Bybit mở rộng chương trình tiền thưởng, cung cấp thanh toán 5% 'trước' cho bất kỳ ai giúp đóng băng quỹ bị Lazarus Group đánh cắp

Ben Zhou, CEO của Bybit, nạn nhân của vụ tấn công có thể là lớn nhất trong một ngày từ trước đến nay, đang mở rộng chương trình tiền thưởng của mình khi tìm cách thu hồi tiền từ nhóm hacker Lazarus do nhà nước Triều Tiên tài trợ. 

Một phiên bản sớm của trang web — tại lazarusbounty.com — có tùy chọn cho bất kỳ ai kết nối ví của họ để trở thành “thợ săn tiền thưởng” cùng với “bảng xếp hạng trực tiếp của các tác nhân tốt và xấu và thời gian phản hồi của họ để xử lý các giao dịch của nhóm Lazarus bị trừng phạt,” Zhou viết trên X vào thứ Ba. 

“Bạn không muốn bị liệt vào danh sách tác nhân xấu, đó là một hồ sơ về việc bạn giúp thực hiện các giao dịch bị trừng phạt,” ông nói thêm. “Chúng tôi sẽ không dừng lại cho đến khi Lazarus hoặc các tác nhân xấu trong ngành bị loại bỏ.”

Sàn giao dịch đang cung cấp tiền thưởng 5% trên bất kỳ khoản tiền nào bị đóng băng bởi các sàn giao dịch, máy trộn và các tác nhân khác, với các khoản thanh toán được thực hiện “ngay lập tức khi đóng băng.”

Bybit, đã mất hơn 1,5 tỷ đô la giá trị token dựa trên Ethereum trong một cuộc tấn công phần mềm độc hại nhắm mục tiêu cao, đã nhận được lời khen ngợi từ cả trong và ngoài cộng đồng tiền điện tử vì phản ứng minh bạch và nỗ lực làm cho người dùng được hoàn lại. 

Zhou nhanh chóng tiết lộ cuộc tấn công — chia sẻ một cái nhìn tổng quan về những gì sàn giao dịch hiểu ngay sau khi nó xảy ra vào thứ Sáu. Sàn giao dịch cũng đã phát hành một báo cáo chi tiết, bảo đảm một khoản vay cầu để bảo vệ tài sản khách hàng và tạo điều kiện cho việc rút tiền và khởi động một chương trình tiền thưởng hào phóng 10% cùng ngày. Vào thứ Hai, Bybit thông báo đã đóng khoảng trống trong số lượng ETH của mình và cho biết tốc độ rút tiền đã trở lại bình thường.

Sàn giao dịch cũng dự định mở rộng chương trình Lazarus Bounty của mình “cho các nạn nhân khác” trong tương lai gần và cập nhật nó với các tính năng mới, Zhou nói. 

“Điều này thật tuyệt vời. Bybit cung cấp một khoản tiền thưởng minh bạch cho tất cả các sàn giao dịch và thợ săn tiền thưởng có thể giúp họ chặn đứng quỹ của nhóm Lazarus, cũng như làm xấu hổ những người không hợp tác,” đồng sáng lập Dragonfly Capital Haseeb Qureshi viết trên X. “Đây là cách làm đậm chất tiền điện tử nhất. Yêu thích nó.”

Công ty phân tích Elliptic đã nói rằng Lazarus dường như đã chuyển sang “giai đoạn thứ hai của việc rửa tiền,” bao gồm “phân lớp” các quỹ bị đánh cắp và chuyển hàng chục triệu đô la giá trị tài sản sang các blockchain mới như Bitcoin và các dịch vụ ẩn danh như eXch. eXch đã phủ nhận rằng Lazarus đang rửa tiền thông qua nền tảng không KYC. 

Tính đến thứ Bảy, khoảng 43 triệu đô la trong số tiền bị đánh cắp từ vụ hack Bybit đã được thu hồi với sự giúp đỡ từ các đội Mantle, SEAL 911 và mETH. Một khoản 181.000 đô la USDT cũng đã được thu hồi. 

Mặc dù khó xác định chính xác có bao nhiêu vụ trộm tiền điện tử mà Lazarus đứng sau, ước tính rằng nhóm này đã rửa thành công ít nhất 200 triệu đô la từ năm 2020 đến 2023, theo nhà điều tra blockchain ZachXBT vào năm 2024.