Bybit treo thưởng chống lại nhóm hacker Lazarus
Chưa đầy một tuần sau vụ hack 1,4 tỷ USD, Bybit đã tuyên bố phản công nhóm hacker Lazarus của Triều Tiên. Trong bài đăng ngày 25/02/2025 trên X (Twitter), CEO Ben Zhou kêu gọi cộng đồng hợp sức chống lại Lazarus, đồng thời ra mắt trang web truy thưởng nhằm khuyến khích các cá nhân hoặc tổ chức đóng băng quỹ bị đánh cắp.
- Những ai giúp đóng băng quỹ bị hack sẽ được thưởng 5% số tiền thu hồi.
- Nếu thành công lấy lại tài sản, phần thưởng sẽ lên tới 10% giá trị quỹ – tức tối đa 140 triệu USD.
Hiện đã giải ngân được 4,2 triệu USD cho các bên như Mantle, ZachXBT, Zeroshadow,…
Theo thống kê, trong tổng số $1,4B ETH bị hack:
- 94 triệu USD – 6,74% đang mất dấu do sàn eXch từ chối hợp tác
- 42,3 triệu USD – 3% đã bị đóng băng hoặc hỗ trợ thu hồi bởi Mantle, Bitget, Circle, Tether, FixedFloat, ChangeNOW và Avalanche.
- 1,26 tỷ USD – 90,2% còn lại vẫn nằm trong ví hacker.
Zhou tuyên bố:
“Chúng tôi sẽ không dừng lại cho đến khi Lazarus hoặc những kẻ xấu trong ngành bị loại bỏ. Trong tương lai, nền tảng này sẽ mở rộng hỗ trợ cho tất cả nạn nhân của Lazarus.”
Ngoài ra, CEO Bybit cũng đã tiếp tục kêu gọi sàn eXch đóng băng tiền của Lazarus để nhận thưởng 5% sau khi sàn eXch từ chối hợp tác.
Thông thường, khi các sàn giao dịch bị hack, họ sẽ thương lượng và đề nghị hacker hoàn trả tài sản đổi lấy tiền thưởng (bounty), tránh rủi ro pháp lý. Nhưng động thái “tuyên chiến” của Bybit có thể khiến họ trở thành mục tiêu cho các cuộc tấn công tiếp theo.
Hacker Bybit đã rửa hơn 335 triệu USD
Theo dữ liệu mới nhất, nhóm hacker đã rửa thành công 45.900 ETH (113 triệu USD) chỉ trong 24 giờ qua, nâng tổng số ETH đã tẩu tán lên 135.000 ETH (335 triệu USD)—tương đương gần 1/3 số tiền bị đánh cắp.
Hiện tại, địa chỉ ví của hacker vẫn giữ 363.900 ETH (900 triệu USD). Với tốc độ rửa tiền hiện tại, dự kiến chỉ cần 8-10 ngày nữa, toàn bộ số tài sản có thể biến mất hoàn toàn khỏi tầm kiểm soát.
Trước đó, CEO Bybit tuyên bố sàn đã gom lại đủ số ETH thiếu hụt sau vụ hack nên dù tất cả số tài sản này mất, khách hàng cũng không bị thiệt hại.
Số vụ hack Crypto đang giảm dần từ 2022
Dù vụ hack của Bybit là lớn nhất lịch sử, số lượng hacks và lừa đảo trong Crypto thực tế đã giảm kể từ năm 2022.
Theo báo cáo từ PeckShield, hacker và scammer đã đánh cắp hơn 3 tỷ USD trong năm 2024, nhưng tổng số vụ hack đã giảm dần và chững lại vào cuối năm. Tuy nhiên, các cuộc tấn công phishing (lừa đảo trực tuyến) vẫn là hình thức gây thiệt hại nặng nề nhất.
Nhóm hacker Lazarus, bị nghi ngờ có liên quan đến chính phủ Triều Tiên, được cho là đã đánh cắp hơn 3 tỷ USD từ các sàn giao dịch Crypto từ năm 2017 đến 2023. Nhưng với vụ hack Bybit, con số này có thể tăng lên đáng kể.
Tổng kết
Bybit đã phản ứng mạnh mẽ sau vụ hack 1,4 tỷ USD, không chỉ bồi thường toàn bộ tổn thất cho người dùng mà còn mở cuộc truy lùng Lazarus với mức thưởng lên tới 140 triệu USD. Tuy nhiên, chiến dịch này cũng có thể khiến Bybit trở thành mục tiêu của các cuộc tấn công mới.
Dù số vụ hack Crypto đang có xu hướng giảm từ 2022, Lazarus vẫn là mối đe dọa lớn với thị trường. Liệu Bybit có thành công trong cuộc chiến này, hay đây sẽ là bước đi đầy rủi ro?
