Sàn Upbit Hàn Quốc bị hack 37 triệu USD: Lời cảnh tỉnh an ninh tiền mã hóa

Sàn giao dịch tiền mã hóa lớn nhất Hàn Quốc Upbit một lần nữa trở thành nạn nhân của một vụ tấn công mạng tinh vi, với thiệt hại ước tính khoảng 36,8-37 triệu USD (tương đương 54 tỷ KRW) trên mạng lưới Solana.

Theo các nguồn tin đáng tin cậy, vào ngày 27/11/2025, Upbit đã ghi nhận một loạt giao dịch rút tài sản bất thường với quy mô lớn trên mạng lưới Solana. Các giao dịch đáng ngờ này diễn ra trong thời gian ngắn, khiến sàn mất đi số tài sản trị giá khoảng 54 tỷ KRW (tương đương 36,8-37 triệu USD).

Ngay khi phát hiện sự cố, đội ngũ an ninh của Upbit đã ngay lập tức kích hoạt các quy trình ứng phó khẩn cấp. Sàn xác nhận đang tích cực điều tra nguyên nhân và phương thức tấn công, đồng thời cam kết sẽ bồi thường toàn bộ thiệt hại cho người dùng bị ảnh hưởng.

Đáng chú ý, đây không phải lần đầu tiên Upbit trở thành mục tiêu của tin tặc. Vào tháng 11/2019, sàn từng bị đánh cắp 342.000 ETH trị giá khoảng 49 triệu USD tại thời điểm đó. Vụ việc năm 2019 sau đó được xác định có sự tham gia của các nhóm hacker Triều Tiên Lazarus và Andariel thuộc Cục Trinh sát Tổng hợp nước này.

Khác với vụ tấn công năm 2019 nhắm vào Ethereum, lần này hacker chọn mạng lưới Solana làm mục tiêu. Solana được biết đến với tốc độ giao dịch nhanh và chi phí thấp, nhưng cũng từng chứng kiến một số sự cố bảo mật trong quá khứ. Việc hacker chuyển hướng sang Solana cho thấy xu hướng đa dạng hóa phương thức tấn công của chúng.

Theo thông báo chính thức, Upbit đã tạm dừng các giao dịch rút tiền trên toàn nền tảng ngay sau khi phát hiện sự bất thường. Sàn cũng triển khai các biện pháp đóng băng tài sản đáng ngờ và phối hợp với các sàn giao dịch khác để ngăn chặn hacker chuyển đổi tài sản đánh cắp.

Thông báo mới nhất từ Upbit

Vụ tấn công năm 2019 vào Upbit từng gây chấn động toàn cầu khi 342.000 ETH bị đánh cắp từ ví nóng của sàn. Khi đó, Upbit đã phải tạm dừng giao dịch và dịch chuyển tài sản còn lại vào ví lạnh để bảo đảm an toàn.

Đáng chú ý, mãi đến năm 2024, cảnh sát Hàn Quốc mới chính thức xác nhận thủ phạm là các nhóm hacker Triều Tiên thông qua phân tích địa chỉ IP, luồng di chuyển tài sản và sự hợp tác với FBI. Khoảng 57% số ETH bị đánh cắp đã được chuyển đổi thành Bitcoin với chiết khấu 2,5% thông qua ba nền tảng nghi ngờ do chính Bắc Triều Tiên thiết lập để rửa tiền.

Vụ tấn công vào Upbit lần này diễn ra trong bối cảnh công ty mẹ của sàn - Dunamu - vừa công bố thương vụ mua lại bởi tập đoàn Naver với giá 10,3 tỷ USD.

Đồng thời, Dunamu cũng đang hợp tác với Ngân hàng TMCP Quân đội (MB) để ra mắt sàn giao dịch tài sản số đầu tiên tại Việt Nam.

Sự kiện này một lần nữa nhấn mạnh tầm quan trọng của bảo mật trong lĩnh vực tiền mã hóa, đặc biệt khi các sàn giao dịch ngày càng đóng vai trò cầu nối giữa tài chính truyền thống và tài sản kỹ thuật số.