Mới đ&acirc;y, s&agrave;n giao dịch tiền m&atilde; h&oacute;a Bybit đ&atilde; hứng chịu một cuộc tấn c&ocirc;ng mạng nghi&ecirc;m trọng, g&acirc;y thiệt hại khoảng 1,5 tỷ USD. Đ&acirc;y l&agrave; một trong những vụ hack lớn nhất trong lịch sử ng&agrave;nh blockchain, gi&oacute;ng l&ecirc;n hồi chu&ocirc;ng cảnh b&aacute;o về an ninh t&agrave;i sản số tr&ecirc;n to&agrave;n cầu, trong đ&oacute; c&oacute; Việt Nam.

<img alt="" src="https://static.fireant.vn/Upload/20250226/images/screen-shot-2025-02-25-at-21_10_42.png" style="height:345px; width:603px" />

Bybit đ&atilde; hứng chịu một cuộc tấn c&ocirc;ng mạng nghi&ecirc;m trọng, g&acirc;y thiệt hại khoảng 1,5 tỷ USD.

Theo th&ocirc;ng tin từ Bybit, vụ tấn c&ocirc;ng xảy ra khi s&agrave;n n&agrave;y thực hiện chuyển tiền từ v&iacute; lạnh (cold wallet) sang v&iacute; ấm (warm wallet) nhằm đ&aacute;p ứng nhu cầu giao dịch h&agrave;ng ng&agrave;y. Tin tặc đ&atilde; khai th&aacute;c đặc điểm v&agrave; sơ hở trong quy tr&igrave;nh n&agrave;y để chiếm đoạt 401.347 ETH, 90.376 stETH, 15.000 cmETH v&agrave; 8.000 mETH.

Nh&agrave; điều tra on-chain nổi tiếng ZachXBT nhận định, vụ hack Bybit c&oacute; nhiều điểm tương đồng với vụ tấn c&ocirc;ng Phemex trước đ&acirc;y, củng cố giả thuyết về sự tham gia của nh&oacute;m hacker Lazarus, tổ chức đ&atilde; g&acirc;y ra nhiều vụ đ&aacute;nh cắp t&agrave;i sản số l&ecirc;n đến h&agrave;ng tỷ USD.

Ngay sau sự cố, &ocirc;ng Nguyễn L&ecirc; Th&agrave;nh, Ủy vi&ecirc;n Ban Chấp h&agrave;nh, Chủ nhiệm Ủy ban An to&agrave;n Th&ocirc;ng tin của Hiệp hội Blockchain Việt Nam (VBA), đồng thời l&agrave; Nh&agrave; s&aacute;ng lập VeriChains đ&atilde; c&oacute; mặt tại Dubai để phối hợp điều tra. Hiệp hội Blockchain Việt Nam đ&atilde; tập hợp c&aacute;c chuy&ecirc;n gia c&ocirc;ng nghệ, an ninh mạng để ph&acirc;n t&iacute;ch v&agrave; đ&aacute;nh gi&aacute; kỹ thuật vụ tấn c&ocirc;ng.

&Ocirc;ng Nguyễn L&ecirc; Th&agrave;nh cho biết, với sự hỗ trợ của c&aacute;c đối t&aacute;c, Bybit đ&atilde; c&ocirc;ng bố một danh s&aacute;ch đen c&aacute;c địa chỉ v&iacute; đ&aacute;ng ngờ được x&aacute;c định cho đến nay. Danh s&aacute;ch địa chỉ hiện tại l&agrave; kết quả trong ba ng&agrave;y l&agrave;m việc li&ecirc;n tục của c&aacute;c chuy&ecirc;n gia v&agrave; điều tra vi&ecirc;n h&agrave;ng đầu trong ng&agrave;nh.

Cơ chế bảo mật bị khai th&aacute;c

&Ocirc;ng Phan Đức Trung, Chủ tịch Hiệp hội Blockchain Việt Nam nhấn mạnh, qua vụ việc của Bybit cần n&acirc;ng cao an to&agrave;n th&ocirc;ng tin v&agrave; quản l&yacute; t&agrave;i sản m&atilde; h&oacute;a, đồng thời &aacute;p dụng nghi&ecirc;m ngặt những nguy&ecirc;n tắc bảo mật cao nhất từ thiết kế kỹ thuật đến vận h&agrave;nh thực tế.

<img alt="" src="https://static.fireant.vn/Upload/20250226/images/screen-shot-2025-02-25-at-21_12_14.png" style="height:602px; width:599px" />

&Ocirc;ng Phan Đức Trung, Chủ tịch Hiệp hội Blockchain Việt Nam.

&ldquo;Cơ chế y&ecirc;u cầu 3 chữ k&yacute; trong hợp đồng th&ocirc;ng minh (smart contract) của Bybit d&ugrave; ti&ecirc;n tiến, nhưng chưa đủ để đối ph&oacute; với c&aacute;c cuộc tấn c&ocirc;ng tinh vi. Việc thiết kế v&agrave; vận h&agrave;nh c&aacute;c nền tảng giao dịch t&agrave;i sản m&atilde; h&oacute;a đ&ograve;i hỏi sự cẩn trọng tuyệt đối, đặc biệt ở kh&acirc;u bảo mật. Nếu Việt Nam ph&aacute;t triển c&aacute;c s&agrave;n giao dịch t&agrave;i sản m&atilde; h&oacute;a trong tương lai, cần tu&acirc;n thủ nghi&ecirc;m ngặt c&aacute;c ti&ecirc;u chuẩn an to&agrave;n từ giai đoạn thiết kế đến triển khai. Chỉ một sai s&oacute;t nhỏ cũng c&oacute; thể g&acirc;y hậu quả nghi&ecirc;m trọng,&rdquo; &ocirc;ng Trung chia sẻ.

Theo b&aacute;o c&aacute;o kỹ thuật ng&agrave;y 21/2/2025 của c&aacute;c chuy&ecirc;n gia từ Hiệp hội Blockchain Việt Nam, C&ocirc;ng ty cổ phần TrustKeys Finance (th&agrave;nh vi&ecirc;n VBA), Khoa An to&agrave;n Th&ocirc;ng tin Học viện C&ocirc;ng nghệ Bưu ch&iacute;nh Viễn th&ocirc;ng (PTIT), Viện C&ocirc;ng nghệ Th&ocirc;ng tin v&agrave; Truyền th&ocirc;ng - Học viện Kỹ thuật Qu&acirc;n sự v&agrave; ng&agrave;nh Ứng dụng phần mềm - Trường Cao đẳng Việt Mỹ H&agrave; Nội, vụ hack diễn ra theo ba giai đoạn ch&iacute;nh:

Đầu ti&ecirc;n, kẻ tấn c&ocirc;ng đ&atilde; tạo ra một giao dịch giả mạo với gi&aacute; trị 0 ETH nhằm đ&aacute;nh lừa hệ thống x&aacute;c thực. Giao dịch n&agrave;y chứa m&atilde; độc trong c&aacute;c tham số, qua đ&oacute; cho ph&eacute;p tin tặc kiểm so&aacute;t hợp đồng v&iacute; đa chữ k&yacute;, khiến n&oacute; bị thay đổi logic v&agrave; kh&ocirc;ng c&ograve;n an to&agrave;n theo thiết kế ban đầu của Safe.global.

Tiếp theo, kẻ tấn c&ocirc;ng bằng c&aacute;c biện ph&aacute;p nghiệp vụ, thủ đoạn chưa được x&aacute;c định r&otilde;, đưa giao dịch n&agrave;y v&agrave;o danh s&aacute;ch chờ k&yacute; của ứng dụng v&iacute; đa chữ k&yacute; safe.global, v&agrave; giao dịch n&agrave;y được x&aacute;c thực bởi những người giữ kh&oacute;a kiểm so&aacute;t v&iacute; đa chữ k&yacute; n&agrave;y. Điều n&agrave;y khai th&aacute;c đặc điểm trong hợp đồng th&ocirc;ng minh của Safe.global, sử dụng phương thức &quot;delegatecall&quot; (gọi l&agrave; h&agrave;m ủy th&aacute;c) để thay đổi địa chỉ triển khai logic v&iacute;.

Cuối c&ugrave;ng, sau khi đ&atilde; chiếm quyền điều khiển, tin tặc tiến h&agrave;nh r&uacute;t to&agrave;n bộ t&agrave;i sản ETH v&agrave; c&aacute;c token ERC-20 (token chuẩn ERC-20) từ v&iacute; lạnh của Bybit.

TS Nguyễn Trung Th&agrave;nh đặt ra nghi vấn về một số điểm kẻ tấn c&ocirc;ng c&oacute; thể khai th&aacute;c: Nền tảng API v&agrave;/hoặc m&aacute;y phục vụ giao diện web của sản phẩm v&iacute; Multisig m&agrave; Bybit sử dụng, hoặc c&aacute;c biện ph&aacute;p tấn c&ocirc;ng chuy&ecirc;n s&acirc;u v&agrave;o c&aacute;c m&aacute;y quản l&yacute; v&iacute; đa chữ k&yacute; của Bybit.

<img alt="" src="https://static.fireant.vn/Upload/20250226/images/screen-shot-2025-02-25-at-21_11_48.png" style="height:383px; width:505px" />

&Ocirc;ng Nguyễn Trung Th&agrave;nh, Chủ nhiệm Ủy ban Web3, Hiệp hội Blockchain Việt Nam; Nh&agrave; s&aacute;ng lập Trustkeys Network.

Qua vụ việc n&agrave;y, TS Th&agrave;nh chỉ ra năm b&agrave;i học quan trọng: Thứ nhất, yếu tố con người l&agrave; mắt x&iacute;ch dễ bị khai th&aacute;c nhất, khi kẻ tấn c&ocirc;ng lợi dụng sự bất cẩn của người k&yacute; duyệt giao dịch.

Thứ hai, vụ việc chỉ ra sự thiếu s&oacute;t trong hạ tầng c&ocirc;ng nghệ, đặc biệt l&agrave; c&aacute;c cổng kết nối v&agrave; giao diện người d&ugrave;ng, khiến lệnh giao dịch độc hại c&oacute; thể được chấp nhận.

Thứ ba, thiết kế hợp đồng th&ocirc;ng minh linh hoạt c&oacute; thể trở th&agrave;nh điểm yếu nếu kh&ocirc;ng được kiểm so&aacute;t chặt chẽ.

Thứ tư, c&oacute; sự kh&aacute;c biệt giữa blockchain v&agrave; hệ thống t&agrave;i ch&iacute;nh truyền thống, trong khi blockchain minh bạch giao dịch nhưng kh&oacute; lấy lại t&agrave;i sản khi bị chiếm đoạt.

Thứ năm, vụ tấn c&ocirc;ng kh&ocirc;ng li&ecirc;n quan trực tiếp đến lỗi thiết kế hợp đồng, nhưng nhấn mạnh sự cần thiết phải cải thiện giao diện người d&ugrave;ng v&agrave; cơ chế x&aacute;c thực để giảm thiểu rủi ro trong tương lai.

T&aacute;c động thị trường

Chỉ trong 4 giờ sau vụ hack, thị trường ETH đ&atilde; chứng kiến l&agrave;n s&oacute;ng thanh l&yacute; hợp đồng tương lai l&ecirc;n tới 76 triệu USD, k&eacute;o theo tổng gi&aacute; trị thanh l&yacute; 499,23 triệu USD trong v&ograve;ng 24 giờ. Gi&aacute; Ethereum giảm 3% xuống c&ograve;n 2.727 USD, trong khi Bitcoin cũng giảm 1%. Đến s&aacute;ng 24/2 (giờ Việt Nam), CEO Bybit tiếp tục tuy&ecirc;n bố đ&atilde; b&ugrave; đắp to&agrave;n bộ số ETH bị mất.

Thống k&ecirc; cho thấy, từ năm 2020 đến 25/02/2025, tổng số vụ hack tiền m&atilde; h&oacute;a ước t&iacute;nh khoảng 657 vụ, với tổng thiệt hại khoảng 12,8 tỷ USD. Trong đ&oacute;, 5 vụ hack tiền m&atilde; ho&aacute; lớn nhất gồm: Bybit (2025) với thiệt hại 1,5 tỷ USD; Ronin (2022) với thiệt hại 615 triệu USD; Poly Network (2021) với thiệt hại 610 triệu USD; DMM Bitcoin (2024) với thiệt hại 300 triệu USD; KuCoin (2020) với thiệt hại 281 triệu USD.

Từ sự kiện n&agrave;y, &ocirc;ng Phan Đức Trung k&ecirc;u gọi Việt Nam cần nhanh ch&oacute;ng thiết lập c&aacute;c ti&ecirc;u chuẩn an to&agrave;n th&ocirc;ng tin v&agrave; quản l&yacute; t&agrave;i sản m&atilde; h&oacute;a. &ldquo;Khi thị trường t&agrave;i sản số ng&agrave;y c&agrave;ng ph&aacute;t triển, việc thiếu khung ph&aacute;p l&yacute; r&otilde; r&agrave;ng kh&ocirc;ng chỉ khiến nh&agrave; đầu tư dễ bị tổn thương m&agrave; c&ograve;n hạn chế tiềm năng của ng&agrave;nh blockchain. Chỉ khi c&oacute; luật ph&aacute;p l&agrave;m nền tảng, ch&uacute;ng ta mới x&acirc;y dựng được hệ sinh th&aacute;i t&agrave;i sản m&atilde; h&oacute;a đ&aacute;ng tin cậy, vừa bảo vệ người d&ugrave;ng vừa th&uacute;c đẩy đổi mới&rdquo;, &ocirc;ng Trung nhấn mạnh.

<a href="https://markettimes.vn/chuyen-gia-chi-ra-3-giai-doan-tan-cong-vu-hack-1-5-ty-usd-tai-san-giao-dich-tien-so-bybit-77842.html">Hải Sơn-Link gốc</a>

Mới đây, sàn giao dịch tiền mã hóa Bybit đã hứng chịu một cuộc tấn công mạng nghiêm trọng, gây thiệt hại khoảng 1,5 tỷ USD. Đây là một trong những vụ hack lớn nhất trong lịch sử ngành blockchain, gióng lên hồi chuông cảnh báo về an ninh tài sản số trên toàn cầu, trong đó có Việt Nam.


Thế giới

Tạp chí Nhịp sống thị trường

Chuyên gia chỉ ra 3 giai đoạn tấn công vụ hack 1,5 tỷ USD tại sàn giao dịch tiền số Bybit

Nguyễn Đăng Thắng

N&#243;i chung l&#224;m s&#224;n l&#224; dễ. L&#224;m gi&#224;u kh&#244;ng kh&#243;. Chỉ tội g&#224; bị vặt l&#244;ng k&#234;u trời kh&#244;ng thấu

Nói chung làm sàn là dễ. Làm giàu không khó. Chỉ tội gà bị vặt lông kêu trời không thấu

Nicky Nguyen

Theo c&#225; nh&#226;n m&#236;nh th&#236; chả c&#243; triều n&#224;o trog đ&#226;y cả, tự bi&#234;n tự diễn hết

Theo cá nhân mình thì chả có triều nào trog đây cả, tự biên tự diễn hết

......

Giai đoạn 1 bọn chủ s&#224;n t&#236;m c&#225;ch hack n&#224;o ko bị lộ- giai đoạn 2 *** bố kiếm 1.5 tỷ đ&#244; đ&#250;t t&#250;i đ&#227; rồi đổ cho anh triều ti&#234;n.- giai đoạn 3 vừa ăn cướp vừa được tiếng đ&#227; b&#249; lỗ thế l&#224; bọn thuế ăn L.

Giai đoạn 1 bọn chủ sàn tìm cách hack nào ko bị lộ- giai đoạn 2 *** bố kiếm 1.5 tỷ đô đút túi đã rồi đổ cho anh triều tiên.- giai đoạn 3 vừa ăn cướp vừa được tiếng đã bù lỗ thế là bọn thuế ăn L.

Thủy Kính tiên sinh

G&#224; n&#224;o nu&#244;i b&#233;o chẳng thịt