Bybit Kiện Thẳng Triều Tiên Đòi Lại 1.5 Tỷ Đô Bị Đánh Cắp

Bybit vừa kiện thẳng một nhà nước ra tòa án Mỹ, chuyện chưa sàn crypto nào dám làm trước đây.

Vụ kiện chưa từng có tiền lệ

Ngày 7/8/2026, Bybit kiện Triều Tiên, Tổng cục Trinh sát (Reconnaissance General Bureau) và nhóm hacker Lazarus Group ra Tòa án Liên bang Mỹ tại Washington D.C. Bybit dùng luật RICO, đạo luật vốn chỉ dùng để truy tố tội phạm có tổ chức, để đòi lại 1.5 tỷ đô Ethereum. Ngay sau đó, tòa cấp lệnh phong tỏa sơ bộ, đóng băng toàn bộ tài sản đánh cắp mà các ví John Doe còn giữ hoặc đang di chuyển. Tòa nhận định Bybit "có khả năng thắng kiện cao".

Điểm xâm nhập: một lập trình viên của Safe

Vụ hack xảy ra ngày 21/2/2025 và đến giờ vẫn là vụ trộm crypto lớn nhất lịch sử. Lazarus không chọc thẳng vào Bybit. Chúng nhắm vào một lập trình viên của Safe, nền tảng ví đa chữ ký mà Bybit dùng để quản lý ví lạnh. Hacker chiếm máy của người này bằng kỹ thuật social engineering, rồi chèn một đoạn JavaScript độc hại vào file trên S3 bucket của app.safe.global từ ngày 19/2 và chờ sẵn.

Một lệnh gọi, 401.000 ETH bốc hơi

Đoạn mã độc chỉ kích hoạt khi Bybit thực hiện giao dịch tiếp theo. Nó đánh lừa giao diện ký, khiến các chữ ký hợp lệ vô tình phê duyệt một giao dịch đã bị thay đổi logic hợp đồng thông minh. Toàn bộ 401.000 ETH trong ví lạnh chuyển thẳng sang địa chỉ của hacker chỉ trong một lệnh gọi, không cần đủ số chữ ký multisig thông thường.

Bài học cho cả ngành

Đây là lần đầu một sàn crypto lớn dùng RICO để truy đuổi một nhà nước bị cáo buộc đứng sau tấn công mạng. Điểm yếu nằm ở chuỗi cung ứng phần mềm: máy tính của một lập trình viên bên thứ ba mà Bybit còn chẳng làm việc trực tiếp cùng, không phải ở hợp đồng thông minh hay khóa riêng.

Nếu ví lạnh của một sàn lớn còn bị xuyên thủng theo cách này, bạn nghĩ ví cá nhân có an toàn hơn không? Comment ý kiến của bạn nhé!

#Bybit #LazarusGroup #Crypto #AnNinhMang #VibeAICoder