Sàn giao dịch Bybit gần đây đã bị tấn công tin tặc quy mô lớn, với hơn 1,4 tỷ USD tài sản kỹ thuật số bị đánh cắp. CEO của công ty, ông Ben Zhou, đã lập tức tuyên bố "tuyên chiến" với nhóm tin tặc Lazarus liên quan đến Bắc Triều Tiên, ra mắt chương trình thưởng tiền và cam kết sẽ tiếp tục theo dõi dòng chảy của tiền để loại bỏ hoàn toàn lực lượng tin tặc.
Mục lục
ToggleBybit bị hack 1,4 tỷ USD, CEO phát động chương trình thưởng tiền
Ngày 21 tháng 2, Bybit đã bị tấn công tin tặc nghiêm trọng, với hơn 1,4 tỷ USD Bit bị đánh cắp, bao gồm các token như Staked ETH (STETH), Mantle Staked ETH (mETH). Sự kiện này được coi là một trong những vụ tấn công tin tặc nghiêm trọng nhất trong lịch sử ngành công nghiệp Bit, vượt xa vụ đánh cắp 600 triệu USD từ cầu Ronin Ronin vào năm 2022.
(Bybit gặp thiệt hại 1,5 tỷ USD, CEO Ben Zhou trả lời phỏng vấn)
Tối qua, CEO của Bybit, ông Ben Zhou, đã đăng bài trên nền tảng X, kêu gọi ngành công nghiệp cùng chống lại Lazarus và chính thức ra mắt trang web "Chương trình thưởng Lazarus".
Chương trình này khuyến khích người dùng theo dõi và đóng băng các khoản tiền bất hợp pháp để nhận thưởng. Theo quy định, bất kỳ cá nhân hoặc tổ chức nào thành công đóng băng các khoản tiền đều có thể nhận được 5% tiền thưởng, và tiền thưởng cho việc chặn các khoản tiền còn cao hơn, lên đến 10%, có thể lên tới 140 triệu USD.
Cơ chế theo dõi minh bạch, kết nối sàn giao dịch và tổ chức phân tích chuỗi
Trong thông báo của mình, Zhou nhấn mạnh rằng phiên bản V1 của chương trình thưởng đã được ra mắt và có các tính năng sau:
- Bất kỳ ai cũng có thể kết nối ví tham gia theo dõi dòng chảy của tiền, nếu thành công trong việc đóng băng các khoản tiền bất hợp pháp, sẽ nhận được ngay 5% tiền thưởng.
- Tất cả các sàn giao dịch và giao thức trộn tiền giúp đóng băng các khoản tiền đều sẽ nhận được tiền thưởng.
- Thiết lập bảng xếp hạng "vai trò tốt và xấu" theo thời gian thực, ghi lại những tổ chức phản ứng nhanh chóng để hợp tác và những tổ chức giúp Lazarus rửa tiền, tránh các tổ chức bị trừng phạt do tham gia các giao dịch bất hợp pháp.
- Cung cấp cập nhật địa chỉ ví theo thời gian thực, để các sàn giao dịch và công ty phân tích chuỗi khối (như Chainalysis, Arkham, Elliptic) có thể tiếp cận thông tin mới nhất.
Bybit đã thành lập một nhóm chuyên trách duy trì và cập nhật trang web này, và kế hoạch mở rộng nền tảng này cho các nạn nhân khác của Lazarus.
Kế hoạch cập nhật trong tương lai: Tăng cường hợp tác với chính phủ và cơ quan thực thi pháp luật
Bybit cũng đã tiết lộ rằng chương trình này sẽ tiếp tục được cải thiện, và phiên bản V2 trong tương lai sẽ bao gồm:
- Cập nhật thông tin ví tin tặc theo thời gian thực: Bao gồm số dư và tình hình dòng chảy của tiền, để "thợ săn tiền thưởng" có thể lựa chọn theo dõi ví cụ thể và nhận thưởng.
- Công cụ giám sát: Hỗ trợ chính phủ và cơ quan thực thi pháp luật theo dõi và trừng phạt các hoạt động bất hợp pháp liên quan.
Zhou cũng khuyến khích cộng đồng đóng góp ý kiến và phản hồi, nhấn mạnh rằng Bybit sẽ tiếp tục cải thiện nền tảng này cho đến khi lực lượng tin tặc bị tiêu diệt hoàn toàn: "Mùa săn bắt đã chính thức bắt đầu!"
Số vụ tấn công tin tặc giảm, tin tặc Bắc Triều Tiên vẫn là mối đe dọa chính
Theo báo cáo của công ty an ninh chuỗi PeckShield vào tháng 1 năm nay, các hoạt động tin tặc và lừa đảo đã gây ra thiệt hại hơn 3 tỷ USD trong năm 2024, trong đó tấn công lừa đảo là phổ biến và gây hại nhất. Tuy nhiên, từ năm 2022 đến nay, số vụ tấn công tin tặc nhìn chung có xu hướng giảm dần.
#PeckShieldAlert Năm 2024 đã chứng kiến sự hồi sinh đáng kể của các hoạt động tấn công liên quan đến Bit. Tổng giá trị thiệt hại trong năm 2024 đã vượt quá 3,01 tỷ USD, phản ánh mức tăng khoảng 15% so với 2,61 tỷ USD bị đánh cắp trong năm 2023.
Tổng số này bao gồm 2,15 tỷ USD bị đánh cắp từ các vụ tấn công Bit và 834,5 triệu USD... pic.twitter.com/l58x17TE5m— PeckShieldAlert (@PeckShieldAlert) Ngày 9 tháng 1 năm 2025
Trước đây, báo cáo cho biết, nhóm tin tặc Lazarus của Bắc Triều Tiên đã đánh cắp hơn 3 tỷ USD tiền Bit từ nhiều vụ tấn công trong giai đoạn 2017 đến 2023. Vụ tấn công vào Bybit gần đây trở thành cuộc tấn công lớn nhất trong lịch sử ngành công nghiệp Bit, càng làm nổi bật mối đe dọa của tin tặc Bắc Triều Tiên đối với an ninh của ngành. (Tin tặc toàn cầu đánh cắp 2,2 tỷ USD tài sản Bit vào năm 2024: Bắc Triều Tiên chiếm 1,3 tỷ USD, tăng gấp đôi trở thành mối đe dọa lớn nhất thế giới) Mặc dù một số doanh nghiệp trước đây đã trả "tiền chuộc" cho tin tặc để lấy lại tiền, nhưng lần này Ben Zhou đã chọn cách phản công tích cực, không chỉ từ chối trả tiền chuộc mà còn phát động chiến dịch truy quét toàn diện, hành động này cũng có thể khiến Bybit trở thành mục tiêu tấn công trong tương lai. Khi ngành công nghiệp Bit tiếp tục phát triển, bảo vệ an ninh và cơ chế giám sát của các sàn giao dịch sẽ trở thành một trọng tâm lớn, và vụ tấn công vào Bybit cũng đã ảnh hưởng đến ngành.Cảnh báo rủi ro
Đầu tư vào tiền Bit có rủi ro cao, giá có thể biến động mạnh, bạn có thể mất toàn bộ vốn đầu tư. Vui lòng đánh giá rủi ro một cách cẩn thận.
