$BNB
20 phút Một hacker Hàn Quốc thực hiện vụ trộm tiền lớn nhất 💰
🇰🇵 Các hacker Triều Tiên vừa thực hiện vụ trộm tiền mã hóa lớn nhất lịch sử, lấy đi khoảng 6,36 tỷ đô la từ Binance chỉ trong 20 phút.
Công ty tình báo blockchain TRM Labs cho biết với độ tin cậy cao rằng vụ tấn công có liên quan đến TraderTraitor, một nhóm hacker được nhà nước Triều Tiên hậu thuẫn và có liên hệ với nhóm khét tiếng Lazarus.
Theo thông tin, những kẻ tấn công đã rút tiền từ các ví Binance trên 10 blockchain, lấy đi khoảng 3,79 tỷ đô la từ Ethereum, 1,47 tỷ đô la bằng Bitcoin, 628 triệu đô la từ Tron và 296 triệu đô la từ XRP Ledger.
Quy mô của chiến dịch thật đáng kinh ngạc: số tiền bị đánh cắp lớn gấp khoảng bốn lần vụ tấn công Bybit hồi tháng 2 năm 2025, khiến sàn này thiệt hại 1,5 tỷ đô la và cũng bị quy cho các hacker Triều Tiên.
Điều tra sơ bộ của Binance cho thấy những kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư, qua đó truy cập vào các hệ thống dùng để phê duyệt lệnh rút tiền, thay vì trực tiếp đánh cắp khóa riêng tư của ví.
Trên Ethereum, các nhà điều tra phát hiện những kẻ tấn công đã sử dụng 50 ủy quyền có chữ ký để chiếm quyền kiểm soát một ví Binance, cho phép chúng rút tiền và chặn các khoản tiền gửi tiếp theo.
Đáng chú ý hơn, quyền truy cập này được cho là vẫn hoạt động gần bốn giờ, trong đó có hơn 90 phút sau khi Binance đình chỉ việc rút tiền.
Sàn giao dịch cam kết bù đắp tổn thất bằng quỹ SAFU khẩn cấp và dự trữ của công ty.
Trong khi đó, theo thông tin, các công ty tiền mã hóa đã giúp đóng băng khoảng 3 tỷ đô la tài sản bị đánh cắp, dù hàng tỷ đô la vẫn nằm ngoài tầm kiểm soát của họ.
Nguồn: TRM Labs, Binance
#crypto #CryptoNewss
20 phút Một hacker Hàn Quốc thực hiện vụ trộm tiền lớn nhất 💰
🇰🇵 Các hacker Triều Tiên vừa thực hiện vụ trộm tiền mã hóa lớn nhất lịch sử, lấy đi khoảng 6,36 tỷ đô la từ Binance chỉ trong 20 phút.
Công ty tình báo blockchain TRM Labs cho biết với độ tin cậy cao rằng vụ tấn công có liên quan đến TraderTraitor, một nhóm hacker được nhà nước Triều Tiên hậu thuẫn và có liên hệ với nhóm khét tiếng Lazarus.
Theo thông tin, những kẻ tấn công đã rút tiền từ các ví Binance trên 10 blockchain, lấy đi khoảng 3,79 tỷ đô la từ Ethereum, 1,47 tỷ đô la bằng Bitcoin, 628 triệu đô la từ Tron và 296 triệu đô la từ XRP Ledger.
Quy mô của chiến dịch thật đáng kinh ngạc: số tiền bị đánh cắp lớn gấp khoảng bốn lần vụ tấn công Bybit hồi tháng 2 năm 2025, khiến sàn này thiệt hại 1,5 tỷ đô la và cũng bị quy cho các hacker Triều Tiên.
Điều tra sơ bộ của Binance cho thấy những kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư, qua đó truy cập vào các hệ thống dùng để phê duyệt lệnh rút tiền, thay vì trực tiếp đánh cắp khóa riêng tư của ví.
Trên Ethereum, các nhà điều tra phát hiện những kẻ tấn công đã sử dụng 50 ủy quyền có chữ ký để chiếm quyền kiểm soát một ví Binance, cho phép chúng rút tiền và chặn các khoản tiền gửi tiếp theo.
Đáng chú ý hơn, quyền truy cập này được cho là vẫn hoạt động gần bốn giờ, trong đó có hơn 90 phút sau khi Binance đình chỉ việc rút tiền.
Sàn giao dịch cam kết bù đắp tổn thất bằng quỹ SAFU khẩn cấp và dự trữ của công ty.
Trong khi đó, theo thông tin, các công ty tiền mã hóa đã giúp đóng băng khoảng 3 tỷ đô la tài sản bị đánh cắp, dù hàng tỷ đô la vẫn nằm ngoài tầm kiểm soát của họ.
Nguồn: TRM Labs, Binance
#crypto #CryptoNewss
