BitMEX phanh phui tấn công phishing Lazarus Group lộ IP thật

Vừa qua, một vụ tấn công mạng tinh vi nhằm vào nền tảng giao dịch tiền điện tử đã được phát hiện và ngăn chặn kịp thời. Nhóm bảo mật của BitMEX đã phát hiện một chiến dịch tấn công do nhóm Lazarus, được cho là được Bắc Triều Tiên hậu thuẫn, đứng sau. Thủ đoạn tấn công xoay quanh việc lừa nhân viên truy cập vào các dự án GitHub giả danh hợp tác với nền tảng Web3 NFT, chứa mã độc hại tinh vi.

Mã độc này không chỉ thu thập thông tin thiết bị của nạn nhân mà còn lưu dữ liệu trên cơ sở dữ liệu Supabase, cho phép hacker giám sát và thu thập thông tin chiến lược. Lỗi cấu hình quyền truy cập của hệ thống khiến cho địa chỉ IP thực của hacker bị lộ, trong đó một IP thuộc mạng China Mobile tại Jiaxing, Trung Quốc, đã hé lộ danh tính giả “Victor” và tiết lộ sơ hở trong thao tác của nhóm tấn công.

Đội ngũ bảo mật đã theo dõi chu trình hoạt động thường ngày của kẻ tấn công, thu thập các dữ liệu về việc sử dụng VPN và cung cấp nhiều chỉ số IoC (Indicator of Compromise) quan trọng để cộng đồng tiền điện tử cảnh giác. Việc truy vết này giúp nâng cao khả năng phát hiện các cuộc tấn công tương tự trong tương lai. Động thái này cũng khẳng định tầm quan trọng của việc bảo mật nghiêm ngặt trên các nền tảng tiền điện tử, nhằm đảm bảo an toàn tài sản kỹ thuật số của người dùng trước những mối đe dọa ngày càng tinh vi.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.