Sàn giao dịch tiền số Bybit vừa nộp đơn kiện dân sự nhằm vào Triều Tiên, Tổng cục Trinh sát (RGB) và nhóm tin tặc Lazarus tại tòa án liên bang Mỹ ở Washington, D.C. Đơn kiện cáo buộc các bên này đứng sau vụ đánh cắp khoảng 1,5 tỷ USD tiền số, vụ hack lớn nhất lịch sử ngành tiền mã hóa. Cùng với đơn kiện, tòa cũng ban hành lệnh đóng băng khẩn cấp đối với một phần tài sản bị đánh cắp, hiện do một nhóm cá nhân và tổ chức chưa xác định danh tính nắm giữ.

Vụ hack chấn động ngành tiền số

Vụ việc xảy ra ngày 21 tháng 2 năm 2025, khi tin tặc Triều Tiên khai thác lỗ hổng trong quy trình ký giao dịch đa chữ ký của Bybit, rút hơn 400.000 ETH và stETH khỏi ví lạnh của sàn có trụ sở tại Dubai. Giới điều tra blockchain nhanh chóng xác định Lazarus Group, nhóm tin tặc do nhà nước Triều Tiên hậu thuẫn, là thủ phạm dựa trên dấu vết rửa tiền quen thuộc qua hàng loạt sàn giao dịch và cầu nối xuyên chuỗi. Đây là vụ trộm tiền số đơn lẻ lớn nhất từ trước đến nay, vượt xa mọi cuộc tấn công trước đó nhằm vào các nền tảng giao dịch tài sản số.

Nỗ lực thu hồi tài sản

Đến nay, Bybit đã thu hồi thành công khoảng 48,4 triệu USD và phối hợp đóng băng thêm hơn 30,5 triệu USD tại hơn 28 sàn giao dịch cũng như đơn vị lưu ký trên toàn cầu, chờ xử lý pháp lý tiếp theo. Theo công ty phân tích blockchain Chainalysis, tổng giá trị tiền số mà tin tặc Triều Tiên đánh cắp từ trước đến nay đã lên tới 6,75 tỷ USD, qua đó trở thành nguồn thu ngoại tệ quan trọng cho chương trình vũ khí của Bình Nhưỡng. Giới quan sát đánh giá vụ kiện của Bybit là bước đi pháp lý hiếm hoi, mang tính biểu tượng trong nỗ lực truy vết và thu hồi tài sản số bị tin tặc nhà nước đánh cắp.