Cuộc tấn công lớn nhất vào lịch sử tiền vừa xảy ra khi tin tặc lấy đi số lượng 1,46 tỷ đô la từ ví Bybit và sàn nhà thu hút sự chú ý đến các tuyên bố không liệt kê PI.
Bắt đầu từ 22 giờ vào ngày 21 tháng 2, một số công cụ giám sát đã ghi lại các dấu hiệu bất thường. Địa chỉ ví của Bybit đã chuyển hơn 400.000 số tiền ETH sang địa chỉ ví không xác định. Ngoài ra, người ta đã phát hiện ra rằng nhiều giám đốc đã được trao đổi đến ETH để mang đến trao đổi.
Vụ việc sau đó được ghi nhận là một sự cố bảo mật trong đó các tin tặc đã lấy 1,46 tỷ đô la cùng số tiền và ngay lập tức phân tán một phần sau khi bị lấy đi.
Ben Zhou, đồng sáng lập và CEO của Giám đốc điều hành Bybit, giải thích rằng họ lưu trữ tiền của họ trong ví lạnh đa tín hiệu, có nghĩa là loại ví bị ngắt kết nối từ Internet và khi được sử dụng, nó phải được xác nhận từ nhiều người khác nhau. Trước sự cố, họ đã thực hiện một giao dịch tiền tệ từ ví lạnh đến ví nóng và kiểm tra địa chỉ chính xác.
Tuy nhiênTÔITheo CEO của Bybit, tin tặc đã can thiệp để thay đổi logic trong các hợp đồng thông minh, dẫn đến xác nhận của họ như là một mức độ tin tặc. “Kết quả là chúng tôi ký tất cả ETH và chuyển tất cả các tin tặc vào địa chỉ chưa biết này để kiểm soát tin tặc”, Zhou viết.
Vụ việc ngay lập tức gây ra một làn sóng sơ tán lớn từ Bybit vì người dùng sợ khả năng phá sản. Zhou sau đó nói rằng quá trình tiền mặt lại ổn định. Ông cũng chia sẻ thông tin và hướng dẫn sửa chữa trong cuộc sống. “Tất cả tài sản của khách hàng là 1: 1 với tỷ lệ 1: 1 và chúng tôi có thể bù đắp cho các khoản lỗ”, Zhou nói. Chắc chắn, ngay cả khi chúng ta không thể nhận được tiền từ tin tặc, sàn có thể giải quyết người dùng. Ông cũng cho biết vụ việc chỉ xảy ra với ví lạnh duy nhất và tiền gửi và thoát người dùng “bình thường”.
Tuần này nó sẽ được phát trực tiếp vào tối ngày 21 tháng 2. Ảnh chụp màn hình
Sau khi xác nhận thông tin, ETH, BTC và nhiều số tiền khác ngay lập tức giảm 2-4%. Nhiều người có liên quan đến năm 2022, khi sự sụp đổ của các dự án như FTX và Luna đưa thị trường vào “Mùa đông”.
Những người sáng lập của Binance CZ đã đánh giá “tình huống không dễ giải quyết” này. Ông đề nghị BYBIT dừng các hoạt động rút tiền như một biện pháp phòng ngừa trong một thời gian và xác nhận rằng chúng sẽ được hỗ trợ nếu cần thiết. Justin Sun và Hợp tác xã của Tren cũng cho biết họ sẽ hỗ trợ tiền để theo dõi số tiền liên quan đến cuộc tấn công.
CNBC Trích dẫn Công ty Phân tích Blockchain Oval, có liên quan đến Tập đoàn Hacker Lazarus khét tiếng. Khi các quỹ được lấy đi, nếu được chuyển đổi thành USD, đây sẽ trở thành cuộc tấn công lớn nhất trong lịch sử. Một số sự kiện lớn trước đây là 470 triệu đô la cho Gox MT Hack, 530 triệu đô la liên quan đến Coincheck năm 2018 và 650 triệu đô la cho dự án cầu Sky Mavis, Ronin Ronin vào năm 2022.
Theo các công cụ phân tích Arkham, tài sản Bybit là khoảng 20 tỷ USD. Về mặt nhị phân, đây là tầng tiền tệ lớn thứ hai trên thế giới.
Tuần trước, CEO của Ben Zhou từ chối liệt kê PI. Vào sáng ngày 21 tháng 2, anh cũng cảnh báo rằng dự án PI Network đang gian lận.
“Tội phạm sử dụng các kỹ thuật 'miễn phí' và 'quà tặng' để thu hút mọi người tải xuống phần mềm, cung cấp cho họ một lượng nhỏ tiền 'PI' bằng cách nói người chơi không đầu tư vào vốn.
Luu QUY
