Sàn giao dịch tiền mã hóa Bybit đã khôi phục một nửa lượng Ether dự trữ sau vụ tấn công nghiêm trọng ngày 21/2, khiến hơn 1,4 tỷ USD tiền mã hóa bị đánh cắp. Đây được xem là một trong những vụ hack lớn nhất trong lịch sử crypto, gây chấn động toàn ngành.
Diễn biến vụ hack và nỗ lực phục hồi của Bybit
Sau khi bị tấn công, lượng Ether của Bybit giảm mạnh, chỉ còn 61.000 ETH so với mức 439.000 ETH trước đó. Tuy nhiên, trong vòng hai ngày, sàn đã nhanh chóng bổ sung 201.600 ETH, tương đương 45% lượng dự trữ ban đầu.
Theo dữ liệu từ CryptoQuant, Bybit đã mua 106.498 ETH trị giá khoảng 295 triệu USD thông qua các giao dịch phi tập trung (OTC). Bên cạnh đó, nhiều sàn giao dịch và tổ chức lớn trong ngành cũng hỗ trợ Bybit bằng các khoản chuyển khoản khẩn cấp, bao gồm:
- Binance gửi 50.000 ETH
- Bitget gửi 40.000 ETH
- Du Jun, đồng sáng lập HTX Group, gửi 10.000 ETH
Tổng số ETH Bybit nhận được từ các khoản vay và tiền gửi khẩn cấp lên tới 145.000 ETH, trị giá khoảng 390 triệu USD.
Hoạt động của Bybit sau sự cố
Mặc dù bị ảnh hưởng nghiêm trọng, Bybit vẫn tiếp tục xử lý các giao dịch rút tiền của người dùng. Trong vòng 10 giờ sau vụ tấn công, sàn đã hoàn thành hơn 350.000 yêu cầu rút, với tỷ lệ xử lý thành công đạt 99,9% vào lúc 1:45 sáng ngày 22/2 (UTC).
Dữ liệu từ DefiLlama cho thấy, giá trị tài sản của Bybit đã giảm hơn 5,3 tỷ USD, bao gồm 1,4 tỷ USD bị mất do hack. Tuy nhiên, theo kiểm toán từ Hacken, Bybit vẫn giữ đủ lượng tài sản dự trữ để đảm bảo an toàn cho tiền của người dùng.
“Mặc dù vụ hack rất nghiêm trọng, nhưng Bybit vẫn duy trì lượng dự trữ vượt quá các khoản nợ. Chúng tôi xác nhận rằng tài sản của người dùng vẫn được bảo đảm đầy đủ”, Hacken cho biết.
Since being hacked, #Bybit has received 145,879 $ETH($390M) in loans and deposits.
— Lookonchain (@lookonchain) February 22, 2025
Whales withdrew 47,800 $ETH($127.56M) from #Binance to #Bybit as loans.#Bitget transferred 40,000 $ETH($106M) to Bybit as loans.
Whale "0x3275" transferred 20,000 $ETH($53.7M) to Bybit as… pic.twitter.com/Z2udEnmfo0
Ai đứng sau vụ hack 1,4 tỷ USD?
Theo phân tích từ các chuyên gia bảo mật blockchain như Arkham Intelligence và ZachXBT, vụ tấn công này có liên quan đến Lazarus Group, nhóm hacker được cho là có liên hệ với Triều Tiên. Lazarus cũng là nhóm đứng sau vụ hack 600 triệu USD trên Ronin Network vào năm 2022.
Meir Dolev, đồng sáng lập Cyvers, cho biết cách thức tấn công này có điểm tương đồng với các vụ hack WazirX (230 triệu USD) và Radiant Capital (58 triệu USD). Hacker đã đánh lừa hệ thống ký giao dịch đa chữ ký (multisig cold wallet) của Bybit bằng một giao dịch giả mạo, khiến những người ký duyệt không nhận ra rằng họ đã cấp quyền kiểm soát ví lạnh của sàn.
“Ví lạnh multisig của Bybit đã bị tấn công thông qua một giao dịch giả mạo, đánh lừa những người ký duyệt để họ chấp thuận thay đổi mã logic của smart contract”, Dolev giải thích.
Sau khi chiếm được quyền kiểm soát ví lạnh, hacker nhanh chóng chuyển toàn bộ số Ether sang một địa chỉ không xác định.
Tín hiệu phục hồi và niềm tin từ thị trường
Dù bị ảnh hưởng nặng nề, việc Bybit nhanh chóng bổ sung lượng Ether dự trữ và duy trì khả năng thanh khoản đã giúp sàn giữ vững niềm tin từ cộng đồng. Sự hỗ trợ từ các đối tác lớn như Binance và Bitget cũng cho thấy ngành công nghiệp crypto có sự gắn kết mạnh mẽ khi đối mặt với các sự cố an ninh nghiêm trọng.
Vụ hack này tiếp tục là một lời cảnh báo về rủi ro bảo mật đối với các sàn giao dịch tập trung (CEX). Đồng thời, nó cũng đặt ra câu hỏi lớn về tính an toàn của hệ thống lưu trữ tài sản crypto, đặc biệt là các ví lạnh đa chữ ký.