CoinDCX mất 44 triệu USD trong vụ hack nghi do Lazarus thực hiện – Kịch bản WazirX lặp lại?

Mới đây, sàn crypto Ấn Độ CoinDCX đã bị hack ví nóng, thiệt hại khoảng 44 triệu USD.

Theo các chuyên gia an ninh mạng từ Cyvers, cuộc tấn công được cho là có liên hệ với Lazarus Group – nhóm hacker khét tiếng đến từ Triều Tiên.

Vụ tấn công có cách thức giống hệt vụ hack WazirX đúng vào ngày này năm ngoái – khi đó, WazirX đã mất 234 triệu USD vì các giao dịch mờ ám.

Sau khi sự việc xảy ra, CoinDCX xác nhận đã bị hack ví vận hành nhưng khẳng định tài sản của người dùng vẫn an toàn và không bị ảnh hưởng.

CoinDCX sau đó đã xác nhận ví vận hành của họ bị xâm nhập, đồng thời trấn an rằng toàn bộ tài sản của người dùng không bị ảnh hưởng.

Chuyên gia: Bị hack chỉ trong 5 phút – Mức độ tinh vi, nguy hiểm đáng báo động

Nhóm chuyên gia an ninh mạng nhận định rằng tốc độ, độ chính xác và mức độ tinh vi trong việc chuyển tài sản qua nhiều chuỗi của vụ tấn công lần này là “đáng báo động”.

Theo phân tích, cuộc tấn công được cho là do nhóm hacker Lazarus (Triều Tiên) thực hiện, với kế hoạch được chuẩn bị kỹ từ ngày 16/7, bắt đầu bằng một giao dịch “thử” với chỉ 1 USDT.

“Chỉ trong vòng 5 phút, 44 triệu USDT đã bị rút khỏi hệ thống qua 7 giao dịch liên tiếp,” báo cáo cho biết.

Cyvers cho biết toàn bộ số tiền bị lấy cắp – khoảng 44,2 triệu USD (USDC và USDT) – được chuyển từ ví vận hành của CoinDCX trên mạng Solana.

Điều đáng lo hơn, nhóm phân tích nhận định rằng các cuộc tấn công nhằm vào hai sàn giao dịch lớn của Ấn Độ – WazirX và CoinDCX – không phải là sự trùng hợp, mà là “lời cảnh báo rõ ràng”.

“Nếu Lazarus đang nhắm đến các sàn lớn của Ấn Độ, thì việc chủ động phòng thủ không còn là lựa chọn – mà là tuyến phòng vệ duy nhất,” Cyvers nhấn mạnh.

CoinDCX treo thưởng tới 11 triệu USD cho ai giúp truy tìm tài sản bị hack

Sàn giao dịch CoinDCX vừa công bố triển khai chương trình “recovery bounty”, trong đó phần thưởng lên tới 25% giá trị tài sản thu hồi sẽ được trao cho cá nhân hoặc tổ chức hỗ trợ truy tìm và lấy lại số tiền mã hóa đã bị đánh cắp.

CEO CoinDCX – ông Sumit Gupta – chia sẻ trên nền tảng X rằng điều quan trọng nhất lúc này không chỉ là lấy lại tiền, mà là truy ra được kẻ đứng sau vụ hack.

Announcing the @CoinDCX Recovery Bounty Program: Up to 25% of any recovered funds will be awarded to individuals or teams who can help trace and retrieve the stolen crypto.

Just to give more context:
-> We want to be upfront. The exposure was from our own reserves, and we have… https://t.co/GHHlxf3PxB

— Sumit Gupta (CoinDCX) (@smtgpt) July 21, 2025

“Những sự việc như vậy không nên tái diễn – không chỉ với chúng tôi, mà với toàn ngành,” ông viết. “Chúng tôi sẽ chiến đấu đến cùng và đảm bảo cộng đồng tiền điện tử Ấn Độ sẽ mạnh mẽ hơn sau biến cố này.”

Theo thông báo từ CoinDCX, nếu thu hồi thành công toàn bộ tài sản, giá trị phần thưởng có thể lên tới 11 triệu USD.