CaliToday News – Sàn giao dịch tiền mã hóa lớn nhất thế giới Binance vừa bị tin tặc đánh cắp hơn 6 tỷ Mỹ kim vào ngày thứ Năm. Các bằng chứng đều hướng về giới tin tặc Bắc Hàn, những kẻ đã rút sạch các tài khoản chỉ trong vài phút. Trước sự việc này, cựu tin tặc khét tiếng Ilya Lichtenstein đã lên tiếng chia sẻ về khó khăn thực sự mà thủ phạm phải đối mặt sau khi chiếm đoạt số tiền khổng lồ.
Lichtenstein từng cùng vợ là Heather Morgan nhận tội vào năm 2023 vì điều hành mạng lưới rửa tiền trị giá 4,5 tỷ Mỹ kim từ vụ tấn công sàn Bitfinex năm 2016. Từng bị kết án 5 năm tù vào năm 2024 và được trả tự do sớm vào tháng 1 năm nay, ông hiện chuyển sang làm tin tặc “mũ trắng” để ngăn chặn các cuộc tấn công mạng.
Nhận định về vụ tấn công Binance, Lichtenstein cho rằng thủ đoạn này rất phù hợp với cách thức hoạt động của Bắc Hàn: nhắm vào mắt xích yếu nhất trong hệ thống, chẳng hạn như một nhân viên dễ bị lừa bấm vào liên kết giả mạo (phishing) hoặc tải mã độc, thay vì tấn công trực diện vào trang web Binance.com vốn có tính bảo mật cao.
Theo Lichtenstein, đối với các nhà điều tra, 48 giờ đầu tiên mang tính sống còn giống như phá một vụ án mạng. Tiền mã hóa bị đánh cắp đang được chia nhỏ liên tục và luân chuyển cực nhanh nhờ các tác nhân AI, tạo nên cuộc đua nghẹt thở với thời gian trước khi dấu vết trở nên bất khả thi để truy lùng.
Đáng chú ý, Lichtenstein nhấn mạnh việc xâm nhập lấy tiền dễ hơn nhiều so với việc tẩu tán chúng. Toàn bộ Bitcoin nằm trên một blockchain công khai và chịu sự giám sát của vô số công cụ phân tích tinh vi. Hơn nữa, nhiều nền tảng tiền mã hóa như Tether/USD có quyền đóng băng tiền vì không hoàn toàn phi tập trung.
Kẻ trộm thực chất đang cầm trên tay một “củ khoai tây nóng” hay món tiền giả mà ai cũng biết. Họ buộc phải gấp rút che giấu tung tích, trộn lẫn dòng tiền hoặc hoán đổi sang loại tiền hợp pháp để tránh bị phong tỏa hoặc bắt giữ.
Hồi tưởng lại thời điểm xử lý hơn 100.000 Bitcoin từng chiếm đoạt, Lichtenstein cho biết ông từng dùng danh tính thật lẫn giả để mở tài khoản ở hàng loạt sàn giao dịch, chia nhỏ tiền gửi rồi đổi sang các loại tiền mã hóa khác – một kỹ thuật gọi là “nhảy chuỗi” (chain hopping) để cắt đứt dấu vết điều tra. Dẫu vậy, ông gọi cảm giác nắm giữ hàng tỷ Mỹ kim mà không thể chạm vào là “kinh hoàng” và khẳng định việc phạm tội không bao giờ đáng đánh đổi với sự căng thẳng và hậu quả lâu dài, bởi mọi dữ liệu trên blockchain sẽ lưu lại mãi mãi để công nghệ tương lai truy vết.
Ngoài ra, Lichtenstein cảnh báo AI đang là mối đe dọa sinh tồn với an ninh tiền mã hóa. Trong khi các mô hình tiên tiến từ OpenAI hay Anthropic có nhiều rào cản bảo vệ, các mô hình mã nguồn mở đến từ những nơi như Trung Quốc chỉ chậm hơn khoảng 3 đến 6 tháng. Khi đó, công nghệ nguy hiểm này có thể rơi vào tay bất kỳ ai thay vì chỉ giới hạn ở các nhóm tin tặc cấp quốc gia.
Về phía Binance, sàn giao dịch này vào ngày thứ Bảy thông báo đã bù đắp 90% số tiền bị mất cho khách hàng và đang theo đúng lộ trình để mở lại tính năng rút tiền. Phái đoàn Bắc Hàn tại Liên Hợp Quốc chưa đưa ra bình luận, dù Bình Nhưỡng trước đây từng phủ nhận các cáo buộc tấn công mạng.
Ban tập viên CaliToday
