Bybit - sàn giao dịch tiền điện tử lớn thứ hai trên thị trường (theo thống kê của CoinMarketCap), vừa bị hack mất gần 1,47 tỷ USD Ethereum (ETH). Gần đây, Bybit gây chú ý vì từ chối niêm yết tiền điện tử Pi.

"Hacker đã chiếm quyền kiểm soát ví lạnh ETH (Ethereum) của chúng tôi và chuyển tài sản đến địa chỉ không xác định", Ben Zhou, đồng sáng lập kiêm CEO của Bybit - thông báo trên X hôm 21/2.

Theo nhà phân tích chuỗi khối ZachXBT, tin tặc đã chiếm quyền kiểm soát một trong những ví lạnh của Bybit, thực hiện lệnh chuyển tiền sang ví nóng để tẩu tán. Sau đó chúng thay đổi mã giao dịch mà ví gốc của Bybit đã xác nhận trước đó. Mã nguồn độc hại đã được ngụy trang kỹ càng để thay đổi logic hợp đồng thông minh của ví và rút tiền. Trước đó, sàn đã bị tấn công đầu độc địa chỉ ví với các giao dịch giả mạo, xâm nhập vào ví lạnh rồi thực hiện hành vi gian lận.

Bybit cho biết họ có khả năng thanh toán ngay cả khi khoản lỗ do hack này không được phục hồi. Tất cả các đồng Ethereum mà khách hàng bị mất sẽ được hoàn lại hoàn toàn.

Đây là vụ trộm tiền điện tử lớn nhất từ trước đến nay, vượt qua vụ trộm 611 triệu USD từ Poly Network vào năm 2021. Rob Behnke, đồng sáng lập kiêm chủ tịch điều hành của công ty bảo mật blockchain Halborn, nhận định đây có khả năng là "sự cố tiền tệ lớn nhất từ trước đến nay, không chỉ là tiền điện tử".

Lần theo dấu vết để lại, các chuyên gia an ninh mạng cho biết Lazarus Group, một nhóm tin tặc được cho là đến từ Triều Tiên, có thể là thủ phạm đứng sau vụ hack này. Hiện tại các bên liên quan chưa đưa ra bình luận cụ thể về thông tin này.

Vụ hack vào Bybit đã làm rúng động cả thị trường tiền số do mức độ ảnh hưởng quá lớn. Toàn thị trường tiền số "đỏ lửa" sau vụ tấn công. Giá Ethereum từ vùng 2.800 USD đã giảm xuống còn 2.600 USD sau vụ hack. Đến 8 giờ sáng 22/2, mỗi Ethereum được giao dịch với giá 2.680 USD (khoảng 68 triệu đồng).

×