movement-vietnam

🔶Không phải là Bybit bảo mật kém, mà do đội hacker đã cố tình nhắm tới nó từ đầu. 

Để dễ hiểu, Lazarus này không hề khai thác lỗi mã hay cố bẻ khóa, mà chính đội ngũ Bybit đã phê duyệt giao dịch bằng cách ký ví multisig. Bằng một cách nào đó, hacker đã khiến đội ngũ Bybit tưởng rằng họ đang phê duyệt 1 giao dịch chuyển tiền thông thường, nhưng thực ra toàn bộ ví lạnh đã bị chiếm.

Chỉ cần 1 người không ký ví multisig, giao dịch sẽ thất bại, nhưng tại sao Lazarus lại có danh sách của những người phê duyệt ví multisig đó?

🚨Là có nội bộ trong đội ngũ tuồn thông tin hay là máy tính lưu trữ thông tin đội ngũ của Bybit bị dính mã độc? Bybit vẫn chưa công bố cụ thể nhưng có lẽ là không cần thiết, thứ cấp thiết nhất là nhanh chóng xử lý hậu quả của vụ hack.