Coinspeaker Từ Sony đến Bybit: Làm thế nào nhóm Lazarus trở thành những hacker crypto nguy hiểm nhất thế giới

Vào ngày 21 tháng 2, ví lạnh Ethereum của Bybit đã bị hack, dẫn đến việc đánh cắp 1.46 tỷ đô la. Cuộc tấn công này nằm trong số những vụ trộm crypto lớn nhất trong lịch sử. Các hacker đã sử dụng một phương pháp giao dịch “được che giấu” và một giao diện ví Safe giả để đánh lừa đội ngũ bảo mật của Bybit phê duyệt các giao dịch độc hại.

Cuộc tấn công đã liên quan đến nhóm Lazarus, sau đó được FBI xác nhận. Đáp lại, đồng sáng lập và Giám đốc điều hành của Bybit, Ben Zhou, đã tuyên bố một “cuộc chiến” chống lại những hacker Bắc Triều Tiên.

Ai là nhóm Lazarus?

Nhóm Lazarus là tên gọi cho một tập hợp hacker được nhà nước Bắc Triều Tiên tài trợ, xuất hiện khoảng năm 2009. Còn được gọi là Hidden Cobra, ZINC, Diamond Sleet, hoặc Guardians of Peace, quy mô và cấu trúc của nó vẫn chưa được biết đến.

Theo các cơ quan thực thi pháp luật của Hoa Kỳ, nhóm này do Park Jin Hyok, một công dân Bắc Triều Tiên, lãnh đạo, người trước đó đã làm việc trong lĩnh vực phát triển phần mềm tại Trung Quốc trước khi trở về Bắc Triều Tiên vào năm 2011. FBI mô tả ông là một phần của âm mưu chịu trách nhiệm cho một số vụ xâm nhập mạng gây thiệt hại nhất trong lịch sử.

“Park Jin Hyok được cho là một lập trình viên máy tính do nhà nước Bắc Triều Tiên tài trợ, là một phần của âm mưu tội phạm được cho là chịu trách nhiệm về một số vụ xâm nhập máy tính tốn kém nhất trong lịch sử. Những vụ xâm nhập này đã gây thiệt hại cho hệ thống máy tính của nhiều nạn nhân và đánh cắp tiền tệ và tiền ảo.”

Những cuộc tấn công được xác nhận đầu tiên của nhóm Lazarus có từ năm 2009, ban đầu nhằm vào các nguồn lực của chính phủ Hàn Quốc. Qua nhiều năm, các hoạt động của họ đã mở rộng ra toàn cầu.

Mối quan hệ nhà nước và tầm ảnh hưởng quốc tế

Được chấp nhận rộng rãi rằng nhóm Lazarus hoạt động dưới sự kiểm soát của chính phủ Bắc Triều Tiên. Ở một quốc gia mà chỉ một số ít người có quyền truy cập vào internet mở—trong khi phần lớn bị giam cầm trong một mạng lưới kiểm duyệt do nhà nước kiểm soát—các hoạt động mạng quy mô lớn như vậy sẽ không thể xảy ra nếu không có sự chấp thuận của nhà nước.

Tuy nhiên, các nhà nghiên cứu của NCC Group tin rằng nhiều hacker Bắc Triều Tiên hoạt động từ bên ngoài Bắc Triều Tiên. FBI đã xác định các thành viên nhóm ở Trung Quốc và các quốc gia khác.

Các cuộc tấn công cao cấp sớm

Vụ hack Sony Pictures (2014): Nhóm Lazarus đã đóng cửa Sony Pictures Entertainment, hiển thị các mối đe dọa tử vong trên màn hình của nhân viên. Các hacker cũng đã rò rỉ dữ liệu cá nhân của 7,000 nhân viên. Cuộc tấn công này được cho là hành động trả thù cho việc phát hành bộ phim The Interview, một bộ phim châm biếm về một âm mưu ám sát Kim Jong-un. Cuối cùng, Sony đã hủy bỏ việc phát hành bộ phim.

Vụ trộm Ngân hàng Trung ương Bangladesh (2016): Sử dụng mạng SWIFT, các hacker đã đánh cắp 81 triệu đô la từ tài khoản của Ngân hàng Bangladesh tại Ngân hàng Dự trữ Liên bang New York.

WannaCry Ransomware (2017): Nhóm này đã lây nhiễm hơn 300,000 máy tính trên toàn thế giới, yêu cầu khoản tiền chuộc 300 đô la bitcoin từ các nạn nhân, bao gồm các bệnh viện ở châu Âu, Renault và Nissan.

Những vụ trộm crypto: Hàng tỷ đô la bị đánh cắp

Nhóm Lazarus đã tham gia sâu vào việc đánh cắp tiền điện tử ít nhất từ năm 2017, nhằm vào các sàn giao dịch tập trung, các nền tảng DeFi và các cầu nối.

• 2017-2018: Đã đánh cắp 882 triệu đô la từ 14 sàn giao dịch tiền điện tử.

• 2022: Đã hack chuỗi phụ Ronin, đánh cắp 620 triệu đô la từ các người chơi Axie Infinity.

• 2022: Đã tấn công Horizon Bridge của Harmony và Atomic Wallet, lấy đi 200 triệu đô la.

• 2017-2022: Ước tính tổng số tiền điện tử bị đánh cắp: 3 tỷ đô la.

• 2023: Đã đánh cắp ít nhất 600 triệu đô la, theo TRM Labs.

• 2024: Tiền điện tử bị đánh cắp đạt 1.34 tỷ đô la, theo báo cáo của Chainalysis.

• 2025: Ít nhất 1.46 tỷ đô la từ vụ hack Bybit.

Tiền đi đâu?

Liên Hợp Quốc trước đây đã báo cáo rằng Bắc Triều Tiên sử dụng tiền điện tử bị đánh cắp để tài trợ cho các chương trình hạt nhân và tên lửa của mình, mặc dù bằng chứng trực tiếp vẫn còn thiếu.

Bất kể mục đích cuối cùng của nó là gì, hành động của nhóm Lazarus gây thiệt hại cho danh tiếng của toàn bộ ngành công nghiệp tiền điện tử. Vụ hack Bybit là một lời nhắc nhở khác rằng ngay cả những sàn giao dịch lớn với cơ sở hạ tầng bảo mật tiên tiến vẫn dễ bị tổn thương trước các tội phạm mạng được nhà nước hỗ trợ.

tiếp theo

Từ Sony đến Bybit: Làm thế nào nhóm Lazarus trở thành những hacker crypto nguy hiểm nhất thế giới