Cuối tuần qua, tin tặc đã đánh cắp hơn 290 triệu đô la tiền điện tử từ Kelp DAO, một giao thức cho phép người dùng kiếm lợi nhuận từ các khoản đầu tư tiền điện tử nhàn rỗi.
Đến thứ Hai, LayerZero, một trong những dự án bị ảnh hưởng bởi vụ hack, đã cáo buộc Triều Tiên thực hiện vụ trộm. Vụ hack này hiện là vụ trộm tiền điện tử lớn nhất trong năm cho đến nay, sau vụ hack trước đó tại sàn giao dịch tiền điện tử Drift vào tháng 4 đã thu về khoảng 285 triệu USD cho tin tặc.
Theo bài đăng của mình trên X, LayerZero cho biết tin tặc đã khai thác Kelp DAO thông qua cầu LayerZero, cho phép các chuỗi khối khác nhau gửi hướng dẫn cho nhau. Sau đó, tin tặc đã lợi dụng cấu hình bảo mật của chính Kelp, cấu hình này không yêu cầu xác minh nhiều lần trước khi phê duyệt giao dịch. Điều đó cho phép tin tặc bòn rút tiền bằng các giao dịch gian lận.
Công ty đã trích dẫn “các chỉ số sơ bộ” chỉ ra thủ phạm là Triều Tiên, đặc biệt là nhóm hack nhắm vào tiền điện tử có tên TraderTraitor.
Thay vào đó, Kelp DAO đã trả lời LayerZero đổ lỗi cho nó về hành vi trộm cắp.
Trong vài năm gần đây, các hacker Triều Tiên làm việc cho chế độ của Kim Jong Un đã rất thành công trong việc đánh cắp tiền điện tử. Năm ngoái, tin tặc Triều Tiên đã đánh cắp hơn 2 tỷ USD tiền điện tử. Nhìn chung, kể từ năm 2017, tổng số tiền điện tử bị đánh cắp bởi Triều Tiên được cho là khoảng 6 tỷ USD.