Sàn WazirX ngưng hoạt động sau vụ hack 235 triệu USD
Sàn giao dịch WazirX đã chính thức tạm dừng giao dịch trên toàn hệ thống do hậu quả từ vụ hack khiến hơn 230 triệu USD bị rút khỏi sàn WazirX vào ngày 18/07/2024. Sàn cũng thông báo rằng do số tiền bị hack quá lớn, ảnh hưởng đế khả năng duy trì tài sản thế chấp 1:1 của sàn nên họ sẽ quyết định tạm ngưng.
Ví tài sản của WazirX đã bị rút hơn 100 triệu USD dưới dạng token SHIB , cùng với nhiều token trị giá hàng triệu USD như MATIC, PEPE, USDT và token GALA.
Bằng chứng cho thấy thủ phạm có thể là Nhóm Lazarus do nhà nước Bắc Triều Tiên tài trợ. Hiện tại nhóm hacker đã chuyển đổi hầu hết các tài sản bị hack thành ETH.
"Chúng tôi đang tiến hành kiểm tra dữ liệu on-chain và quy trình kiểm toán bảo mật kỹ lưỡng và đang làm việc để sớm cho phép rút tiền. An toàn của người dùng vẫn là ưu tiên hàng đầu của chúng tôi".
WazirX cũng thông báo về việc thành lập một chương trình tiền thưởng để hỗ trợ theo dõi và đóng băng hoặc trả lại các khoản tiền, mời các chuyên gia an ninh mạng và blockchain nhằm "tham gia sứ mệnh quan trọng này và bảo vệ tính toàn vẹn của thị trường tiền điện tử."
Ban đầu, WarzirX đã thông báo rằng họ sẽ tặng 5% tổng số tiền bị hack làm phần thưởng nếu được hoàn trả lại đầy đủ 230 triệu USD, nhưng sau đó họ đã tăng gấp đôi lên 10% sau khi nhận được phản hồi từ thám tử on-chain ZachXBT.
Sàn này cũng sẵn sàng thưởng số tiền trị giá lên tới 10,000 USDT cho bất kỳ thông tin nào có lợi cho sàn hay các hoạt động on-chain có thể dẫn tới khả năng chậm lại tiến trình hacker tẩu tán số tiền.
Chương trình săn hacker sẽ kéo dài trong ba tháng hoặc cho tới khi thủ phạm trả lại tiền.
"10 triệu USD tiền thưởng không có ý nghĩa gì nếu thủ phạm thực sự là Nhóm Lazarus, vì họ sẽ không đơn giản giao nộp các khoản tiền hoặc bị phát hiện và chịu trách nhiệm pháp lý. 5% là thấp hơn so với tiêu chuẩn ngành 10%".
Zach cũng nói thêm rằng bản thân anh sẽ không tham gia vào cuộc điều tra này, bởi anh không có đủ khả năng và tài nguyên cần thiết để theo dõi nhóm Lazarus vì nó đòi hỏi rất nhiều thời gian.
Như ZachXBT đã lưu ý, việc thu hồi tiền từ các vụ tấn công liên quan đến Nhóm Lazarus là cực kỳ hiếm.
Khi 30 triệu USD trên tổng số 600 triệu USD mà nhóm Lazarus đã hack từ Ronin vào tháng 09/2022 được thu hồi thành công, đây là lần đầu tiên và cũng là lần duy nhất số tiền mà Lazarus hack bị tịch thu.
Mặc dù không phải tất cả mọi hy vọng đều dập tắt, Erin Plate - giám đốc cấp cao của Chainalysis cho rằng số tiền này vẫn sẽ được thu hồi thành công bằng mọi cách.
Lazarus là một trong những đội hacker khét tiếng nhất thị trường crypto với rất nhiều vụ hack trị giá hơn 100 triệu USD như:
- Ronin Network: 600 triệu USD vào tháng 03/2022
- Horizon Bridge: 100 triệu USD vào tháng 06/2022
- Atomic Wallet: 100 triệu USD vào tháng 06/2023
- Stake.com: 41 triệu USD vào tháng 09/2023
Do hành động của nhóm này rất tinh vi nên sau nhiều năm truy lùng, nhóm này vẫn chưa bị bắt và hơn 90% số tiền hack được vẫn thuộc sở hữu của nhóm hacker Lazarus.
Đọc thêm: Joe Biden rút khỏi cuộc tranh cử tổng thống Mỹ, Memecoin BODEN giảm 60%