Công ty phân tích blockchain Arkham Intelligence, với những hiểu biết từ điều tra viên trên chuỗi ZachXBT, đã quy cho vụ hack 1,46 tỷ USD của Bybit cho nhóm Lazarus của Bắc Triều Tiên. Arkham, công ty trước đó đã đặt giải thưởng 50.000 token ARKM để xác định thủ phạm đứng sau vụ hack khổng lồ này, đã nhận được thứ mà họ gọi là "bằng chứng dứt khoát" từ ZachXBT.
Phân tích của anh chi tiết các giao dịch và hoạt động ví kéo dài trong nhiều tuần dẫn đến sự cố, cho thấy một hoạt động tinh vi và có chủ ý.
Vụ việc đã được mệnh danh là vụ trộm tiền điện tử lớn nhất trong lịch sử, vượt qua vụ vi phạm Poly Network 611 triệu USD từ năm 2021, theo Tom Robinson của công ty phân tích blockchain Elliptic.
Chuyên gia dữ liệu blockchain Nansen tiết lộ rằng vụ vi phạm này bao gồm việc rút gần 1,5 tỷ USD ban đầu vào một ví chính, sau đó được chia nhỏ ra hơn 40 ví khác. Những kẻ tội phạm mạng đã thực hiện các chuyển đổi từ stETH, cmETH, và mETH sang ETH, sau đó phân tán số tiền dư 27 triệu USD tăng thêm vào hơn mười ví khác.
Hoạt động này đã khai thác "Blind Signing," một cơ chế mà các giao dịch hợp đồng thông minh được phê duyệt mà không có nhận thức toàn diện về nội dung. Ido Ben Natan, CEO của công ty bảo mật blockchain Blockaid, nhấn mạnh sự phổ biến ngày càng tăng của vector tấn công này.
Ông nêu rõ những điểm yếu trong các quy trình ký hiện tại, tuyên bố: "Ngay cả với quản lý khóa tối ưu, phần lớn quy trình ký vẫn được ủy thác cho các tương tác phần mềm với các ứng dụng phi tập trung, tạo ra một lỗ hổng dễ khai thác."
CEO của Bybit, Ben Zhou, xác nhận trên mạng xã hội rằng vụ vi phạm liên quan đến việc truy cập trái phép vào một ví Ethereum lạnh cụ thể, với tất cả ETH được chuyển đến một địa chỉ không xác định. Zhou giảm bớt lo ngại về sự ổn định tài chính của nền tảng, khẳng định rằng sàn giao dịch vẫn còn khả năng thanh toán mặc dù đã chịu thiệt hại.
Oliver Knight đã đóng góp vào việc đưa tin về câu chuyện đang phát triển này. Để biết thêm thông tin, hãy đọc về tác động rộng hơn: [Bitcoin, Ether Slump as Crypto Prices Dip Following Bybit Hack News].
Tuyên bố miễn trừ trách nhiệm: Thông tin được cung cấp trong bài viết này chỉ phục vụ mục đích giáo dục và không nên được coi là lời khuyên tài chính hoặc pháp lý. Luôn nghiên cứu theo cách của bạn hoặc tham khảo ý kiến chuyên gia khi giao dịch với tài sản tiền điện tử.