Từ Binance đến Bybit: Sự trỗi dậy của TraderTraitor
Chính phủ Hoa Kỳ đã xác định một mạng lưới hacker Triều Tiên có tên TraderTraitor là thủ phạm đứng sau hàng loạt vụ trộm cắp tiền mã hóa lớn, bao gồm vụ hack Binance trị giá 6,3 tỷ USD và vụ xâm nhập Bybit gần đây. Mạng lưới này được cho là đã đánh cắp gần 10 tỷ USD tài sản tiền mã hóa thông qua các phương thức tinh vi như lời mời làm việc giả, tấn công chuỗi cung ứng và chiếm đoạt chữ ký.
Phương thức và tác động
Các đặc vụ TraderTraitor thường tiếp cận nhân viên của các công ty tiền mã hóa bằng lời mời làm việc giả, dụ họ tải xuống phần mềm độc hại. Chúng cũng xâm nhập các nhà cung cấp bên thứ ba để có quyền truy cập vào hệ thống của sàn giao dịch. Chiếm đoạt chữ ký cho phép chúng giả mạo giao dịch, rút cạn ví mà không kích hoạt cảnh báo. Tác động tích lũy đã rất thảm khốc, làm xói mòn niềm tin vào các sàn giao dịch tập trung và làm nổi bật các lỗ hổng trong bảo mật tiền mã hóa.
Hàm ý đối với ngành
Tiết lộ này nhấn mạnh mối đe dọa ngày càng tăng của chiến tranh mạng do nhà nước bảo trợ trong không gian tiền mã hóa. Các sàn giao dịch hiện đang đầu tư mạnh vào bảo mật, nhưng chiến thuật của kẻ tấn công vẫn đang tiến hóa. Các cơ quan quản lý có thể thúc đẩy các biện pháp KYC và AML chặt chẽ hơn, và cần có hợp tác quốc tế để chống lại những mối đe dọa như vậy.
Nhìn về phía trước
Khi Triều Tiên tiếp tục sử dụng tiền mã hóa để tài trợ cho chế độ của mình, ngành công nghiệp phải áp dụng cách tiếp cận zero-trust và tăng cường chia sẻ thông tin tình báo về mối đe dọa. Vụ việc TraderTraitor là một hồi chuông cảnh tỉnh để toàn bộ hệ sinh thái ưu tiên bảo mật hơn sự tiện lợi.
