11/09/2024 17:54 read

Indodax bị tấn công 20,5 triệu đô la, nghi ngờ có liên quan đến Triều Tiên

Theo công ty bảo mật blockchain Cyvers, sàn giao dịch tiền điện tử Indodax của Indonesia được cho là đã bị khai thác 20,5 triệu đô la.

Các khoản lỗ trải rộng trên nhiều chuỗi, bao gồm khoản lỗ 1,4 triệu đô la trong Bitcoin và khoản lỗ 5 triệu đô la Mỹ trên mạng lưới TRON và Polygon. Các blockchain bị ảnh hưởng khác là Optimism và Ethereum, với khoản lỗ hơn 14 triệu đô la.

Trong bài đăng ngày 11 tháng 9 trên X, Indodax xác nhận rằng nhóm của họ đã phát hiện ra lỗ hổng bảo mật trên nền tảng của mình. Tuy nhiên, công ty đảm bảo với người dùng rằng "số dư của họ vẫn an toàn 100% cả bằng tiền điện tử và rupiah".

Nó nói thêm:

"Hiện tại, chúng tôi đang tiến hành bảo trì toàn diện để đảm bảo toàn bộ hệ thống hoạt động bình thường. Trong quá trình bảo trì này, nền tảng web và ứng dụng INDODAX tạm thời không thể truy cập được."

Trong một thông báo riêng, công ty đã cảnh báo người dùng cảnh giác với các liên kết lừa đảo có nội dung "lời mời hoàn tiền INDODAX hoặc yêu cầu cung cấp dữ liệu cá nhân của bạn" giả mạo.

Liên quan đến Triều Tiên

Yosi Hammer, Trưởng phòng AI của Cyvers, cho biết nhóm tin tặc Lazarus Group được Triều Tiên hậu thuẫn có thể đã thực hiện vụ tấn công.

Ông phát biểu:

"Cuộc tấn công thể hiện những đặc điểm điển hình của các nhóm tin tặc tinh vi, chẳng hạn như Nhóm Lazarus, nổi tiếng với khả năng chuyển giao tài sản nhanh chóng, vi phạm quyền truy cập và hoán đổi nhiều lần."

Tuy nhiên, Hammer nhấn mạnh rằng vẫn còn quá sớm để xác nhận danh tính của những kẻ tấn công.

Trong bảy năm qua, tin tặc Triều Tiên đã đánh cắp 3 tỷ đô la tiền điện tử từ 58 vụ trộm cắp mạng bị tình nghi. Trong thời gian đó, nhóm này đã tham gia vào các vụ tấn công tinh vi nhắm vào các thực thể tiền điện tử khác nhau, bao gồm cả sàn giao dịch tập trung và cầu nối, và thậm chí còn đăng CV giả trên các bảng việc làm để xâm nhập vào các dự án tiền điện tử.

Mức độ trộm cắp cao này khiến một số người gọi đất nước này là "kẻ trộm mạng khét tiếng nhất thế giới".

Trong khi đó, các nhà quan sát thị trường lưu ý rằng Triều Tiên đã sử dụng tiền điện tử như một công cụ để trốn tránh lệnh trừng phạt và cũng để tài trợ cho các chương trình vũ khí của mình.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: