🇰🇵 Tin tặc Triều Tiên vừa thực hiện vụ trộm tiền mã hóa lớn nhất lịch sử, lấy cắp khoảng 6,36 tỷ đô la từ Binance chỉ trong 20 phút.
Công ty tình báo blockchain TRM Labs nhận định với độ tin cậy cao rằng vụ tấn công có liên quan đến TraderTraitor, một nhóm tin tặc được nhà nước Triều Tiên hậu thuẫn và có liên hệ với nhóm khét tiếng Lazarus.
Theo báo cáo, những kẻ tấn công đã rút tiền từ các ví Binance trên 10 blockchain, lấy cắp khoảng 3,79 tỷ đô la từ Ethereum, 1,47 tỷ đô la bằng Bitcoin, 628 triệu đô la từ Tron và 296 triệu đô la từ XRP Ledger.
Quy mô của chiến dịch thật đáng kinh ngạc: số tiền bị đánh cắp lớn gấp khoảng bốn lần vụ tấn công Bybit trị giá 1,5 tỷ đô la vào tháng 2 năm 2025, cũng được cho là do tin tặc Triều Tiên thực hiện.
Cuộc điều tra sơ bộ của Binance cho thấy những kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư, qua đó truy cập được các hệ thống dùng để phê duyệt giao dịch rút tiền, thay vì trực tiếp đánh cắp khóa riêng của ví.
Trên Ethereum, các điều tra viên phát hiện những kẻ tấn công đã sử dụng 50 lệnh ủy quyền có chữ ký để chiếm quyền kiểm soát một ví Binance, nhờ đó rút tiền và chặn các khoản tiền gửi tiếp theo.
Đáng chú ý hơn, quyền truy cập này được cho là vẫn hoạt động gần bốn giờ, trong đó có hơn 90 phút sau khi Binance đình chỉ giao dịch rút tiền.
Sàn giao dịch cam kết bù đắp tổn thất bằng quỹ SAFU khẩn cấp và nguồn dự trữ của công ty.
Trong khi đó, theo báo cáo, các công ty tiền mã hóa đã giúp đóng băng khoảng 3 tỷ đô la tài sản bị đánh cắp, dù vẫn còn hàng tỷ đô la nằm ngoài tầm kiểm soát của họ.
Công ty tình báo blockchain TRM Labs nhận định với độ tin cậy cao rằng vụ tấn công có liên quan đến TraderTraitor, một nhóm tin tặc được nhà nước Triều Tiên hậu thuẫn và có liên hệ với nhóm khét tiếng Lazarus.
Theo báo cáo, những kẻ tấn công đã rút tiền từ các ví Binance trên 10 blockchain, lấy cắp khoảng 3,79 tỷ đô la từ Ethereum, 1,47 tỷ đô la bằng Bitcoin, 628 triệu đô la từ Tron và 296 triệu đô la từ XRP Ledger.
Quy mô của chiến dịch thật đáng kinh ngạc: số tiền bị đánh cắp lớn gấp khoảng bốn lần vụ tấn công Bybit trị giá 1,5 tỷ đô la vào tháng 2 năm 2025, cũng được cho là do tin tặc Triều Tiên thực hiện.
Cuộc điều tra sơ bộ của Binance cho thấy những kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư, qua đó truy cập được các hệ thống dùng để phê duyệt giao dịch rút tiền, thay vì trực tiếp đánh cắp khóa riêng của ví.
Trên Ethereum, các điều tra viên phát hiện những kẻ tấn công đã sử dụng 50 lệnh ủy quyền có chữ ký để chiếm quyền kiểm soát một ví Binance, nhờ đó rút tiền và chặn các khoản tiền gửi tiếp theo.
Đáng chú ý hơn, quyền truy cập này được cho là vẫn hoạt động gần bốn giờ, trong đó có hơn 90 phút sau khi Binance đình chỉ giao dịch rút tiền.
Sàn giao dịch cam kết bù đắp tổn thất bằng quỹ SAFU khẩn cấp và nguồn dự trữ của công ty.
Trong khi đó, theo báo cáo, các công ty tiền mã hóa đã giúp đóng băng khoảng 3 tỷ đô la tài sản bị đánh cắp, dù vẫn còn hàng tỷ đô la nằm ngoài tầm kiểm soát của họ.
