Trong một câu chuyện nghe như bước ra từ tiểu thuyết trinh thám về crypto, SBI Crypto, nhánh kỹ thuật số của tập đoàn tài chính khổng lồ Nhật Bản SBI Group, vừa bị “quét sạch” với số tiền lên tới 21 triệu USD.
Thủ phạm? Một băng nhóm hacker tinh vi bị nghi ngờ có liên hệ với Lazarus Group khét tiếng của Triều Tiên.
Mục tiêu của họ? Pool đào của SBI Crypto, nơi các loại “vàng kỹ thuật số” như Bitcoin, Dogecoin, Litecoin, Ethereum và Bitcoin Cash đã bị rút đi một cách lặng lẽ.
Các chiêu trò rửa tiền
Chuyên gia điều tra blockchain ZachXBT đã phát hiện dòng tiền bất hợp pháp này. Vào ngày 24 tháng 9, anh đã phát hiện các khoản rút khả nghi từ ví của SBI Crypto, số tiền bị đánh cắp đã được chuyển qua năm sàn giao dịch nhanh chóng trước khi biến mất vào Tornado Cash, một dịch vụ ẩn danh đã bị Mỹ trừng phạt vì biến các chiêu trò rửa tiền thành nghệ thuật. Thông báo trên Telegram của ZachXBT đọc như một tiểu thuyết tội phạm.
“Nhiều dấu hiệu trùng khớp với các cuộc tấn công trước đây của DPRK, Triều Tiên, khiến vụ việc này trở nên quá quen thuộc với bất kỳ ai theo dõi tội phạm mạng trong lĩnh vực crypto.”
SBI Holdings cũng không phải là “lính mới” trong lĩnh vực crypto. Gã khổng lồ tài chính truyền thống lớn nhất Nhật Bản này đã mở rộng sâu vào lĩnh vực crypto, triển khai các ETF Bitcoin và cổ phiếu token hóa cho khách hàng háo hức khám phá thế giới blockchain.
Tuy nhiên, càng mở rộng thì rủi ro càng lớn, và rõ ràng đây là mục tiêu hấp dẫn cho các hacker thích tấn công vào các pool đào.
Những pool này hoạt động như các “máy trộn” khổng lồ, gom sức mạnh đào và quỹ, điều này cũng đồng nghĩa với việc có nhiều lỗ hổng hơn để các “kẻ cướp kỹ thuật số” khai thác.
Tội phạm mạng được nhà nước hậu thuẫn
Số tiền bị đánh cắp không chỉ đơn giản biến mất vào không gian mạng. Sau khi nhảy qua các sàn giao dịch với tốc độ ánh sáng, chúng đã được che giấu trong “làn sương kỹ thuật số” của Tornado Cash.
Câu chuyện này lặp lại với tần suất đáng sợ, crypto bị đánh cắp liên tục được chuyển qua các mixer, khiến nạn nhân không còn cách nào để lấy lại tài sản.
Lazarus Group của Triều Tiên nổi tiếng với những vụ cướp quy mô lớn như vậy, được cho là đã thực hiện các vụ trộm kỹ thuật số trị giá hàng tỷ USD.
Phân tích của ZachXBT chỉ ra những điểm tương đồng rùng rợn giữa vụ hack của SBI và các vụ tấn công trước đây của Lazarus, vẽ nên một bức tranh lạnh gáy về tội phạm mạng được nhà nước hậu thuẫn đang gia tăng trong bóng tối của thế giới crypto.
Hàng tỷ USD bị đe dọa
Các pool đào như của SBI rất tiện lợi và mạnh mẽ, nhưng cũng là “quả bom hẹn giờ” về bảo mật, khi phải xử lý lượng lớn crypto từ nhiều nguồn khác nhau.
Khi công nghệ đào và blockchain ngày càng tinh vi, những kẻ săn mồi trong mạng lưới này cũng ngày càng nguy hiểm. Đây là trò chơi mèo vờn chuột với hàng tỷ USD bị đe dọa.
SBI Group vẫn chưa xác nhận chính thức vụ hack này, nhưng vụ cướp mạng này là lời cảnh báo rõ ràng: ngay cả những “ông lớn” với ví tiền dày cũng không an toàn trong sân chơi crypto.
Khi các cuộc tấn công vào pool đào, sàn giao dịch và cầu nối ngày càng tăng, những cơn đau đầu về bảo mật của ngành cũng tăng theo cùng với khối tài sản kỹ thuật số đang bị đe dọa.
Chuyên gia về Cryptocurrency và Web3, nhà sáng lập Kriptoworld
Với nhiều năm kinh nghiệm đưa tin về lĩnh vực blockchain, András mang đến những phân tích sâu sắc về DeFi, tokenization, altcoin và các quy định về crypto đang định hình nền kinh tế số.
