Ngày hôm nay 22/02, thị trường tiền ảo toàn cầu chấn động khi Sàn giao dịch tiền ảo lớn thứ hai thế giới Bybit, xác nhận đã bị hacker tấn công, dẫn đến việc rút mất 1,4 tỷ USD bằng ETH và stETH.
Sự kiện này không chỉ gây lo ngại cho các nhà đầu tư mà còn làm dấy lên những câu hỏi liên quan đến bảo mật của các sàn giao dịch tiền ảo lớn gây hoang mang cho các nhà đầu tư.
Theo thông tin từ CEO của Bybit, Ben Zhou, một giao dịch bất thường đã diễn ra từ ví lạnh (cold wallet) multisig ETH của sàn, chuyển một lượng lớn tài sản vào ví ấm (warm wallet).
Bybit ETH multisig cold wallet just made a transfer to our warm wallet about 1 hr ago. It appears that this specific transaction was musked, all the signers saw the musked UI which showed the correct address and the URL was from @safe . However the signing message was to change…
— Ben Zhou (@benbybit) February 21, 2025
Tuy nhiên, giao dịch này đã bị giả mạo (musked) khi giao diện người dùng bị làm giả, khiến các người ký xác nhận của hệ thống không nhận ra sự thay đổi.
Dù các địa chỉ và URL của giao dịch này trông hợp lệ, nhưng thực chất hacker đã thay đổi logic hợp đồng thông minh của ví lạnh, dẫn đến việc chuyển toàn bộ lượng ETH trị giá 1,4 tỷ USD vào một địa chỉ không xác minh, và từ đó, tài sản này đã bị rút khỏi sàn.
Cộng đồng người dùng đã chứng kiến khoảng 200 triệu USD stETH bị bán đi. Địa chỉ ví của hacker được xác định là 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2.
Cộng đồng Pi lo ngại và sự phản đối từ Bybit Mối liên hệ giữa vụ hack và cộng đồng Pi cũng đang thu hút sự chú ý từ cộng đồng
Cách đây vài ngày, CEO Bybit tuyên bố rằng sàn sẽ không bao giờ liệt kê đồng Pi (PI) trên nền tảng của mình, bất chấp việc cộng đồng Pi thủ đang phát triển mạnh mẽ với hơn 60 triệu người dùng trên toàn cầu. Bất chấp các sàn khác như OKX, Bitget đều list đồng PI lên sàn.
Sự kiện này càng làm gia tăng mối lo ngại trong cộng đồng Pi, nhiều giả thiết được đặt ra về việc hacker lần này cũng là 1 Pi Fan, việc tấn công sàn giao dịch Bybit sẽ là màn trả thù cho CEO Bybit khi mà công khai chống đối đồng PI
Nhiều người bắt đầu đặt câu hỏi về khả năng bảo mật của Bybit, nhất là khi nền tảng này đang chịu thiệt hại lớn từ vụ tấn công mạng.
Biện pháp bảo vệ và cam kết của CEO Bybit Mặc dù vụ hack đã gây thiệt hại lớn, Ben Zhou khẳng định rằng tất cả các ví lạnh khác của Bybit hiện tại vẫn an toàn, và hoạt động rút tiền vẫn diễn ra bình thường.
Zhou ước tính mất khoảng 401.000 ETH, trị giá khoảng 1 tỷ đô la. Zhou không cung cấp thông tin chi tiết về các tài sản được gói khác để ước tính chính xác vụ tấn công.
Để trấn an tất cả người gửi tiền, Zhou tuyên bố rằng Bybit sẽ có ETH để trả nợ bằng hiện vật. Bybit đã liên hệ với các đối tác của mình và đã đảm bảo một khoản vay khác
Vụ việc này một lần nữa gióng lên hồi chuông cảnh tỉnh về các vấn đề bảo mật trong thị trường tiền ảo, đặc biệt là đối với các sàn giao dịch lớn. Các nhà đầu tư và người dùng tiền ảo cần thận trọng và lưu ý về các biện pháp bảo vệ tài sản của mình, khi thị trường vẫn còn nhiều rủi ro tiềm ẩn từ các cuộc tấn công mạng như vậy.
Ngay sau khi thông tin sàn Bybit bị hacker cuỗm 1,4 tỷ đô, giá trị đồng MNT (Đồng coin của sàn Bybit) rơi tự do về mức 0,8$/đồng. Thị trường tiền số tiếp tục đỏ lửa khi BTC rơi về mức 95.570 USD/BTC
Tương lai của thị trường tiền ảo sau vụ hack của sàn Bybit
Dù sự việc trên đã gây ra cú sốc lớn cho cộng đồng đầu tư, nhưng điều này cũng không làm giảm nhiệt tình của các nhà đầu tư với các loại tài sản số. Các sàn giao dịch khác cũng đang tăng cường các biện pháp bảo mật để ngăn chặn các cuộc tấn công mạng. Tuy nhiên, các chuyên gia cảnh báo rằng, trong bối cảnh ngày càng có nhiều vụ tấn công vào hệ thống tiền ảo, việc đầu tư vào tiền ảo cần được thực hiện cẩn trọng hơn bao giờ hết.
Bybit là một sàn giao dịch tiền điện tử được thành lập vào năm 2018, có trụ sở tại Dubai, UAE. Sàn chuyên cung cấp giao dịch hợp đồng tương lai (futures), spot trading, và các sản phẩm phái sinh crypto.
Theo thống kê đến cuối năm 2024, khối lượng giao dịch giao ngay hàng ngày của Bybit đã vượt quá 10 tỷ USD/ngày
