Quan sát hàng ngày về an ninh tiền điện tử: Hàn Quốc bùng nổ các cuộc tấn công tài chính liên hoàn, Bithumb và các công ty chứng khoán hàng đầu bị ảnh hưởng khiến cảnh sát can thiệp ở mức cao

Cảnh sát can thiệp ở mức cao: Cơ quan điều tra quốc gia tiếp quản vụ tấn công hacker liên hoàn

Với việc bề mặt tấn công từ một nền tảng mã hóa đơn lẻ lan rộng đến các công ty chứng khoán tài chính cốt lõi của quốc gia, các cơ quan thực thi pháp luật Hàn Quốc đã áp dụng cơ chế phản ứng ở mức cao nhất. Theo thông tin từ Yonhap, Cảnh sát Quốc gia Hàn Quốc đã chính thức bắt đầu cuộc điều tra sơ bộ về đợt tấn công nhằm vào các tổ chức tài chính lớn. Đáng chú ý, cuộc điều tra này không được giao cho các bộ phận tội phạm mạng thông thường, mà được tiếp quản trực tiếp bởi Cơ quan điều tra quốc gia, đơn vị chuyên trách các vụ tấn công hacker liên hoàn trong lĩnh vực tài chính trước đó. Sự nâng cao quy cách thực thi này cho thấy các cơ quan chức năng coi đây không phải là một vụ tống tiền ngẫu nhiên đơn lẻ, mà là một cuộc tấn công mạng có tổ chức, có kế hoạch nhằm vào cơ sở hạ tầng tài chính của Hàn Quốc.

Các tổ chức liên tiếp bị tấn công: Các công ty chứng khoán truyền thống và gã khổng lồ mã hóa đều không thoát khỏi

Hiện tại, danh sách nạn nhân của cuộc tấn công đã xác nhận trải dài từ thị trường vốn truyền thống đến lĩnh vực giao dịch tài sản kỹ thuật số. Sàn giao dịch mã hóa hàng đầu Hàn Quốc và toàn cầu Bithumb, cũng như các ông lớn tài chính truyền thống như Mirae Asset Management và Daishin Securities đều đã xác nhận với công chúng và các cơ quan quản lý rằng hệ thống của họ đã bị xâm nhập. Các chuyên gia an ninh mạng của chính quyền đang khẩn trương đánh giá mức độ thiệt hại của hệ thống, quy mô lỗ hổng tài chính và dữ liệu bị rò rỉ, nhằm ngăn chặn sự lan rộng của rủi ro tài chính thứ cấp.

Bithumb công bố chi tiết: Hệ thống văn phòng di động nội bộ bị xâm nhập

Trong số các tổ chức bị tấn công, sàn giao dịch mã hóa Bithumb đã tiên phong công bố một phần chi tiết sự kiện an ninh, nhằm cố gắng ổn định tâm lý thị trường. Bithumb cho biết trong tuyên bố chính thức rằng cuộc xâm nhập của hacker không phải là vào động cơ giao dịch cốt lõi trực tiếp kiểm soát tài sản của người dùng hoặc ví lạnh/nóng, mà là vào "hệ thống di động nội bộ dùng cho nhân viên làm việc và giao tiếp". Kẻ tấn công bên ngoài đã xâm nhập vào kênh quản lý nội bộ này thông qua kỹ thuật xã hội hoặc lỗ hổng, dẫn đến việc một số thông tin nhạy cảm và cá nhân bên trong bị đánh cắp trái phép. Mặc dù nền tảng này khẳng định tài sản của người dùng vẫn an toàn, nhưng việc mất quyền truy cập vào thông tin liên lạc nội bộ vẫn phơi bày ra những điểm yếu trong việc cách ly vật lý và logic của mạng nội bộ sàn giao dịch khi đối mặt với mối đe dọa liên tục cao cấp (APT).

Thách thức an ninh không biên giới trong làn sóng số hóa tài chính

Tổng hợp từ cơn bão an ninh mạng cuối tháng 10 tại Seoul, Hàn Quốc, sự kiện hacker liên hoàn này phản ánh một xu hướng nguy hiểm: khi các công ty chứng khoán truyền thống chấp nhận tài sản kỹ thuật số (như hoạt động STO) và các sàn giao dịch mã hóa tăng tốc độ hợp pháp hóa, cả hai đều đang đối mặt với những mối đe dọa bên ngoài chung từ kiến trúc IT và hệ thống văn phòng cơ bản. Hacker không còn phân biệt rõ ràng giữa "tài chính cổ điển" và "tài chính mã hóa", mà coi tất cả các nút kiểm soát dòng tiền khổng lồ là điểm tấn công. Đối với các nền tảng giao dịch toàn cầu, việc củng cố kiến trúc không tin cậy nội bộ (Zero Trust) và ngăn chặn lỗ hổng trên thiết bị liên lạc của nhân viên đã trở thành đường sống cuối cùng để bảo vệ an toàn tài sản trị giá hàng tỷ đô la.

Nguồn dữ liệu: https://bbx.com/ Cơ sở dữ liệu thông tin cổ phiếu mã hóa, dựa trên thông báo của các công ty niêm yết toàn cầu và tài liệu công bố SEC/TSE ngày hôm qua.