Hãng tin Bloomberg ngày 29/6 (giờ địa phương) đưa tin công ty cung cấp phân tích chuỗi khối (Blockchain) của Anh “Elliptic” cho biết thủ phạm đã đánh cắp 100 triệu USD tiền điện tử từ công ty công nghệ blockchain Harmony có thể là Lazarus, được biết đến là nhóm tin tặc có dính líu tới Tổng cục trinh sát Bắc Triều Tiên.

Harmony là một công ty phát triển các sản phẩm blockchain được sử dụng trong các dịch vụ tài chính phi truyền thống như P2P (hoạt động mua và bán tiền mã hoá trực tiếp giữa các người dùng).

Khi gửi tiền điện tử từ chuỗi khối này sang chuỗi khối khác thì cần sử dụng qua công nghệ gọi là "Bridge”. Hoạt động tội phạm lần này được tiến hành theo hình thức tấn công vào “Bridge” của công ty Harmony.

Elliptic cho biết dựa vào tính chất và hoạt động rửa tiền sau đó, có dấu hiệu lớn cho thấy Lazarus là tổ chức chịu trách nhiệm cho vụ đánh cắp tiền điện tử này. Các tin tặc đã nhắm vào tên và mật khẩu tài khoản tiền điện tử của nhân viên Harmony tại khu vực châu Á-Thái Bình Dương để xâm nhập vào “Bridge”, sử dụng dịch vụ rửa tiền tự động, chuyển tiền ở khu vực châu Á-Thái Bình Dương vào ban đêm. 

Tính đến ngày 29/6, nhóm hacker đã gửi 41% trong tổng số 100 triệu USD đánh cắp được đến Tornado Cash, ứng dụng cung cấp dịch vụ ẩn danh khi giao dịch, nhằm tránh bị truy vết.

Bộ Tài chính Mỹ cũng xác định Lazarus là thủ phạm của vụ việc trò chơi điện tử chuỗi khối Axie Infinity bị tấn công “Bridge” vào tháng 3 vừa qua, gây thiệt hại 625 triệu USD.

Ngoài ra, phía cung cấp dịch vụ gửi tiền ẩn danh nói trên cũng bị đưa vào danh sách chịu lệnh trừng phạt của Mỹ với cáo buộc liên quan đến việc rửa tiền điện tử mà Bắc Triều Tiên đánh cắp. Lazarus hiện đang bị liệt vào đối tượng áp lệnh trừng phạt của Mỹ và Liên hợp quốc.

[Photo : YONHAP News]