624 triệu đô la Mỹ lớn cỡ nào? Nó ngang bằng với lợi nhuận trước thuế của ngân hàng Quân đội (MBBank) làm ra trong năm ngoái. Số tiền khổng lồ này đã bị tin tặc đánh cắp trong vụ tấn công liên quan đến kỳ lân Sky Mavis, công ty sáng tạo ra trò chơi Axie Infinity nổi tiếng toàn cầu. Ít ngày sau khi phát hiện vụ việc gây ra thiệt hại lớn nhất lịch sử tiền mã hoá, nhóm điều hành công ty bốn năm tuổi đi đến một quyết định quan trọng: họ sẽ tìm cách huy động 624 triệu đô la Mỹ để hoàn trả cho người chơi.
Cuộc tấn công đến như gáo nước lạnh dội lên đầu toàn đội ngũ Sky Mavis. Quy mô nhân sự công ty đã tăng gấp ba lần kể từ tháng 6.2021, thời điểm Axie Infinity bắt đầu gây tiếng vang và thu hút được số lượng người chơi tăng nhanh như vũ bão. Nó cũng đến ngay trước thời điểm Sky Mavis lên kế hoạch tung ra Axie Infinity Origin, phiên bản trò chơi Free to Play (chơi game không cần tiền đầu tư ban đầu) nhằm thay thế cho phiên bản Play to Earn (chơi để kiếm tiền) đang thoái trào. Origin được ấp ủ để giải quyết những vấn đề còn tồn tại của phiên bản Axie Infinity hiện tại, đáp ứng các tiêu chí là vui hơn và có thể tiếp cận được với nhiều người chơi hơn. Cuộc tấn công khiến cho gần như toàn bộ đội ngũ Sky Mavis phải tập trung cho việc xử lý khủng hoảng, dẫn đến Origin sau đó ra mắt chậm vài tuần.
Ba tuần sau vụ tấn công, Nguyễn Thành Trung - đồng sáng lập kiêm tổng giám đốc của Sky Mavis gặp gỡ phóng viên của Bloomberg Businessweek Việt Nam tại một quán cà phê tại trung tâm quận 1, TP.HCM. Trung mặc áo polo trắng, quần lửng, đi giày thể thao, phong cách quen thuộc thường thấy. Với những người không biết, khó có thể hình dung đây là tổng giám đốc của công ty công nghệ được định giá ba tỉ đô la Mỹ. Mặt khác, trông anh cũng không giống người đang điều hành công ty vừa thiệt hại 624 triệu đô la Mỹ do tin tặc tấn công. Trung gọi một ly cà phê ủ lạnh, bắt đầu nói chuyện một cách từ tốn.
Đã bao giờ bạn nhận được tin nhắn hoặc email thông báo vào một ngày đẹp trời: “bạn đã trúng thưởng một chuyến du lịch đi Maldives 5 ngày 6 đêm, mời bạn truy cập vào đường dẫn sau để điền thêm thông tin”? Đó khả năng cao là một tin nhắn lừa đảo. Trong lĩnh vực công nghệ thông tin gọi đây là “tấn công phi kỹ thuật – social engineering”, kiểu tấn công sử dụng các hình thức tao túng hành vi của con người thay vì tập trung khai thác lỗ hổng bảo mật của máy móc thiết bị. Tin tặc đã tiếp cận các kỹ sư của Sky Mavis theo cách đó. Dưới vỏ bọc là thư đề nghị đến từ một đơn vị tuyển dụng nhân sự trong lĩnh vực blockchain, mã độc giúp tin tặc tấn công vào máy tính cá nhân của các kỹ sư. Cái dở ở đây là máy tính cá nhân lại có quyền truy cập đến máy chủ, Nguyễn Thành Trung thuật lại.
