Công ty phân tích blockchain TRM Labs và nhà điều tra độc lập ZachXBT cho rằng các tin tặc có liên hệ với nhà nước đứng sau vụ tấn công sàn giao dịch tiền mã hóa lớn nhất từng được ghi nhận.

Binance đã xác nhận vụ tấn công mà các nhà điều tra gọi là vụ hack lớn nhất từ trước đến nay nhằm vào một sàn giao dịch tiền mã hóa. Theo các báo cáo dẫn nguồn từ công ty phân tích blockchain TRM Labs và nhà điều tra độc lập trên chuỗi ZachXBT, vụ xâm nhập liên quan đến lượng tài sản số ước tính trị giá 6,3 tỷ USD.

Cả hai bên đều quy trách nhiệm vụ tấn công cho Lazarus Group của Triều Tiên, một nhóm tin tặc từ lâu gắn liền với các hoạt động mạng được nhà nước hậu thuẫn của nước này. Lazarus từng bị cáo buộc liên quan đến nhiều vụ trộm tiền mã hóa trước đây, thường nhằm tài trợ cho các chương trình vũ khí và né tránh các lệnh trừng phạt quốc tế.

Quy mô vụ trộm được báo cáo sẽ khiến vụ việc vượt xa các vụ xâm nhập sàn giao dịch tiền mã hóa nổi bật trước đây, một số vụ trong đó cũng được cho là có liên quan đến các tác nhân Triều Tiên trong những năm gần đây. Nếu được xác nhận ở mức độ này, sự cố sẽ đánh dấu một bước leo thang đáng kể về lợi ích tài chính gắn với tội phạm tiền mã hóa do nhà nước bảo trợ.

TRM Labs đã tạo dựng được danh tiếng trong việc truy vết các giao dịch blockchain bất hợp pháp và hợp tác với các sàn giao dịch, cơ quan thực thi pháp luật cùng cơ quan quản lý để xác định mô hình dịch chuyển của các khoản tiền bị đánh cắp. ZachXBT, một nhà điều tra ẩn danh nhưng được đông đảo người theo dõi, đã độc lập phanh phui một số vụ tấn công và lừa đảo tiền mã hóa lớn trong vài năm qua, thường công bố phát hiện trước khi các nền tảng bị ảnh hưởng chính thức xác nhận.

Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới xét theo khối lượng giao dịch, được cho là đã xác nhận vụ xâm nhập. Thông tin hiện có về cách kẻ tấn công giành quyền truy cập, những tài sản nào bị nhắm mục tiêu và các biện pháp bảo mật nào đã thất bại vẫn còn hạn chế. Các sàn giao dịch có quy mô như Binance thường duy trì hệ thống lưu ký nhiều lớp, bao gồm lưu trữ lạnh và cơ chế kiểm soát đa chữ ký, nhằm hạn chế tổn thất ngay cả khi xảy ra xâm nhập.

Việc Triều Tiên bị cáo buộc liên quan đến các vụ trộm tiền mã hóa quy mô lớn không phải là chuyện mới. Các điều tra viên Liên Hợp Quốc và chính phủ phương Tây nhiều lần cáo buộc Bình Nhưỡng sử dụng các chiến dịch mạng để tạo doanh thu bên ngoài hệ thống tài chính truyền thống. Lazarus Group từng bị nêu tên liên quan đến các vụ tấn công trước đây nhằm vào sàn giao dịch, giao thức tài chính phi tập trung và ví cá nhân. Tiền bị đánh cắp thường được rửa qua các chuỗi phức tạp gồm dịch vụ trộn tiền và giao dịch hoán đổi xuyên chuỗi trước khi đến các sàn sẵn sàng đổi chúng thành tiền mặt.

Việc quy kết trong trường hợp này dựa trên phân tích pháp chứng blockchain chứ không phải cáo trạng chính thức của chính phủ. Trong các sự cố trước đây, những kết luận quy kết từ khu vực tư nhân như vậy đã có trước xác nhận chính thức của cơ quan thực thi pháp luật quốc gia hoặc cơ quan trừng phạt hàng tuần, thậm chí hàng tháng.

Tác động thị trường

Nếu được xác minh, vụ tấn công có quy mô được báo cáo này có thể làm suy giảm niềm tin vào mô hình lưu ký của các sàn giao dịch tập trung, dù Binance vẫn giữ vị thế là nền tảng giao dịch toàn cầu thống trị. Trong lịch sử, các vụ xâm nhập lớn có liên quan đến tác nhân nhà nước thường khiến hoạt động bảo mật của các sàn bị giám sát chặt chẽ hơn và làm dấy lên lời kêu gọi tăng cường hợp tác xuyên biên giới để truy tìm tiền bị đánh cắp.

Phản ứng của thị trường nhiều khả năng sẽ phụ thuộc vào cách Binance xử lý tiền của người dùng, liệu sàn có sử dụng quỹ dự trữ để bù đắp tổn thất hay không, cũng như tốc độ xác định và có thể đóng băng các tài sản bị ảnh hưởng. Những sự cố trước đây liên quan đến Lazarus Group cũng khiến các cơ quan quản lý chú ý trở lại đến nghĩa vụ tuân thủ của sàn giao dịch và việc thực thi lệnh trừng phạt đối với các ví có liên hệ với Triều Tiên.

Khi các điều tra viên tiếp tục truy vết dòng tiền trị giá 6,3 tỷ USD được báo cáo, dự kiến sẽ có thêm thông tin về phương thức tấn công và phản ứng của Binance trong những ngày tới.

Câu hỏi thường gặp

Lazarus Group là gì?

Lazarus Group là một nhóm tin tặc được cho là có mối liên hệ rộng rãi với cơ quan tình báo nhà nước Triều Tiên. Nhóm này bị cho là đứng sau nhiều cuộc tấn công mạng, trong đó có các vụ trộm tiền mã hóa lớn trước đây.

Ai đã xác định Triều Tiên bị cáo buộc có liên quan đến vụ tấn công này?

Công ty phân tích blockchain TRM Labs và nhà điều tra độc lập ZachXBT đều cho rằng Lazarus Group của Triều Tiên đứng sau vụ việc, dựa trên phân tích của họ về cuộc tấn công.

Binance đã xác nhận vụ tấn công chưa?

Các báo cáo cho biết Binance đã xác nhận vụ xâm nhập, dù thông tin đầy đủ về phương thức tấn công và tài sản bị ảnh hưởng vẫn chưa được công bố.

Vụ việc này so với các vụ tấn công sàn giao dịch tiền mã hóa trước đây như thế nào?

Với giá trị được báo cáo là 6,3 tỷ USD, các điều tra viên mô tả đây là vụ tấn công lớn nhất từ trước đến nay nhằm vào một sàn giao dịch tiền mã hóa, vượt qua những vụ xâm nhập lớn trước đây.

Bài viết ban đầu do AltcoinGordon đưa tin, Victoria Reed chấp bút. Đăng lại với sự cho phép.

Xem bài viết gốc trên AltcoinGordon →

Bài viết Triều Tiên bị cho là đứng sau vụ tấn công Binance kỷ lục trị giá 6,3 tỷ USD của Lazarus Group, theo các điều tra viên xuất hiện đầu tiên trên TheCoinrise.com.