Hacker Bắc Hàn đã đánh cắp 571 triệu USD tiền điện tử.

[roger]

Mặc dù công nghệ blockchain có tất cả các loại ứng dụng bảo mật, nhưng có một điều chắc chắn là các sàn giao dịch tiền điện tử rất dễ bị tấn công an ninh mạng. Tuy nhiên, không có nhóm hacker nào đã thành công như nhóm hacker nổi tiếng của Bắc Triều Tiên: “Lazarus”. Nhóm này chịu trách nhiệm về hành vi trộm cắp hơn nửa tỷ đô la tiền điện tử từ năm 2017.



Báo cáo của Group-IB

Thông tin này được cung cấp bởi một báo cáo mới của Group-IB – một trong những công ty bảo mật mạng hàng đầu trên thế giới. Công ty được thành lập năm 2003 và được biết đến sau khi thành công trong việc bảo vệ Thế vận hội Sochi 2014 (liên quan đến thương hiệu, bán vé,…), cũng như ngăn chặn các nỗ lực vi phạm bản quyền từ một số công ty truyền thông lớn nhất trê thế giới, chẳng hạn như Sony Pictures, Paramount Pictures và Fox TV.

Báo cáo của Nhóm IB, được trình bày lần đầu tiên trong trang The Next Web, cũng chỉ ra rằng một số nhóm hacker hoạt động tích cực nhất có thể sẽ chuyển mục tiêu của họ từ các ngân hàng sang các sàn giao dịch tiền điện tử. Không có gì bất ngờ khi các sàn giao dịch tiền điện tử đã trở nên hấp dẫn hơn khi tính phi tập trung của các đồng coin là sự hỗ trợ tốt nhất đối với các hacker. Nhiều người đã đặt câu hỏi về cách ngăn chặn nhưng cuộc tấn công thế này, với Coincheck – một sàn giao dịch tiền điện tử Nhật Bản đã bị đánh cắp hơn 500 triệu USD – thừa nhận rằng, “chúng tôi không có đủ nhân lực trong việc kiểm tra nội bộ, quản lý các rủi ro của hệ thống.”

Báo cáo, dành riêng cho các vụ tấn công vào năm 2017 và 2018, xác định nhóm hacker có tên là Lazarus được cho là do nhà nước bắc Hàn bảo trợ đã đánh cắp thành công 571 triệu USD trong tổng số 882 triệu USD tiền điện tử đã bị lấy cắp từ các sàn giao dịch trực tuyến trong thời gian nghiên cứu; gần 65% tổng số tiền.



Group-IB tiếp tục chỉ ra rằng các dịch vụ ICO là mục tiêu chính tiếp theo của tin tặc khi tiết lộ rằng 10% tổng số tiền được huy động từ việc bán token trong năm 2017-2018 đã bị đánh cắp. Phần lớn các hoạt động bất hợp pháp nhắm vào ICO được báo cáo là được thực hiện thông qua các phương pháp lừa đảo, Group-IB ước tính rằng các nhóm lừa đảo lớn có khả năng ăn cắp khoảng 1 triệu USD một tháng.

Ngoài ra, Group-IB còn cho thấy rằng các bể khai thác mỏ có thể là một mục tiêu dễ dàng cho các cuộc tấn công 51% của các tin tặc được nhà nước bảo trợ. Những nỗ lực tấn công như vậy, mặc dù khó thành công hơn, được cho là đã tăng lên. Trước đó, các chuyên gia Hoa Kỳ đã cho rằng Bắc Triều Tiên đang “ngày càng” chuyển sang sử dụng crypto như một chiến thuật để vượt qua các biện pháp trừng phạt của quốc tế. Đồng thời nhóm chuyên gia này cũng tuyên bố rằng chính phủ nước này đang thuê người rửa tiền điện tử qua nhiều ví tiền và sàn giao dịch với mục đích thu về những đồng đô la Mỹ miễn phí.


Theo : bitcoinnews