Hacker Triều Tiên bị cáo buộc đứng sau vụ đánh cắp 290 triệu USD tiền mã hóa

Hacker Triều Tiên bị cáo buộc đứng sau vụ đánh cắp 290 triệu USD tiền mã hóa

Vụ tấn công vào giao thức Kelp DAO đã gây thiệt hại hơn 290 triệu USD, trở thành vụ trộm tiền mã hóa lớn nhất trong năm nay. Công ty LayerZero đã chỉ định nhóm hacker TraderTraitor liên quan đến Triều Tiên là thủ phạm.

Chi tiết vụ tấn công

Cuối tuần vừa qua, tin tặc đã đánh cắp hơn 290 triệu USD tiền mã hóa từ Kelp DAO, một giao thức cho phép người dùng kiếm lợi nhuận từ các khoản đầu tư tiền mã hóa nhàn rỗi.

Đến thứ Hai, LayerZero - một trong những dự án bị ảnh hưởng bởi vụ tấn công này - đã cáo buộc Triều Tiên thực hiện vụ trộm cắp. Đây hiện là vụ đánh cắp tiền mã hóa lớn nhất trong năm tính đến nay, vượt qua vụ tấn công sàn giao dịch Drift vào tháng 4 với số tiền khoảng 285 triệu USD.

Lỗ hổng bảo mật

Trong bài đăng trên nền tảng X, LayerZero cho biết tin tặc đã khai thác lỗ hổng trên Kelp DAO thông qua cầu nối (bridge) LayerZero, cho phép các blockchain khác nhau gửi lệnh cho nhau.

Sau đó, tin tặc đã tận dụng cấu hình bảo mật của chính Kelp, vốn không yêu cầu xác thực đa yếu tố (multi-verification) trước khi phê duyệt giao dịch. Điều này cho phép chúng rút tiền thông qua các giao dịch gian lận.

"Công ty dẫn các 'chỉ số sơ bộ' chỉ hướng về Triều Tiên là thủ phạm, cụ thể là nhóm hacker chuyên nhắm vào tiền mã hóa được biết đến với tên gọi TraderTraitor."

Kelp DAO đã phản hồi lại bằng cách đổ lỗi cho LayerZero về vụ trộm thay vì nhận trách nhiệm về mình.

Xu hướng tấn công từ Triều Tiên

Trong vài năm qua, các hacker làm việc cho chế độ của Kim Jong Un đã trở nên cực kỳ thành công trong việc đánh cắp tiền mã hóa.

• Năm ngoái, hacker Triều Tiên đã đánh cắp hơn 2 tỷ USD tiền mã hóa.
• Tổng cộng, kể từ năm 2017, tổng số tiền mã hóa bị đánh cắp bởi Triều Tiên được cho là khoảng 6 tỷ USD.