
Nguồn tổng hợp: fortune, Forbes và x
Vào ngày 21 tháng 2, theo Fortune, Bybit, sàn giao dịch tiền điện tử lớn thứ hai về khối lượng giao dịch sau Binance, cho biết cuộc tấn công của tin tặc vào thứ sáu đã khiến họ mất gần 1,5 tỷ đô la. Theo báo cáo từ công ty phân tích Chainalysis, đây là vụ trộm lớn nhất trong lịch sử ngành và chiếm hơn một nửa tổng số tiền bị mất trong các cuộc tấn công của tin tặc trong suốt năm 2024.
Theo Nansen, tổng số tiền bị đánh cắp vào thời điểm xảy ra vụ trộm là 1,44 tỷ đô la. Việc theo dõi trực tuyến các khoản tiền cho thấy tin tặc đã đánh cắp 401.347 ETH từ ví Bybit, trị giá khoảng 1,12 tỷ đô la, cũng như các token ETH được đặt cược trị giá 320 triệu đô la.
Giám đốc điều hành của Bybit, Ben Zhou, đã xác nhận trong một bài đăng vào sáng thứ Sáu rằng một tin tặc đã chiếm quyền kiểm soát một trong những ví Ethereum ngoại tuyến của nền tảng này và chuyển toàn bộ nội dung của nó đến một địa chỉ không xác định. Công ty phân tích dữ liệu Arkham Intelligence xác nhận rằng Bybit gần đây đã bị mất 1,4 tỷ đô la và tin tặc đã chuyển số tiền này vào một số ví tiền điện tử khác nhau.
Zhou cho biết trong chương trình phát sóng trực tiếp của X rằng tin tức về cuộc tấn công của tin tặc đã khiến khách hàng của Bybit sợ hãi, họ đã rời khỏi nền tảng này, dẫn đến "làn sóng rút tiền ồ ạt". Tổng cộng chúng tôi đã nhận được hơn 350.000 yêu cầu rút tiền kể từ vụ tấn công (10 giờ trước) và cho đến nay vẫn còn khoảng 2.100 yêu cầu rút tiền đang chờ xử lý. Nhìn chung, 99,994% giao dịch rút tiền đã được hoàn thành. Mặc dù chúng tôi vừa phải chịu vụ tấn công tồi tệ nhất từ trước đến nay (ngân hàng, tiền điện tử, tài chính), mọi tính năng và sản phẩm của Bybit vẫn hoạt động bình thường và toàn bộ nhóm đã thức trắng đêm để xử lý và trả lời các câu hỏi và mối quan tâm của khách hàng. Mọi người đều đang trong tư thế sẵn sàng.
Khi được hỏi có bao nhiêu khách hàng sẽ bị ảnh hưởng, Shunyet Jan, giám đốc bộ phận phái sinh và tổ chức, cho biết "hiện tại, tất cả mọi người đều bị ảnh hưởng". Khi thị trường phản ứng, với việc bitcoin giảm 3% và ethereum giảm 4%, Zhou đã tìm cách xoa dịu mối lo ngại của khách hàng, nói rằng tài sản của họ vẫn an toàn. “Ngay cả khi tổn thất do vụ hack gây ra là không thể đảo ngược, Bybit vẫn có khả năng thanh toán. Tất cả tài sản của khách hàng đều được hỗ trợ 1 đổi 1 và chúng tôi có thể bù đắp tổn thất”, ông viết trên X, ám chỉ đến dự trữ tiền pháp định hoặc tiền điện tử mà công ty giữ lại để hỗ trợ cho các khoản nắm giữ tiền điện tử của khách hàng.
Cuộc tấn công của tin tặc vào tiền điện tử lớn nhất trong lịch sử
Cuộc tấn công của tin tặc gây thiệt hại 1,4 tỷ đô la Mỹ là cuộc tấn công của tin tặc lớn nhất trong lịch sử ngành công nghiệp tiền điện tử.
Số tiền này không là gì so với các vụ trộm trước đây, bao gồm vụ hack mạng Ronin trị giá 615 triệu đô la năm 2022 và vụ hack mạng Poly trị giá 613 triệu đô la năm 2021. Vụ hack lớn nhất năm ngoái nhắm vào một sàn giao dịch tiền điện tử của Nhật Bản có tên DMM Bitcoin, khiến sàn này mất hơn 300 triệu đô la. Trong khi danh tính của tin tặc Bybit vẫn chưa rõ ràng, báo cáo của Chainalysis nêu rằng tin tặc Triều Tiên đứng sau một số vụ hack lớn vào năm ngoái và đã bị truy tìm liên quan đến nhiều vụ trộm lớn khác, bao gồm cả vụ trộm từ DMM Bitcoin và Ronin Network. Báo cáo cho biết, tin tặc Triều Tiên khét tiếng vì "sử dụng phần mềm độc hại tiên tiến, kỹ thuật xã hội và trộm tiền điện tử để tài trợ cho các hoạt động do nhà nước tài trợ và lách lệnh trừng phạt quốc tế".
Liệu tin tặc có bán nó không?
Hiện tại, tin tặc đang nắm giữ hơn 500.000 ETH, nhiều hơn 240.000 ETH do nhà đồng sáng lập Ethereum Vitalik Buterin nắm giữ. Số ETH bị đánh cắp đã được phân tán trên 53 ví, hiện đang được nhóm kiểm toán hợp đồng thông minh và bảo mật blockchain giám sát chặt chẽ. Do tính chất nghiêm trọng của cuộc tấn công, việc bán một lượng lớn ETH như vậy là một thách thức. Ví được theo dõi theo thời gian thực, khiến tin tặc khó có thể chuyển tiền mà không bị phát hiện.
Ngoài ra, điều kiện thị trường hiện tại không thuận lợi cho việc thanh lý một lượng lớn ETH như vậy. Nếu tin tặc bán hàng loạt, điều này có thể gây ra sự sụt giảm lớn trên thị trường - giống như cách Vitalik Buterin đã bán gấp đôi số ETH mà mình nắm giữ. Tuy nhiên, vì tin tặc đã lấy được ETH với chi phí gần như bằng không nên việc đạt được mức giá bán cao nhất có thể không phải là ưu tiên hàng đầu.
Tác động rộng hơn đến ETH
Vụ tấn công xảy ra ngay trước khi ETHDenver sắp được tổ chức, một trong những hội nghị thường niên lớn nhất trong hệ sinh thái Ethereum, nơi các dự án thường công bố các bản cập nhật lớn và phiên bản mới. ETHDenver luôn là sự kiện tích cực cho thị trường, nơi các dự án hệ sinh thái sẽ công bố tiến độ mới nhất của mình.
Tuy nhiên, tâm trạng của cộng đồng Ethereum đã xuống thấp trong năm tuần qua, trầm trọng hơn bởi các tranh chấp nội bộ, sự chỉ trích đối với Vitalik Buterin và những lo ngại về tương lai của Ethereum Foundation. Vụ tấn công càng làm giảm nhiệt tình, phủ bóng đen lên một sự kiện thường thúc đẩy động lực tích cực cho ETH.