Các hacker liên quan đến Bắc Triều Tiên đứng sau cuộc tấn công vào Bybit trị giá 1,4 tỷ USD kiểm soát hơn 11.000 ví tiền điện tử được sử dụng để rửa tiền từ các quỹ bị đánh cắp, theo công ty phân tích blockchain Elliptic.
Vào ngày 25 tháng 2, bốn ngày sau cuộc tấn công vào Bybit, người sáng lập và CEO của công ty, Ben Zhou, tuyên bố “chiến tranh” với Lazarus Group, nhóm hacker liên kết với Bắc Triều Tiên, được xác định là nghi phạm chính. Như một phần của sáng kiến khôi phục tài sản bị đánh cắp, Bybit đã giới thiệu một giao diện lập trình ứng dụng (API) để lập danh sách đen các ví và cung cấp một khoản tiền thưởng để thu hồi tiền.
Cùng lúc, công ty phân tích blockchain Elliptic đã phát hành một nguồn cấp dữ liệu miễn phí chứa danh sách các địa chỉ ví có liên quan đến hacker Bắc Triều Tiên. Sáng kiến này nhằm giúp các thành viên trong cộng đồng giảm thiểu sự tiếp xúc với các lệnh trừng phạt và ngăn chặn việc rửa tiền từ các tài sản bị đánh cắp.
“Những địa chỉ liên quan đến cuộc tấn công Bybit đã được xác định và có sẵn để kiểm tra chỉ trong vòng 30 phút sau thông báo, bảo vệ khách hàng mà không cần họ phải thực hiện các kiểm tra thủ công lặp đi lặp lại”, Elliptic cho biết.
Thx to the @elliptic team for putting up a real time bybit exploit data, really appreciate the effort and work put into helping us. https://t.co/bmFZJ0Hn3y
— Ben Zhou (@benbybit) February 26, 2025
API tình báo của Elliptic đã đánh dấu 11.084 địa chỉ ví tiền điện tử bị nghi ngờ có liên quan đến vụ hack Bybit. Danh sách này dự kiến sẽ tiếp tục mở rộng trong quá trình điều tra đang diễn ra.
Zhou đã công nhận sự hỗ trợ từ Elliptic, nói trong một bài đăng trên X:
Cảm ơn đội ngũ Elliptic đã cung cấp dữ liệu liên quan vụ hack Bybit theo thời gian thực, rất trân trọng nỗ lực và công việc mà các bạn đã thực hiện để giúp chúng tôi.
Vào ngày 25 tháng 2, Bybit đã hợp tác với công ty bảo mật Web3 ZeroShadow để thực hiện công tác điều tra blockchain. Công ty bảo mật này được giao nhiệm vụ truy vết và đóng băng các quỹ bị đánh cắp từ Bybit, đồng thời tối đa hóa khả năng phục hồi tài sản.