Vụ tấn công vào DMM Bitcoin đã làm lộ rõ những điểm yếu nào trong hệ thống bảo mật của các sàn giao dịch tiền mã hóa?

DMM Bitcoin mất 429 triệu USD trong vụ tấn công mạng nghiêm trọng

Tháng 5 năm 2025, sàn giao dịch tiền điện tử Nhật Bản DMM Bitcoin đã bị xâm nhập an ninh ở mức độ nghiêm trọng chưa từng có trong lịch sử crypto, khiến sàn mất khoảng 320 triệu USD Bitcoin. Vụ việc được xác định do nhóm hacker Triều Tiên Lazarus Group (còn gọi là TraderTraitor) thực hiện, khi chiếm đoạt private key liên kết với ví lưu trữ hơn 4.500 Bitcoin. Sau biến cố, DMM Bitcoin phải ngừng tái cấu trúc và tuyên bố đóng cửa, trở thành vụ hack sàn crypto lớn thứ hai tại Nhật Bản.

Cơ quan tài chính Nhật Bản phát hiện những thiếu sót nghiêm trọng trong quy trình bảo mật của DMM Bitcoin, nhấn mạnh rằng “đã phát hiện nhiều vấn đề lớn về quản lý rủi ro hệ thống của Công ty.” Cục Điều tra Liên bang Mỹ, Trung tâm Tội phạm mạng Bộ Quốc phòng và Cơ quan Cảnh sát Quốc gia Nhật Bản đã đồng thời phát đi cảnh báo về vụ đánh cắp. Phân tích blockchain sau vụ việc cho thấy số Bitcoin bị lấy chuyển qua nhiều địa chỉ trung gian, rồi tới các dịch vụ trộn Bitcoin nhằm xóa dấu vết—a kỹ thuật thường được hacker Triều Tiên áp dụng.

Quản lý rủi ro sàn giao dịch lộ lỗ hổng bảo mật nghiêm trọng

Microsoft Exchange Server mới đây đã bộc lộ nhiều lỗ hổng bảo mật nghiêm trọng, tạo nguy cơ lớn cho các hệ thống quản trị rủi ro của doanh nghiệp. Hàng loạt lỗ hổng thực thi mã từ xa mức độ cao được phát hiện, cho phép kẻ tấn công đã xác thực có thể chạy mã tùy ý trên máy chủ thông qua quá trình giải mã dữ liệu không đáng tin. Các lỗ hổng này ảnh hưởng tới nhiều phiên bản Exchange Server và có thể gây xâm phạm toàn bộ hệ thống.

Mức độ nguy hiểm của các lỗ hổng được minh họa trong bảng sau:

CISA và các cơ quan an ninh mạng đã ban hành chỉ thị khẩn về các lỗ hổng này, đặc biệt với CVE-2025-53786 cho phép hacker có quyền quản trị hệ thống có thể nâng cao mức truy cập. Việc khai thác lỗ hổng vẫn tiếp diễn, khi hacker quốc gia liên tục tấn công máy chủ Exchange on-premises xử lý dữ liệu nhạy cảm. Microsoft đã phát hành bản vá quan trọng, song các tổ chức chưa cập nhật vẫn đối mặt nguy cơ mất dữ liệu, xâm nhập hệ thống rất lớn.

Lazarus Group Triều Tiên bị nghi là thủ phạm vụ tấn công

FBI đã xác nhận nhóm hacker nhà nước Triều Tiên Lazarus (APT38) là thủ phạm các vụ trộm tiền điện tử lớn, gồm vụ lấy cắp 100 triệu USD từ cầu Horizon của Harmony vào tháng 6 năm 2022. Tình báo mới cho thấy nhóm này có thể đứng sau vụ tấn công token MM, sử dụng kỹ thuật, chiến thuật và quy trình (TTPs) tinh vi đặc trưng.

Năm 2025, Lazarus Group mở rộng hoạt động, tập trung vào ngành công nghệ và quốc phòng, đặc biệt nhắm tới các nhà sản xuất drone châu Âu, thể hiện chuyển hướng chiến lược trong hoạt động gián điệp mạng. Nhóm này sử dụng kỹ thuật lừa đảo xã hội phức tạp như phỏng vấn việc làm giả và triển khai malware chuyên dụng như InvisibleFerret, OtterCookie, PyLangGhost.

Chuyên gia an ninh mạng khuyến nghị doanh nghiệp nên ứng dụng tình báo mối đe dọa nâng cao để phát hiện sớm, ngay lập tức cô lập hệ thống bị ảnh hưởng khi phát hiện sự cố, đồng thời duy trì quy trình ứng phó sự cố toàn diện, phù hợp với chiến thuật mới của nhóm này.

FAQ

MM trong crypto là gì?

Trong lĩnh vực crypto, 'mm' viết tắt của market making—quá trình tạo thanh khoản và giữ ổn định cho thị trường bằng cách đặt lệnh mua, bán liên tục.

Đồng coin của Melania Trump tên gì?

Đồng coin của Melania Trump là $MELANIA—một meme coin gắn với cựu Đệ nhất Phu nhân.

MM token là gì?

MM token là đồng tiền điện tử phi tập trung trên blockchain Ethereum, dùng trong DeFi cho hoạt động cho vay, vay và cung cấp thanh khoản.

Tiền điện tử của Elon Musk tên gì?

Elon Musk không sở hữu đồng tiền điện tử riêng, nhưng Dogecoin (DOGE) là loại coin gắn liền với ông.