Hư Trúc✔
Writer
Trong vụ tấn công 6,3 tỷ USD nhắm vào sàn Binance, nhóm tin tặc bị nghi ngờ đến từ Triều Tiên đã tẩu tán hàng tỷ USD chỉ trong khoảng 20 phút nhờ các cơ chế tự động hóa và tự hủy dấu vết.
Không chỉ dừng lại ở việc chuyển tiền chớp nhoáng, nhóm tin tặc còn kích hoạt cơ chế tự hủy để xóa sạch công cụ và dấu vết ngay khi di chuyển. Đồng CEO của Binance, ông Richard Teng, xác nhận trên mạng xã hội rằng đây là một vụ tấn công phức tạp, với điểm xâm nhập ban đầu được cho là từ chiếc laptop của một kỹ sư bị xâm nhập cùng các điểm vi phạm khác. Các nhà nghiên cứu tại TRM Labs cũng phát hiện nhóm này chỉ bắt đầu khâu chuẩn bị khoảng 36 giờ trước khi chính thức ra đòn.
Trước khi chuyển trọng tâm sang các sàn tiền mã hóa, các tin tặc có liên hệ với chính quyền Triều Tiên đã có hơn một thập kỷ thực hiện các phi vụ tài chính lớn. Họ từng cố đánh cắp gần 1 tỷ USD từ Ngân hàng Trung ương Bangladesh vào năm 2016 và lấy đi thành công 81 triệu USD, đồng thời bị quy trách nhiệm cho đợt bùng phát mã độc tống tiền WannaCry làm tê liệt hàng trăm nghìn máy tính trên hơn 150 quốc gia vào năm 2017. Những năm gần đây, việc các tài sản kỹ thuật số dễ dàng chuyển dịch và rửa tiền xuyên biên giới đã khiến các sàn crypto trở thành mục tiêu ưu tiên.
Dù thiệt hại ban đầu lên tới 6,3 tỷ USD, Binance cho biết các đối tác blockchain của sàn đã đóng băng được ít nhất 3 tỷ USD tài sản trực tiếp trên chuỗi. Chuyên gia Eric Jardine từ Chainalysis nhận định lực lượng thực thi pháp luật và các nhà điều tra blockchain vẫn còn cơ hội thu hồi nửa số tiền còn lại nếu chúng đi vào hạ tầng của các sàn giao dịch cụ thể và các đơn vị vận hành hành động đủ nhanh để kịp thời phong tỏa.
Vừa tấn công, vừa tự huỷ dấu vết
Điểm đáng chú ý nhất trong vụ tấn công sàn giao dịch tiền mã hóa Binance không chỉ nằm ở con số thiệt hại 6,3 tỷ USD mà là tốc độ thực thi. Theo báo cáo nghiên cứu từ Chainalysis, những kẻ tấn công đã tẩu thoát cùng số tiền khổng lồ chỉ trong vỏn vẹn 20 phút. Tần suất và quy mô các giao dịch diễn ra dồn dập đến mức không thể có sự can thiệp phê duyệt thủ công của con người, buộc các chuyên gia phải kết luận toàn bộ quá trình đã được vận hành bởi máy tính.Không chỉ dừng lại ở việc chuyển tiền chớp nhoáng, nhóm tin tặc còn kích hoạt cơ chế tự hủy để xóa sạch công cụ và dấu vết ngay khi di chuyển. Đồng CEO của Binance, ông Richard Teng, xác nhận trên mạng xã hội rằng đây là một vụ tấn công phức tạp, với điểm xâm nhập ban đầu được cho là từ chiếc laptop của một kỹ sư bị xâm nhập cùng các điểm vi phạm khác. Các nhà nghiên cứu tại TRM Labs cũng phát hiện nhóm này chỉ bắt đầu khâu chuẩn bị khoảng 36 giờ trước khi chính thức ra đòn.
Cỗ máy tấn công quy mô công nghiệp
Nhiều công ty điều tra blockchain đã liên kết vụ việc này với TraderTraitor, nhóm tin tặc có liên hệ với tập hợp Lazarus Group của chính phủ Triều Tiên. Đây chính là nhóm từng lập kỷ lục về vụ trộm tiền mã hóa lớn nhất thế giới năm ngoái khi chiếm đoạt 1,5 tỷ USD từ sàn giao dịch ByBit. Các chuyên gia nhận định nhóm tin tặc này đang nâng cấp tốc độ và thủ đoạn, qua đó lấy đi phần lớn giá trị tài sản bị đánh cắp trên toàn cầu trong bất kỳ năm nào.Trước khi chuyển trọng tâm sang các sàn tiền mã hóa, các tin tặc có liên hệ với chính quyền Triều Tiên đã có hơn một thập kỷ thực hiện các phi vụ tài chính lớn. Họ từng cố đánh cắp gần 1 tỷ USD từ Ngân hàng Trung ương Bangladesh vào năm 2016 và lấy đi thành công 81 triệu USD, đồng thời bị quy trách nhiệm cho đợt bùng phát mã độc tống tiền WannaCry làm tê liệt hàng trăm nghìn máy tính trên hơn 150 quốc gia vào năm 2017. Những năm gần đây, việc các tài sản kỹ thuật số dễ dàng chuyển dịch và rửa tiền xuyên biên giới đã khiến các sàn crypto trở thành mục tiêu ưu tiên.
Cơ hội thu hồi số tiền đã mất
Bên cạnh khả năng tự động hóa khi tấn công, kỹ nghệ xã hội kết hợp với các tiến bộ AI cũng đang trở thành đặc trưng trong hoạt động của lực lượng này. Ông Vijay Balasubramaniyan, CEO và đồng sáng lập của Pindrop Security, cho biết các công cụ âm thanh và video ứng dụng AI giá rẻ đang giúp họ mở rộng việc gian lận hồ sơ làm việc IT tại các công ty Mỹ. Theo ghi nhận trên nhóm khách hàng của Pindrop, tỷ lệ đơn xin việc từ Triều Tiên đã tăng từ 1 trên 343 hồ sơ vào năm ngoái lên tới 1 trên 47 hồ sơ trong năm nay.Dù thiệt hại ban đầu lên tới 6,3 tỷ USD, Binance cho biết các đối tác blockchain của sàn đã đóng băng được ít nhất 3 tỷ USD tài sản trực tiếp trên chuỗi. Chuyên gia Eric Jardine từ Chainalysis nhận định lực lượng thực thi pháp luật và các nhà điều tra blockchain vẫn còn cơ hội thu hồi nửa số tiền còn lại nếu chúng đi vào hạ tầng của các sàn giao dịch cụ thể và các đơn vị vận hành hành động đủ nhanh để kịp thời phong tỏa.
