Cựu nhân viên Orbit Bridge bị buộc tội tạo điều kiện cho cuộc tấn công 80 triệu USD

Cựu nhân viên của Orbit Bridge bị nghi ngờ tạo điều kiện cho cuộc tấn công trị giá 80 triệu USD, cuộc điều tra cho thấy.

Công ty Ozys của Hàn Quốc, đứng sau việc phát triển cầu nối xuyên chuỗi Orbit Bridge, đã cáo buộc nhân viên cũ của mình tạo điều kiện cho một cuộc tấn công gần đây vào giao thức.

Theo blog, dựa trên điều tra sơ bộ, CISO đã làm suy yếu cài đặt tường lửa nội bộ vào ngày 22/11/2023. Hai ngày trước đó, nhân viên này đã nộp đơn từ chức theo ý chí tự do của riêng mình.

Vào ngày 6/12/2023, ông rời vị trí của mình nhưng lẽ ra phải cảnh báo công ty về những thay đổi được thực hiện đối với cài đặt bảo mật. Ozys không tiết lộ tên của nhân viên cũ.

Theo báo cáo phương tiện truyền thông địa phương, công ty đã liên hệ với cảnh sát để yêu cầu xác minh thông tin này và cũng đã đệ đơn yêu cầu bồi thường thiệt hại đối với đồng nghiệp cũ.

“Cảnh sát dự kiến trước tiên sẽ điều tra xem liệu ông A có cho phép các lực lượng tin tặc không xác định xâm nhập bằng cách tùy tiện thay đổi chính sách bảo mật và khả năng liên lạc với một nhóm tin tặc hay không.”

Báo cáo địa phương

Nhóm Ozys, cùng với công ty an ninh Theori, Cơ quan Tình báo Quốc gia, cảnh sát và Cơ quan An ninh và Internet địa phương, đang điều tra vụ việc. Đặc biệt, sự tham gia của các tin tặc Triều Tiên từ Tập đoàn Lazarus đang được xác minh.

Công ty hứa sẽ thông báo cho người dùng về kế hoạch phục hồi của quỹ và thời gian thực hiện.

Vào đầu năm, cây cầu xuyên chuỗi Orbit Bridge đã bị hacker tấn công. Những kẻ tấn công đã rút tài sản tiền điện tử trị giá hơn 80 triệu đô la. Các nhà phát triển của Orbit Chain đã chuyển sang các sàn giao dịch tiền điện tử lớn với yêu cầu đóng băng các tài sản tiền điện tử bị đánh cắp.