Biểu đồ giá trên trang web Bybit cho tiền điện tử Ethereum được hiển thị trên màn hình máy tính ở New York vào ngày 21/2/2025. (Ảnh: AP)
Sàn giao dịch tiền điện tử Bybit có trụ sở tại Dubai thông báo đã bị tin tặc đánh cắp 1,5 tỷ USD, được xem là vụ trộm kỹ thuật số lớn nhất trong lịch sử. Công ty này đang kêu gọi sự hỗ trợ từ các chuyên gia an ninh mạng để truy tìm thủ phạm và thu hồi số tiền bị mất.
Theo Bybit, kẻ tấn công đã chiếm quyền kiểm soát một ví Ethereum – loại tiền điện tử phổ biến chỉ sau Bitcoin – và chuyển số tài sản này đến một địa chỉ không xác định. Ngay sau khi phát hiện vụ việc, Bybit cam kết rằng tài sản của khách hàng vẫn an toàn và công ty sẽ hoàn trả toàn bộ số tiền bị mất cho người dùng, ngay cả khi không thể thu hồi số tiền đã bị đánh cắp.
Ông Ben Zhou, đồng sáng lập kiêm Giám đốc điều hành Bybit, cho biết: "Bybit vẫn đảm bảo khả năng tài chính ngay cả khi không thu hồi được số tiền bị hack. Tất cả tài sản của khách hàng đều được bảo chứng 1:1 và chúng tôi có thể bù đắp thiệt hại bằng quỹ của công ty hoặc từ các khoản vay đối tác". Bybit hiện đang quản lý khoảng 20 tỷ USD tài sản của người dùng.
Vụ việc đã khiến lượng yêu cầu rút tiền tại Bybit tăng mạnh, với hơn 350.000 yêu cầu được ghi nhận. Điều này có thể dẫn đến tình trạng xử lý chậm trễ.
Bybit cho biết vụ hack xảy ra khi công ty thực hiện chuyển tiền Ethereum từ ví "lạnh" (cold wallet) sang ví "ấm" (warm wallet) để phục vụ giao dịch hàng ngày. Tin tặc đã lợi dụng lỗ hổng bảo mật trong quá trình này để chiếm đoạt tài sản. Tuy nhiên, ông Zhou khẳng định các ví khác của sàn giao dịch không bị ảnh hưởng.
Giá Ethereum đã giảm gần 4% sau khi thông tin vụ tấn công bị tiết lộ vào ngày 23/2, nhưng sau đó đã phục hồi gần mức cũ.
Hiện tại, Bybit đang treo thưởng 10% số tiền thu hồi được – tương đương 140 triệu USD nếu toàn bộ số tiền bị đánh cắp được trả lại – cho các chuyên gia an ninh mạng và phân tích tiền điện tử có thể giúp truy vết số tiền này. Ông Zhou tuyên bố Bybit sẽ cải thiện hạ tầng bảo mật, tăng cường tính thanh khoản và tiếp tục là đối tác tin cậy của cộng đồng tiền điện tử.
Vụ tấn công này được xem là một cú sốc đối với ngành công nghiệp tiền điện tử, đặc biệt khi thị trường đang phục hồi mạnh mẽ nhờ sự ủng hộ của cựu Tổng thống Mỹ Donald Trump, người cam kết biến Mỹ thành "trung tâm tiền điện tử của thế giới" với chính sách cởi mở hơn.
Mặc dù danh tính kẻ tấn công chưa được xác định, một số báo cáo nghi ngờ nhóm tin tặc Lazarus của Triều Tiên có thể đứng sau vụ việc. Nhóm này từng bị cáo buộc thực hiện vụ trộm 615 triệu USD từ dự án blockchain Ronin vào năm 2022.