Tin tặc đánh cắp gần 352 triệu USD từ sàn tiền số Bitget

Tin tặc đã đánh cắp gần 352 triệu USD từ sàn giao dịch tiền điện tử lớn Bitget, khiến công ty phải tạm đình chỉ hoạt động rút tiền. Vụ tấn công xảy ra trong bối cảnh ngày càng có nhiều lo ngại rằng AI có thể khiến các cuộc tấn công mạng trở nên dễ thực hiện hơn.

CEO Bitget Gracy Chen cho biết công ty phát hiện các giao dịch chuyển tiền trái phép từ các ví của mình vào tối thứ Năm. Tuy nhiên, bà nhấn mạnh tiền của khách hàng vẫn an toàn và khoản thiệt hại được Quỹ Bảo vệ Người dùng của công ty, hiện nắm giữ hơn 464 triệu USD, chi trả.

Các tài sản bị đánh cắp đến từ một số ví “nóng” và “ấm” của Bitget, vốn được sử dụng để xử lý giao dịch và lưu trữ các khoản tiền được sử dụng cho các giao dịch sắp thực hiện. Theo bà Chen, các ví “lạnh” ngoại tuyến của công ty không bị ảnh hưởng.

Bà cho biết thêm rằng mặc dù hoạt động rút tiền đã tạm thời bị đình chỉ, hoạt động nạp tiền và giao dịch vẫn được phép thực hiện trong khi công ty điều tra vụ việc.

Bitget chưa xác định được thủ phạm, nhưng bà Chen cho biết, dù không nêu chi tiết, công ty nghi ngờ có sự tham gia của Triều Tiên.

Nền tảng phân tích blockchain Lookonchain ước tính những kẻ tấn công đã đổi khoảng 183 triệu USD tài sản bị đánh cắp sang Ether.

Vụ đánh cắp này xảy ra sau một loạt cuộc tấn công lớn khác nhằm vào cơ sở hạ tầng tiền điện tử trong năm nay. Đầu tháng này, lượng Bitcoin trị giá khoảng 320 triệu USD đã bị rút khỏi một ví được sử dụng bởi Liquid Network, mặc dù phần lớn số tiền sau đó đã được hoàn trả.

Trong tháng 8, người dùng ví phần cứng Coldcard cũng mất ít nhất 89 triệu USD sau khi những kẻ tấn công khai thác một lỗ hổng trong cách các thiết bị này tạo ra khóa riêng tư bảo vệ tài sản của người dùng. Nhà sản xuất Coldcard cảnh báo rằng việc rà soát mã có sự hỗ trợ của AI có thể phát hiện các lỗ hổng phần mềm cũ nhanh hơn tốc độ các nhà phát triển có thể xử lý chúng.

Năng lực ngày càng mạnh của AI được cho là có liên quan đến sự gia tăng các cuộc tấn công mạng nhằm vào các nền tảng tiền điện tử. Công ty phân tích blockchain Chainalysis cho biết đã ghi nhận các hoạt động xâm nhập độc hại có sự hỗ trợ của AI tăng 440% kể từ khi các công cụ lập trình mã nguồn mở mạnh mẽ được cung cấp rộng rãi, từ khoảng 2 vụ mỗi ngày lên 11 vụ.

Không chỉ trong lĩnh vực tiền điện tử, các báo cáo về việc các tác nhân AI truy cập trái phép vào các hệ thống thực tế trong quá trình thực hiện các nhiệm vụ khác hoặc các bài kiểm tra an ninh cũng làm dấy lên câu hỏi liệu các nhà phát triển có thể đảm bảo các hệ thống này luôn hoạt động trong phạm vi được giao hay ngăn những kẻ có ý đồ xấu sử dụng các mô hình mạnh hơn để phát hiện lỗ hổng và tiến hành các cuộc tấn công trên quy mô lớn hơn hay không.

Các lãnh đạo tại Anthropic, OpenAI, Google DeepMind và xAI đã đồng thời kêu gọi làm chậm quá trình phát triển các hệ thống ngày càng mạnh mẽ.