🇰🇵 Tin tặc Triều Tiên vừa thực hiện vụ trộm tiền mã hóa lớn nhất lịch sử, đánh cắp khoảng 6,36 tỷ đô la từ Binance chỉ trong 20 phút.
Công ty tình báo blockchain TRM Labs với độ tin cậy cao đã liên kết vụ tấn công với TraderTraitor, một nhóm tin tặc được nhà nước Triều Tiên bảo trợ, có liên hệ với nhóm khét tiếng Lazarus Group.
Theo các báo cáo, những kẻ tấn công đã rút tiền từ các ví Binance trên 10 blockchain, đánh cắp khoảng 3,79 tỷ đô la từ Ethereum, 1,47 tỷ đô la bằng Bitcoin, 628 triệu đô la từ Tron và 296 triệu đô la từ XRP Ledger.
Quy mô của chiến dịch này thật đáng kinh ngạc: số tiền bị đánh cắp lớn gấp khoảng bốn lần vụ tấn công Bybit hồi tháng 2 năm 2025, khi 1,5 tỷ đô la bị lấy đi. Vụ đó cũng được cho là do tin tặc Triều Tiên thực hiện.
Điều tra sơ bộ của Binance cho thấy những kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư, qua đó truy cập vào các hệ thống dùng để phê duyệt lệnh rút tiền, thay vì trực tiếp đánh cắp khóa riêng của ví.
Trên Ethereum, các nhà điều tra phát hiện những kẻ tấn công đã sử dụng 50 ủy quyền có chữ ký để chiếm quyền kiểm soát một ví Binance, cho phép chúng rút tiền và chặn các khoản tiền gửi tiếp theo.
Đáng chú ý hơn, quyền truy cập này được cho là vẫn hoạt động gần bốn giờ, trong đó có hơn 90 phút sau khi Binance đình chỉ việc rút tiền.
Sàn giao dịch cam kết bù đắp tổn thất bằng quỹ khẩn cấp SAFU và nguồn dự trữ của công ty.
Trong khi đó, theo các báo cáo, các công ty tiền mã hóa đã giúp đóng băng khoảng 3 tỷ đô la tài sản bị đánh cắp, dù hàng tỷ đô la vẫn nằm ngoài tầm kiểm soát của họ.
Nguồn: TRM Labs, @binance
Công ty tình báo blockchain TRM Labs với độ tin cậy cao đã liên kết vụ tấn công với TraderTraitor, một nhóm tin tặc được nhà nước Triều Tiên bảo trợ, có liên hệ với nhóm khét tiếng Lazarus Group.
Theo các báo cáo, những kẻ tấn công đã rút tiền từ các ví Binance trên 10 blockchain, đánh cắp khoảng 3,79 tỷ đô la từ Ethereum, 1,47 tỷ đô la bằng Bitcoin, 628 triệu đô la từ Tron và 296 triệu đô la từ XRP Ledger.
Quy mô của chiến dịch này thật đáng kinh ngạc: số tiền bị đánh cắp lớn gấp khoảng bốn lần vụ tấn công Bybit hồi tháng 2 năm 2025, khi 1,5 tỷ đô la bị lấy đi. Vụ đó cũng được cho là do tin tặc Triều Tiên thực hiện.
Điều tra sơ bộ của Binance cho thấy những kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư, qua đó truy cập vào các hệ thống dùng để phê duyệt lệnh rút tiền, thay vì trực tiếp đánh cắp khóa riêng của ví.
Trên Ethereum, các nhà điều tra phát hiện những kẻ tấn công đã sử dụng 50 ủy quyền có chữ ký để chiếm quyền kiểm soát một ví Binance, cho phép chúng rút tiền và chặn các khoản tiền gửi tiếp theo.
Đáng chú ý hơn, quyền truy cập này được cho là vẫn hoạt động gần bốn giờ, trong đó có hơn 90 phút sau khi Binance đình chỉ việc rút tiền.
Sàn giao dịch cam kết bù đắp tổn thất bằng quỹ khẩn cấp SAFU và nguồn dự trữ của công ty.
Trong khi đó, theo các báo cáo, các công ty tiền mã hóa đã giúp đóng băng khoảng 3 tỷ đô la tài sản bị đánh cắp, dù hàng tỷ đô la vẫn nằm ngoài tầm kiểm soát của họ.
Nguồn: TRM Labs, @binance
