Báo cáo về hoạt động hack tiền điện tử của Bắc Triều Tiên
Theo báo cáo của Chainalysis, các tin tặc có liên hệ với Bắc Triều Tiên đã gây ra gần 89% thiệt hại từ các vụ hack tiền điện tử được ghi nhận trong năm 2026. Điều này diễn ra trong bối cảnh Bình Nhưỡng tiếp tục bác bỏ các lệnh trừng phạt quốc tế nhằm vào doanh thu và chương trình vũ khí của mình. Chainalysis công bố số liệu này vào ngày 30 tháng 10, dựa trên các thiệt hại được báo cáo tính đến ngày 29 tháng 10.
Thiệt hại từ các vụ hack
Từ năm 2021 đến nay, các hoạt động nghi ngờ của Bắc Triều Tiên đã chiếm 13,24 tỷ USD trong tổng số 22,34 tỷ USD thiệt hại từ các vụ hack tiền điện tử, tương đương khoảng 59%. Tỷ lệ này đã tăng từ 15% vào năm 2021. Sự khác biệt này tương đương 74 điểm phần trăm, trong khi thiệt hại trung bình cho mỗi cuộc tấn công nghi ngờ liên quan đến Bắc Triều Tiên đã tăng khoảng 3,7 lần so với năm 2021.
Đánh giá các cuộc tấn công
Trong đánh giá năm 2025, Chainalysis ước tính rằng các tin tặc Bắc Triều Tiên đã đánh cắp 2,02 tỷ USD trong năm đó, tăng 51% so với năm 2024, mặc dù số lượng cuộc tấn công giảm. Tổng số tiền bị đánh cắp tính đến năm 2025 ước tính là 6,75 tỷ USD.
Các nhà nghiên cứu của Chainalysis đã mô tả các hoạt động liên quan đến các nhân viên CNTT được cài cắm trong các dịch vụ tiền điện tử và các kế hoạch giả mạo nhằm vào các giám đốc điều hành. Trong các dịch vụ tập trung, báo cáo đã xác định các cuộc tấn công vào quy trình ký và cơ sở hạ tầng khóa riêng, bao gồm cả nỗ lực lừa đảo các người ký hợp pháp để phê duyệt các giao dịch độc hại.
Chỉ riêng vụ vi phạm Bybit vào tháng 2 năm 2025 đã chiếm 1,5 tỷ USD.
Đánh giá lịch sử của Chainalysis cho thấy ba vụ hack lớn nhất đã chiếm 69% thiệt hại dịch vụ trong năm đó, với các vụ vi phạm lớn cá nhân chiếm phần lớn giá trị bị đánh cắp.
Vụ tấn công vào Binance
Sau cuộc tấn công vào Binance vào ngày 29 tháng 10, các nhà điều tra đã công bố ước tính thiệt hại vượt quá 6 tỷ USD cho một sự cố duy nhất. Như crypto.news đã báo cáo, Binance ước tính rằng vụ vi phạm an ninh của họ đã ảnh hưởng đến 6,3 tỷ USD và cam kết bù đắp thiệt hại cho khách hàng bằng nguồn lực của công ty và Quỹ Tài sản An toàn cho Người dùng.
Trong cuộc điều tra của mình, Chainalysis đã quy kết vụ đánh cắp Binance cho TraderTraitor, một nhóm tội phạm mạng có liên hệ với Bắc Triều Tiên. Các nhà điều tra đã quan sát thấy tài sản bị đánh cắp từ Binance trộn lẫn với quỹ từ vụ khai thác Bitget vào tháng 9, mà trước đó đã được quy cho các tác nhân Bắc Triều Tiên.
Phân tích và điều tra
Công ty đã mô tả mối liên hệ trực tiếp giữa hai quỹ bị đánh cắp là bằng chứng mạnh mẽ nhất hỗ trợ cho việc quy kết. Đánh giá của họ dựa trên hoạt động blockchain được quan sát sau vụ vi phạm Binance. Riêng biệt, TRM Labs đã quy kết cuộc tấn công cho TraderTraitor với độ tin cậy cao, trích dẫn thông tin tình báo thu thập được cả trên và ngoài blockchain.
TRM đã định giá các giao dịch là 6,36 tỷ USD dựa trên giá tài sản khi quỹ bị lấy đi và theo dõi dòng tiền ra qua 10 blockchain. Các nhà điều tra của họ đã xác định rằng các chuẩn bị bắt đầu ít nhất 36 giờ trước khi vụ đánh cắp xảy ra, bao gồm các giao dịch rút tiền nhỏ từ Tornado Cash, mã tấn công đã được triển khai và các buổi tổng duyệt ví.
TRM cho biết hoạt động Ethereum đã sử dụng các ủy quyền đã ký trước, trong khi các ví trên các mạng khác đã gửi các giao dịch đã ký thông thường. Sau vụ vi phạm, Chainalysis đã quan sát thấy hàng ngàn giao dịch trong đó các quỹ bị đánh cắp liên tục lưu thông giữa các địa chỉ, đôi khi quay trở lại các ví đã được sử dụng trước đó trong chuỗi.
Phản ứng từ Bắc Triều Tiên
Trong một tuyên bố ngoại giao riêng biệt được KCNA phát đi vào ngày 31 tháng 10, một phát ngôn viên của Bộ Ngoại giao Bắc Triều Tiên không nêu tên đã bác bỏ nỗ lực đa quốc gia nhằm thực thi các lệnh trừng phạt, theo Reuters đưa tin. “Các lệnh trừng phạt và áp lực có thể có tác dụng với những kẻ yếu đuối nhưng không bao giờ có tác dụng với chúng tôi,” phát ngôn viên nói, đề cập đến các biện pháp chống lại đất nước và tình trạng vũ khí hạt nhân của nó.
Tuyên bố chung, được công bố bởi Liên minh Châu Âu vào ngày 28 tháng 10, cho biết Mỹ, Úc và EU đã áp đặt các lệnh trừng phạt nhằm vào công nhân nước ngoài, các hoạt động mạng độc hại và hợp tác bất hợp pháp giữa Bắc Triều Tiên và Nga. Được phát hành bởi 11 quốc gia và EU, tuyên bố kêu gọi các thành viên Liên Hợp Quốc thực hiện các nghị quyết của Hội đồng Bảo an hiện có.
