Diễn biến sàn Bybit bị hack 1.4 tỷ đô (Chi Tiết)
Bybit vừa trở thành nạn nhân của một trong những vụ hack lớn nhất lịch sử ngành giao dịch crypto, với số tiền bị đánh cắp lên đến 1.5 tỷ USD tính theo ETH. Hiện tại, hacker đang thực hiện bridge và swap số lượng ETH rút từ sàn qua nhiều ví khác nhau. Hãy cùng tìm hiểu chi tiết về sự kiện chấn động này.
1. Phát hiện chuyển tiền bất thường từ Bybit
10 giờ 20 phút tối, ZachXBT đăng tải trên Telegram về việc anh đang theo dõi một luồng ETH lớn trị giá hơn 1.46 tỷ USD bị rút khỏi Bybit vào một ví không rõ danh tính.
10 giờ 26 phút tối, anh tiếp tục cập nhật rằng hacker đang swap các token bị rút khỏi Bybit (bao gồm mETH và stETH) thành ETH trên các sàn giao dịch phi tập trung (DEX).
2. Hacker tán lặn tiền qua nhiều ví
- 10 giờ 32 phút tối, ZachXBT xác nhận đây là một vấn đề bảo mật nghiêm trọng và công khai danh sách các địa chỉ ví mà hacker đang sử dụng, kêu gọi các sàn giao dịch phong tỏa chúng.
- 10 giờ 50 phút tối, hacker chia 10.000 ETH thành 39 địa chỉ ví.
- 11 giờ tối, hacker tiếp tục chia nhỏ 10.000 ETH vào 9 địa chỉ mới.
- Hacker bridge 245 triệu USD từ ETH sang SUI.
- Toàn bộ các địa chỉ hacker đã bị đánh dấu là “Bybit Exploiter 1”.
3. Cách hacker lợi dụng lỗ hổng bảo mật
- 10 giờ 44 phút tối, Ceo Bybit xác nhận vụ hack là thật và hacker đã lợi dụng một giao diện Safe giả mạo (“masked UI”) để đánh lừa đội ngũ Bybit ký duyệt giao dịch thay đổi logic hợp đồng thông minh trên ví lạnh ETH.
- 11 giờ 7 phút tối, CEO Bybit trấn an người dùng rằng Bybit vẫn có thanh khoản và tài chính để bồi thường 1:1.
- Giá ETH không biến động quá mạnh.
4. Các giả thuyết về vụ hack
- Adam Cochran suy đoán hacker hoặc đã tấn công toàn bộ nhân sự cấp cao tại Bybit để tìm ra signer, hoặc đã cài malware vào hệ thống nội bộ.
- 0xCCKP cho rằng hacker không thể thực hiện cuộc tấn công nếu không có thông tin nội bộ hoặc quyền truy cập signer.
- Khả năng: Ai đó trong nội bộ Bybit vô tình hoặc cố ý hỗ trợ hacker.
5. Kết luận
Vừa qua, Bybit đã bị xuyên thủng hệ thống bảo mật cao nhất của mình. Hacker đứng sau vụ việc này rõ ràng không phải tay mới, khi chúng đã thao tác tất cả chữ ký của multisig một cách trơn tru. Diễn biến tiếp theo sẽ là gì? Hãy cùng chờ xem!
