Thảm họa 6,3 tỷ USD tại Binance và dấu vết của nhóm hacker Triều Tiên

Một trong những sự cố an ninh mạng nghiêm trọng nhất lịch sử thị trường tiền mã hóa vừa gọi tên Binance, sàn giao dịch tiền kỹ thuật số lớn nhất thế giới, với thiệt hại lên tới 6,3 tỷ USD. Theo các báo cáo mới nhất từ hai đơn vị phân tích blockchain hàng đầu là TRM Labs và Chainalysis, các bằng chứng tình báo có độ tin cậy cao đều chỉ hướng nghi vấn về một nhóm hacker được chính phủ Triều Tiên bảo trợ.

Kịch bản tấn công tinh vi nhắm vào hệ thống ví nóng Binance

Ban đầu, đại diện Binance nhận định vụ rò rỉ có thể xuất phát từ việc máy tính cá nhân của một kỹ sư bị xâm nhập, dẫn đến các lệnh rút tiền không hợp lệ. Tuy nhiên, đồng Tổng giám đốc điều hành Richard Teng sau đó xác nhận quá trình điều tra mở rộng đã phát hiện thêm nhiều điểm hổng khác trong hệ thống.

Cụ thể, phía TRM Labs cho biết kẻ tấn công nhiều khả năng đã chiếm quyền truy cập vào hệ thống ký duyệt ví nóng - phân vùng ví kết nối internet của Binance. Nhờ quyền xác thực đặc biệt này, nhóm hacker đã thiết lập cơ chế tự động chuyển tài sản từ ví nóng của sàn sang các địa chỉ do chúng kiểm soát. Theo cập nhật từ người phát ngôn của Binance, khoảng 80% số tài sản bị ảnh hưởng đã được bảo mật an toàn, song phần tiền còn lại vẫn chưa thể xác định được tung tích.

Đáng chú ý, phân tích từ Chainalysis chỉ ra rằng đối tượng thực hiện cuộc tấn công đã áp dụng các mô hình rửa tiền hoàn toàn mới, chưa từng ghi nhận trước đây trong các vụ án không gian mạng.

Lịch sử các vụ xâm nhập quy mô lớn và dấu ấn công nghệ

Nhóm hacker đứng sau sự cố này được xác định là Lazarus Group (còn gọi là TraderTraitor). Đây không phải là lần đầu tiên đơn vị này bị cáo buộc đứng sau các thương vụ chiếm đoạt tài sản quy mô khủng trên không gian mạng. Trước đó, Cục Điều tra Liên bang Mỹ (FBI) từng kết luận nhóm này chịu trách nhiệm cho vụ trộm 1,5 tỷ USD trên sàn Bybit, cùng sự cố đánh cắp 620 triệu USD tiền mã hóa vào năm 2022.

Ngoài các vụ án tài chính, Lazarus cũng từng bị nghi ngờ thực hiện cuộc tấn công mạng nổi tiếng nhắm vào hãng phim Sony Pictures vào năm 2014, làm rò rỉ hàng loạt email nội bộ nhạy cảm của các lãnh đạo cấp cao sau khi bộ phim hư cấu liên quan đến lãnh đạo Kim Jong Un được công bố.

Các báo cáo phân tích chỉ ra rằng, quốc gia này đã xây dựng hệ thống tác chiến mạng một cách bài bản thông qua việc tuyển chọn những sinh viên xuất sắc nhất từ các trường đại học, sau đó đưa họ vào các nhóm hacker dưới sự giám sát của cơ quan tình báo. Một phần các hoạt động tác chiến mạng còn được ghi nhận diễn ra ngay sát khu vực biên giới với Trung Quốc.

Phương thức chuyển hóa tài sản số của nhóm này thường diễn ra rất nhanh chóng. Theo FBI, tài sản sau khi chiếm đoạt sẽ được xóa dấu vết, phân tán và đổi sang Bitcoin hoặc các loại tiền điện tử khác nhằm mục đích cuối cùng là quy đổi thành tiền mặt. Giới chuyên gia đánh giá sự xuất hiện của trí tuệ nhân tạo (AI) cùng các công cụ tự động hóa đã cung cấp thêm phương tiện đắc lực cho các nhóm đe dọa an ninh mạng, giúp cải tiến công cụ và nâng cao hiệu quả thâm nhập hệ thống.