Theo tin tức từ BitouchNews, Nhà sáng lập Binance CZ đã đưa ra cái nhìn chi tiết về các vụ tấn công gần đây, nhận thấy một mô hình: tin tặc có thể đánh cắp một lượng lớn tiền điện tử từ các giải pháp 'lưu trữ lạnh' đa chữ ký, chẳng hạn như Bybit, Phemex, WazirX và các sàn giao dịch khác. Trong trường hợp Bybit gần đây, tin tặc có thể khiến giao diện người dùng hiển thị một giao dịch hợp pháp, trong khi chữ ký thực tế lại trỏ đến một giao dịch khác. Trong những trường hợp khác, dựa trên thông tin hạn chế có sẵn, có vẻ như những chiến thuật tương tự đã được sử dụng.Điều đáng lo ngại hơn nữa là các sàn giao dịch bị ảnh hưởng đã sử dụng nhiều nhà cung cấp giải pháp đa chữ ký khác nhau. Nhóm tin tặc Lazarus Group đã chứng minh khả năng xâm nhập cực kỳ tiên tiến và sâu rộng. Hiện vẫn chưa rõ liệu tin tặc có xâm nhập thành công vào nhiều thiết bị ký, phía máy chủ hay cả hai hay không.Một số người đặt câu hỏi về đề xuất trước đây của tôi về việc tạm dừng rút tiền như một biện pháp phòng ngừa an toàn tiêu chuẩn (mà tôi đã đăng trên Twitter từ trên xe buýt đưa đón đến sân bay). Ý định của tôi là chia sẻ một cách tiếp cận thực tế dựa trên kinh nghiệm và quan sát, nhưng không có cách nào hoàn toàn đúng hay sai để thực hiện điều này. Nguyên tắc chỉ đạo của tôi là luôn nghiêng về phía an toàn hơn. Sau bất kỳ sự cố bảo mật nào, mọi hoạt động đều phải tạm dừng để đảm bảo chúng ta hiểu đầy đủ những gì đã xảy ra, cách tin tặc xâm nhập vào hệ thống, thiết bị nào bị xâm phạm và kiểm tra ba lần để đảm bảo an toàn trước khi tiếp tục hoạt động.Tất nhiên, việc ngừng rút tiền có thể gây ra nhiều hoảng loạn hơn. Vào năm 2019, chúng tôi đã tạm dừng việc rút tiền trong một tuần sau vụ hack lớn trị giá 40 triệu đô la. Khi chúng tôi tiếp tục rút tiền (và gửi tiền), số tiền gửi thực sự đã vượt quá số tiền rút. Điều này không có nghĩa là cách tiếp cận này tốt hơn, mỗi tình huống là khác nhau và điều này đòi hỏi sự phán đoán. Tôi đăng tweet để chia sẻ những phương pháp có thể hiệu quả, với mục đích thể hiện sự ủng hộ kịp thời. Tôi tin rằng Ben đã đưa ra quyết định tốt nhất dựa trên thông tin anh ấy có.Ben vẫn duy trì giao tiếp minh bạch và thái độ bình tĩnh trong khi xử lý tình huống đầy thách thức này. Điều này hoàn toàn trái ngược với các CEO khác thiếu minh bạch, chẳng hạn như WazirX, FTX , v.v.Các trường hợp được đề cập ở đây đều khác nhau. FTX là một trò lừa đảo, còn về WazirX, tôi sẽ không bình luận vì vụ kiện tụng vẫn đang diễn ra.Điều quan trọng nhất là chúng ta không bao giờ nên coi nhẹ sự an toàn. Điều quan trọng là phải có kiến ​​thức về an toàn để bạn có thể chọn đúng công cụ phù hợp với nhu cầu của mình. Để làm được điều này, tôi sẽ chia sẻ một bài viết tôi đã viết cách đây vài năm. Mặc dù có phần lỗi thời nhưng khái niệm cơ bản vẫn được áp dụng. Hãy giữ an toàn (SAFU)!

Theo tin tức từ BitouchNews, Người ta nói rằng kể từ tháng 6 năm 2024, nhóm bảo mật SlowMist đã nhận được lời mời từ nhiều nhóm khác nhau để tiến hành điều tra pháp y về nhiều cuộc tấn công của tin tặc. Sau khi tích lũy thông tin sớm và phân tích, điều tra chuyên sâu trong 30 ngày qua, họ đã hoàn tất việc xem xét các phương pháp tấn công của tin tặc và đường xâm nhập. Kết quả cho thấy đây là cuộc tấn công APT cấp quốc gia nhắm vào các sàn giao dịch tiền điện tử. Thông qua phân tích pháp y và theo dõi tương quan, nhóm bảo mật SlowMist đã xác nhận rằng kẻ tấn công là Lazarus Group.

Theo tin tức từ BitouchNews, Theo CoinDesk Nhật Bản, để đối phó với vụ trộm 4.502,9 BTC từ sàn giao dịch tiền điện tử DMM Bitcoin vào tháng 5, Cơ quan Cảnh sát Nhật Bản đã báo cáo vào ngày 24 tháng 12 rằng vụ việc là do Lazarus Group, một tổ chức hacker có trụ sở tại Triều Tiên gây ra. Kẻ phản bội thương nhân làm vậy.Cơ quan Cảnh sát Quốc gia Nhật Bản tuyên bố rằng họ sẽ tiếp tục hợp tác với FBI, các cơ quan chính phủ khác của Hoa Kỳ và các đối tác quốc tế để điều tra các hoạt động bất hợp pháp của tin tặc Triều Tiên, bao gồm tội phạm mạng và trộm cắp tài sản tiền điện tử.Đồng thời, Cơ quan Cảnh sát Nhật Bản, Trung tâm An ninh mạng Nội các và Cơ quan Dịch vụ Tài chính đã công bố tài liệu về phương tiện và biện pháp đối phó của các nhóm tấn công, kêu gọi các công ty liên quan đến tài sản tiền điện tử phải thận trọng . Để đối phó với cuộc tấn công, DMM Bitcoin đã quyết định đóng cửa sàn giao dịch của mình. Tài sản và tài khoản khách hàng sẽ được chuyển sang SBIVC Trade, quá trình chuyển đổi dự kiến ​​sẽ hoàn thành vào tháng 3 năm 2025.

Theo tin tức từ BitouchNews, Tổng giám đốc điều hành Bybit Ben Zhou đã đăng trên nền tảng X rằng Bybit có khả năng thanh toán và ngay cả khi tổn thất do cuộc tấn công của tin tặc này gây ra là không thể khắc phục được, tất cả tài sản của khách hàng đều được hỗ trợ theo tỷ lệ 1:1 và chúng tôi có thể bù đắp được tổn thất.