tấn công trong tương lai.

Michael Pearl, phó chủ tịch chiến lược GTM tại Cyvers, cho biết với Cointelegraph rằng một giải pháp mới nổi, được gọi là xác thực giao dịch ngoài chuỗi, có thể ngăn chặn 99% các vụ hack và lừa đảo tiền điện tử bằng cách mô phỏng và xác thực trước các giao dịch blockchain trong môi trường ngoài chuỗi.

Tạp chí: Các dự án tiền điện tử của Trump gây ra xung đột lợi ích, các câu hỏi về giao dịch nội gián