Theo tin tức từ BitouchNews, Theo phân tích của Eric Wall, đồng sáng lập Taproot Wizards, vụ trộm Bybit về cơ bản đã được xác nhận là hành động của nhóm tin tặc Triều Tiên Lazarus Group. Theo báo cáo năm 2022 Chainalysis , việc tổ chức này xử lý số tiền bị đánh cắp thường tuân theo một mô hình cố định và toàn bộ quá trình có thể mất vài năm. Dữ liệu từ năm 2022 cho thấy nhóm này vẫn giữ 55 triệu đô la tiền từ cuộc tấn công năm 2016, cho thấy nhóm này không vội rút tiền nhanh chóng.Về quá trình xử lý tiền bị đánh cắp:Bước 1: Chuyển đổi tất cả các token ERC20 (bao gồm các sản phẩm phái sinh thanh khoản như stETH) thành ETH;Bước 2: Chuyển đổi toàn bộ ETH thành BTC;Bước 3: Chuyển đổi dần BTC sang RMB thông qua các sàn giao dịch châu Á;Mục đích sử dụng: Khoản tiền này được cho là sẽ được sử dụng để hỗ trợ các chương trình vũ khí hạt nhân và tên lửa đạn đạo của Triều Tiên;Phân tích chỉ ra rằng Bybit hiện đang lấp đầy khoảng trống khoảng 1,5 tỷ đô la ETH thông qua việc vay mượn, một chiến lược có thể dựa trên kỳ vọng thu hồi lại số tiền bị đánh cắp. Tuy nhiên, do được xác nhận là do Lazarus Group thực hiện nên khả năng phục hồi là cực kỳ thấp và Bybit sẽ phải mua ETH để trả nợ. Về lâu dài, việc Bybit mua ETH và Lazarus Group bán ETH để đổi lấy BTC có thể bù trừ cho nhau và lượng BTC mà Lazarus Group thu được sẽ dần chuyển thành áp lực bán trong vài năm tới.

Theo tin tức từ BitouchNews, Nhà sáng lập Binance CZ đã đưa ra cái nhìn chi tiết về các vụ tấn công gần đây, nhận thấy một mô hình: tin tặc có thể đánh cắp một lượng lớn tiền điện tử từ các giải pháp 'lưu trữ lạnh' đa chữ ký, chẳng hạn như Bybit, Phemex, WazirX và các sàn giao dịch khác. Trong trường hợp Bybit gần đây, tin tặc có thể khiến giao diện người dùng hiển thị một giao dịch hợp pháp, trong khi chữ ký thực tế lại trỏ đến một giao dịch khác. Trong những trường hợp khác, dựa trên thông tin hạn chế có sẵn, có vẻ như những chiến thuật tương tự đã được sử dụng.Điều đáng lo ngại hơn nữa là các sàn giao dịch bị ảnh hưởng đã sử dụng nhiều nhà cung cấp giải pháp đa chữ ký khác nhau. Nhóm tin tặc Lazarus Group đã chứng minh khả năng xâm nhập cực kỳ tiên tiến và sâu rộng. Hiện vẫn chưa rõ liệu tin tặc có xâm nhập thành công vào nhiều thiết bị ký, phía máy chủ hay cả hai hay không.Một số người đặt câu hỏi về đề xuất trước đây của tôi về việc tạm dừng rút tiền như một biện pháp phòng ngừa an toàn tiêu chuẩn (mà tôi đã đăng trên Twitter từ trên xe buýt đưa đón đến sân bay). Ý định của tôi là chia sẻ một cách tiếp cận thực tế dựa trên kinh nghiệm và quan sát, nhưng không có cách nào hoàn toàn đúng hay sai để thực hiện điều này. Nguyên tắc chỉ đạo của tôi là luôn nghiêng về phía an toàn hơn. Sau bất kỳ sự cố bảo mật nào, mọi hoạt động đều phải tạm dừng để đảm bảo chúng ta hiểu đầy đủ những gì đã xảy ra, cách tin tặc xâm nhập vào hệ thống, thiết bị nào bị xâm phạm và kiểm tra ba lần để đảm bảo an toàn trước khi tiếp tục hoạt động.Tất nhiên, việc ngừng rút tiền có thể gây ra nhiều hoảng loạn hơn. Vào năm 2019, chúng tôi đã tạm dừng việc rút tiền trong một tuần sau vụ hack lớn trị giá 40 triệu đô la. Khi chúng tôi tiếp tục rút tiền (và gửi tiền), số tiền gửi thực sự đã vượt quá số tiền rút. Điều này không có nghĩa là cách tiếp cận này tốt hơn, mỗi tình huống là khác nhau và điều này đòi hỏi sự phán đoán. Tôi đăng tweet để chia sẻ những phương pháp có thể hiệu quả, với mục đích thể hiện sự ủng hộ kịp thời. Tôi tin rằng Ben đã đưa ra quyết định tốt nhất dựa trên thông tin anh ấy có.Ben vẫn duy trì giao tiếp minh bạch và thái độ bình tĩnh trong khi xử lý tình huống đầy thách thức này. Điều này hoàn toàn trái ngược với các CEO khác thiếu minh bạch, chẳng hạn như WazirX, FTX , v.v.Các trường hợp được đề cập ở đây đều khác nhau. FTX là một trò lừa đảo, còn về WazirX, tôi sẽ không bình luận vì vụ kiện tụng vẫn đang diễn ra.Điều quan trọng nhất là chúng ta không bao giờ nên coi nhẹ sự an toàn. Điều quan trọng là phải có kiến ​​thức về an toàn để bạn có thể chọn đúng công cụ phù hợp với nhu cầu của mình. Để làm được điều này, tôi sẽ chia sẻ một bài viết tôi đã viết cách đây vài năm. Mặc dù có phần lỗi thời nhưng khái niệm cơ bản vẫn được áp dụng. Hãy giữ an toàn (SAFU)!

Theo tin tức từ BitouchNews, Tổng giám đốc điều hành Bybit Ben Zhou đã đăng trên nền tảng xã hội rằng "trang web tiền thưởng của nhóm tin tặc Lazarus đã được ra mắt, hiển thị dữ liệu minh bạch về hoạt động rửa tiền của Lazarus."Tổng số tiền thưởng là 10% số tiền thu hồi được. Nếu tất cả số tiền được thu hồi, tổng số tiền thưởng có thể lên tới 140 triệu đô la Mỹ. Việc phân phối như sau: 5% sẽ được chuyển cho tổ chức đóng băng tiền thành công và 5% sẽ được chuyển cho những người đóng góp giúp theo dõi tiền.

Theo tin tức từ BitouchNews, Tổng giám đốc điều hành Bybit Ben Zhou tiết lộ trên mạng xã hội rằng đã xử lý 2.167 báo cáo kể từ khi nền tảng này hoạt động trực tuyến.Ben Zhou cho biết nền tảng tiền thưởng Lazarus đã phát hành bản cập nhật lớn cho phiên bản 1.1. Phiên bản mới bổ sung chức năng phân tích địa chỉ của tin tặc, cho phép thợ săn tiền thưởng xem tất cả tài sản bị đánh cắp trên khắp các chuỗi và hiểu đầy đủ về dòng tiền.Nền tảng này cũng đã thêm kênh Discord để thợ săn gửi tiền thưởng và được trang bị hệ thống kiểm tra địa chỉ danh sách đen tự động để tránh việc gửi trùng lặp.Ngoài ra, bản cập nhật còn xếp hạng số dư ví của tin tặc và hiển thị tên thợ săn tiền thưởng trong các báo cáo đã xác minh.