Cuộc Tấn Công Tiền Điện Tử Nghi Ngờ của Nhóm Hacker Triều Tiên
Một nhà đầu tư tổ chức trong lĩnh vực tiền điện tử đã báo cáo mất khoảng 2.84 triệu USD trong một cuộc tấn công nghi ngờ của nhóm hacker SquidSquad có liên hệ với Triều Tiên. Nhà điều tra blockchain ZachXBT đã công bố vụ trộm này vào ngày 21 tháng 10, xác định rằng sự cố xảy ra vào ngày 8 tháng 10 trên BNB Smart Chain.
Chi Tiết Vụ Trộm
Ông đã chi tiết một loạt giao dịch, theo đó số tiền thu được đã được chuyển qua nhiều ví trước khi đến tay các nhà giao dịch tiền điện tử OTC ở Trung Quốc. Theo nhà điều tra, hoạt động mới nhất diễn ra vào ngày 20 tháng 10, khi kẻ tấn công gửi 1,111.2 ETH vào Tornado Cash và sau đó rút tiền ra ba địa chỉ Ethereum riêng biệt.
Cuộc điều tra đã xác định các mối liên hệ tài chính giữa các ví được sử dụng trong các giao dịch và các địa chỉ trước đây được cho là thuộc về các nhà điều hành Triều Tiên.
Tuy nhiên, các phát hiện vẫn chỉ là một sự quy thuộc trên chuỗi và danh tính của tổ chức bị ảnh hưởng chưa được công bố công khai. Sau vụ trộm vào ngày 8 tháng 10, kẻ tấn công dường như đã giữ quyền kiểm soát số tiền thu được cho đến khi có động thái mới nhất, liên quan đến việc chuyển đổi hoặc chuyển nhượng tài sản thành Ethereum trước khi gửi chúng qua giao thức bảo mật.
Phân Tích Giao Dịch
Phân tích giao dịch của ZachXBT đã xác định ba địa chỉ nhận được tiền rút từ Tornado Cash. Từ những ví đó, tài sản đã được chuyển từ Ethereum sang Tron bằng cách sử dụng USDT0, một phiên bản của stablecoin gắn với đồng đô la của Tether, được thiết kế cho các giao dịch qua các mạng blockchain được hỗ trợ.
Các giao dịch cuối cùng đã đưa số tiền lại với nhau trong hai địa chỉ Tron, được nhà điều tra xác định là TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU và TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux. Cả hai ví đều được cho là đã có giao dịch liên quan đến các địa chỉ trước đây liên quan đến các hoạt động tiền điện tử của Triều Tiên.
Nhà điều tra nghi ngờ rằng các giao dịch nhanh chóng này nhằm tránh khả năng bị Tether đóng băng.
Liên Kết Với Các Vụ Tấn Công Khác
Mặc dù cuộc điều tra đã lần theo các chuyển động được báo cáo đến các điểm đến OTC, nhưng các phát hiện công khai không xác định liệu các nhà điều hành đã hoàn tất việc chuyển đổi thành tiền fiat hay liệu bất kỳ phần nào của tài sản bị đánh cắp đã bị đóng băng sau đó hay không. Vụ việc mới nhất theo sau một cuộc điều tra vào ngày 5 tháng 10, trong đó ZachXBT cho biết ông đã xâm nhập vào một mạng lưới rửa tiền điện tử nghi ngờ có liên quan đến Nhóm Lazarus của Triều Tiên.
Như crypto.news đã báo cáo trước đó, nhà điều tra cho biết ông đã chi 349,700 USD để giả làm khách hàng nhằm theo dõi các giao dịch liên quan đến vụ trộm 1.5 tỷ USD của Bybit vào năm 2025. Các phát hiện của ông đã xác định một hoạt động nghi ngờ của Trung Quốc đã xử lý hơn 1 tỷ USD qua nhiều vụ khai thác tiền điện tử.
Phương Pháp Tấn Công của SquidSquad
Đến tháng 10 năm 2025, công ty bảo mật blockchain CertiK đã xác định 2,834 ETH được gửi vào Tornado Cash từ các ví liên quan đến vụ tấn công, với khoảng 10.8 triệu USD được cho là đã đi qua mixer. Một đánh giá về mối đe dọa tiền điện tử của DPRK năm 2026 cho thấy SquidSquad có liên quan đến các chiến dịch nhắm mục tiêu vào các nhà sáng lập, giám đốc điều hành và nhà đầu tư giàu có trong lĩnh vực tiền điện tử.
Các nhà nghiên cứu đã liên kết nhóm này với các gia đình phần mềm độc hại bao gồm RustBucket, SwiftBucket và NimDoor.
Các phương pháp tương tự đã xuất hiện trong các chiến dịch hack khác của Triều Tiên, với Nhóm Lazarus nhắm mục tiêu vào các giám đốc điều hành tiền điện tử thông qua các lời mời họp giả mạo và phần mềm độc hại trên macOS.
