Người dùng tháo chạy, Bybit thiệt hại 5 tỉ USD sau vụ hack lớn nhất lịch sử

Ngày 21.2, ngay sau khi thông tin ByBit bị hacker tấn công, lấy đi số Ethereum trị giá hơn 1,4 tỉ USD, CEO Ben Zhou đã lên sóng livestream trấn an người dùng. Khi đó ông nói đang có khoảng 4.000 giao dịch rút tiền đang chờ xử lý, 70% các lệnh vẫn sẽ được thực hiện dù có xảy ra tình trạng nghẽn mạng.

Theo dữ liệu của DefiLlama, tài sản của Bybit đã giảm hơn 5,3 tỉ USD, trong đó có 1,4 tỉ USD bị hacker lấy đi, số còn lại do người dùng tháo chạy, rút tiền khỏi nền tảng. Tuy nhiên DefiLlama lưu ý kho dự trữ của công ty vẫn đảm bảo khả năng thanh khoản.

Kiểm toán viên độc lập Proof-of-Reserve (PoR) Hacken cũng xác nhận tiền dự trữ của Bybit vẫn vượt khả năng chi trả cho người dùng. “Vụ tấn công đã giáng đòn nặng nề đối với ngành công nghiệp tiền số. Nhưng đây là điểm mấu chốt: Dự trữ của Bybit vẫn vượt các khoản nợ phải trả. Với tư cách là kiểm toán viên độc lập, chúng tôi đã xác nhận tiền của người dùng vẫn được hỗ trợ đầy đủ”, Hacken viết trên X hôm 21.2.

Dữ liệu trên blockchain cho thấy Bybit đã xử lý hơn 350.000 yêu cầu rút tiền trong vòng 10 giờ. Trong thông báo trên X hôm 22.2, Ben Zhou cập nhật: “Mặc dù chúng tôi bị tấn công bởi vụ hack tồi tệ nhất lịch sử của bất kỳ tổ chức nào (cả ngân hàng, tiền mã hóa, tài chính), mọi chức năng và sản phẩm của Bybit vẫn hoạt động. Toàn bộ nhóm đã thức trắng đêm để xử lý và trả lời các câu hỏi cũng như mối quan tâm của khách hàng”.

Thiệt hại của vụ hack nhắm vào Bybit tương đương 60% số tiền điện tử bị đánh cắp trong năm 2024.

Ngay sau vụ tấn công lịch sử, các sàn giao dịch trong ngành đã hành động để hỗ trợ ByBit. Binance đã chuyển 50.000 Ethereum, Bitget chuyển 40.000 Ethereum và Du Jun, đồng sáng lập HTC Group đã chuyển 10.000 Ethereum vào ví của ByBit để tạo thanh khoản cho nhà đầu tư.

Diễn biến mới về vụ hack Bybit

Các nhà phân tích bảo mật blockchain gồm Arkham Intelligence và chuyên gia an ninh mạng ZachXBT, đã lần theo dấu vết cuộc tấn công và kết luận hacker có liên quan đến Lazarus Group – tổ chức tin tặc khét tiếng được cho là đến từ Triều Tiên. Đây cũng là nghi phạm chính trong vụ tấn công vào Ronin Network – mạng blockchain Việt Nam – khiến hơn 600 triệu USD bị đánh cắp vào năm 2022.

Dữ liệu cho thấy trong vụ hack Bybit, Lazarus Group đã lấy đi tổng cộng 489.395 Ethereum, trị giá khoảng 1,3 tỉ USD và 15.000 Mantle Restaked ETH (cmETH) trong tổng số 54 ví.

Theo Meir Dolev, đồng sáng lập kiêm giám đốc kỹ thuật tại Cyvers, cuộc tấn công này có nhiều điểm tương đồng vụ hack WazirX trị giá 230 triệu USD và vụ hack Radiant Capital trị giá 58 triệu USD trước đó.

Dolev cho biết ví lạnh đa chữ ký Ethereum đã bị xâm phạm thông qua một giao dịch lừa đảo, lừa người ký vô tình chấp thuận thay đổi logic hợp đồng thông minh có chủ đích.

Cointelegraph dẫn lời Dolev: “Điều này cho phép tin tặc chiếm quyền kiểm soát ví lạnh và chuyển toàn bộ ETH đến một địa chỉ không xác định”.

Trong bài viết đăng trên X ngày 22.2, CEO Ben Zhou cho biết nhà cung cấp ví lạnh Ether của Bybit – Safe – đã bị xâm phạm, nhưng sự cố này không ảnh hưởng đến hệ thống nội bộ của sàn.

Một số sàn giao dịch tuyên bố đã truy vết và đưa tài khoản có liên quan đến hacker vào danh sách đen để tránh tiền bị tẩu tán. Trong khi đó, CEO Bybit bắt đầu thảo luận về khả năng khôi phục lại blockchain Ethereum để vô hiệu hóa số tiền bị đánh cắp.

Song song với đó, Bybit tuyên bố sẽ trao thưởng 10%, tương đương 140 triệu USD cho những hacker mũ trắng giúp thu hồi được khoản tiền bị đánh cắp bởi tin tặc.

Bybit được thành lập năm 2018, là một trong những sàn giao dịch tiền điện tử lớn nhất thế giới, xử lý trung bình 36 tỉ USD giao dịch mỗi ngày. Ước tính nền tảng có khoảng 16,2 tỉ USD tài sản trên sàn giao dịch, trước khi bị tấn công, theo dữ liệu dự trữ từ CoinMarketCap. Số Ethereum bị đánh cắp tương đương 9% tổng tài sản.