Bybit ra mắt trang web Bounty
Chưa đầy một tuần sau khi hơn 1,4 tỷ đô la tài sản bị đánh cắpBybit, giám đốc điều hành của sàn giao dịch, Ben Zhou , đã tuyên bố sẽ có hành động chống lại những người chịu trách nhiệm.
Zhou đã công bố một sáng kiến mới nhắm vào nhóm Lazarus Group có liên hệ với Triều Tiên, nhóm tin tặc đứng sau vụ tấn công ngày 21 tháng 2.
Thông qua một trang web tiền thưởng mới, Lazarusbounty.com, Bybit đang treo giải thưởng là 5% cho bất kỳ khoản tiền bị đánh cắp nào bị đóng băng, với những lần chặn thành công có khả năng kiếm được tới 10% - một số tiền có thể lên tới 140 triệu đô la.
Nhà điều tra Blockchain ZachXBT đã cung cấp bằng chứng quan trọng liên kết Lazarus với vụ tấn công, liên quan đến việc đánh cắp Ether được đặt cược bằng tiền mặt, Mantle Staked ETH (mETH) và các mã thông báo ERC-20 khác.
Bất chấp cuộc tấn công, Bybit đã đảm bảo với người dùng vào ngày 23 tháng 2 rằng họ đã bổ sung số tiền điện tử bị đánh cắp, khôi phục tỷ lệ 1:1 trên tài sản của khách hàng.
Trong khi một số công ty cung cấp tiền thưởng cho tin tặc để đổi lấy việc trả lại số tiền bị đánh cắp,Chu Lời kêu gọi loại bỏ Lazarus có thể khiến Bybit trở thành mục tiêu cho các cuộc tấn công trong tương lai.
Nền tảng này cũng đang hợp tác với một liên minh bảo mật để đảm bảo tính toàn vẹn của phản hồi, với những đóng góp tích cực đã được báo cáo từ các đơn vị phát hành stablecoin như Tether và Circle.
Cuộc chiến của Bybit chống lại Lazarus
LazarusBounty.com hoạt động như một trung tâm bảo mật toàn diện, tổng hợp dữ liệu từ các công ty blockchain nổi tiếng như Chainalysis, Arkham và GoPlus.
Kho lưu trữ thời gian thực này trang bị cho các nhà điều tra và cộng đồng rộng lớn các công cụ thiết yếu để phát hiện, phân tích và chống lại các hoạt động bất hợp pháp.
Nền tảng này cũng huy động các chuyên gia pháp y blockchain hàng đầu, bao gồmZachXBT và Yu Xian của SlowMist, để tiến hành điều tra kỹ lưỡng sau những vi phạm nghiêm trọng.
Các chuyên gia này sử dụng các công cụ pháp y tiên tiến để theo dõi tài sản bị đánh cắp, xác định thủ phạm và hợp tác với cơ quan thực thi pháp luật và các nền tảng bị ảnh hưởng.
Được thiết kế như một biện pháp ngăn chặn chủ động chống lại tội phạm mạng, LazarusBounty.com nâng cao năng lực của ngành trong việc ứng phó với các mối đe dọa an ninh mới nổi.
Được tạo ra chỉ trong hai ngày do tính cấp bách của tình hình, Zhou đã công bố kế hoạch phát hành phiên bản cập nhật của nền tảng với chức năng và thiết kế được cải thiện.
Ông cũng bày tỏ sự cởi mở với phản hồi và đề xuất của người dùng để cải tiến thêm.
Tham gia chương trình Bybit Hack Bounty
Để tham gia chương trình hack tiền thưởng, người dùng phải kết nối ví của mình để hỗ trợ truy tìm số tiền bị đánh cắp.
Những người đóng góp thành công vào việc đóng băng tài sản bất hợp pháp sẽ nhận được phần thưởng trả trước là 5%.
Bybit cũng có kế hoạch thêm tính năng cập nhật trực tiếp, cho phép người tham gia theo dõi số dư ví mới nhất và yêu cầu quyền sở hữu ví cụ thể trong một khoảng thời gian được chỉ định.
Ngoài ra, LazarusBounty.com còn có bảng xếp hạng tiền thưởng để theo dõi và thưởng cho người dùng dựa trên thành công trong việc thu hồi tiền bị đánh cắp.
Nền tảng này nhận dạng và lập danh mục thông tin tình báo đã được xác minh từ các nhà nghiên cứu bảo mật và tin tặc có đạo đức nhằm vạch trần tội phạm mạng.
Hệ thống thông báo tự động sẽ nhanh chóng cảnh báo các sàn giao dịch và nền tảng, cho phép họ đóng băng số tiền bị đánh cắp trước khi chúng có thể được rửa tiền.
Để tăng cường bảo mật hơn nữa, Bybit đã thành lập một ban cố vấn bảo mật bao gồm các giám đốc an ninh đến từ các mạng lưới blockchain hàng đầu.
Hội đồng phi tập trung này làm việc theo nhóm để cải thiện các giao thức bảo mật, chia sẻ thông tin tình báo và tăng cường các biện pháp bảo vệ trên toàn hệ sinh thái tiền điện tử.
Liệu nỗ lực huy động vốn từ cộng đồng của Bybit có thành công hay sẽ thất bại?
Việc ra mắt chương trình tiền thưởng hack của Bybit nhằm mục đích thống nhất hệ sinh thái Web3 trong cuộc chiến chống lạiTin tặc có liên hệ với Bắc Triều Tiên đã đánh cắp hơn 3,4 tỷ đô la trong hai năm qua, theo Chainalysis.
Bất chấp khoản lỗ đáng kể này, Zhou vẫn trấn an người dùng về tình hình tài chính của nền tảng, xác nhận rằng tất cả tài sản của khách hàng vẫn được hỗ trợ đầy đủ theo tỷ lệ 1:1, các ví không bị ảnh hưởng và hoạt động rút tiền vẫn tiếp tục diễn ra bình thường.
Bybit đang tích cực hợp tác với các chuyên gia pháp y blockchain để truy tìm số tiền bị đánh cắp và đã thu hồi được một số tài sản bị mất.
Để ngăn chặn các vi phạm trong tương lai, sàn giao dịch đang tiến hành xem xét kỹ lưỡng và tăng cường các giao thức bảo mật, bao gồm các biện pháp xác thực nâng cao, kiểm tra thường xuyên và giáo dục người dùng về bảo vệ tài sản.
Khi căng thẳng gia tăng, câu hỏi chính vẫn là: Liệu sáng kiến huy động vốn từ cộng đồng này có đạt được các mục tiêu đầy tham vọng hay không, hay sẽ thất bại?