Hashtag #DriftInvestigationLinksRecentAttackToNorthKoreanHackers đang thịnh hành vì một cuộc điều tra hack crypto lớn mà giờ đây chỉ ra các hacker liên kết với nhà nước Bắc Triều Tiên là những kẻ tấn công có khả năng.
⸻
📰 Chuyện gì đã xảy ra?
• Nền tảng crypto Drift Protocol đã bị hack vào đầu tháng 4 năm 2026
• Khoảng $280 triệu đến $286 triệu đã bị đánh cắp trong cuộc tấn công 
• Các cuộc điều tra mới cho thấy mối liên hệ mạnh mẽ với các nhóm hacker Bắc Triều Tiên 
⸻
🔍 Những gì cuộc điều tra phát hiện
Các công ty bảo mật như Elliptic, TRM Labs và Mandiant đã xác định các mẫu điển hình của các hoạt động mạng Bắc Triều Tiên:
• Sử dụng các bộ trộn crypto như Tornado Cash
• Rửa tiền phức tạp qua nhiều blockchain
• Các mẫu thời gian liên quan đến múi giờ của Bình Nhưỡng
• Các kỹ thuật được sử dụng trong những vụ hack trước đó của Triều Tiên 
👉 Những mẫu này thường được gọi là “dấu vân tay trên chuỗi” — như một chữ ký kỹ thuật số của tin tặc.
⸻
🧠 Còn gây sốc hơn: xâm nhập dài hạn
Đây không phải là một vụ hack đơn giản.
• Các điều tra viên cho biết kẻ tấn công đã dành khoảng ~6 tháng để xâm nhập vào dự án 
• Họ giả vờ là nhà đầu tư và nhà phát triển hợp pháp
• Xây dựng lòng tin với đội ngũ (thậm chí đầu tư tiền)
• Sau đó thực hiện cuộc tấn công từ bên trong
➡️ Đây là một chiến lược rất tiên tiến được các nhóm do nhà nước hậu thuẫn sử dụng.
⸻
🇰🇵 Vì sao là Bắc Triều Tiên?
Triều Tiên là một trong những quốc gia tích cực nhất về hack crypto trên thế giới:
• Chỉ riêng năm 2025 đã đánh cắp hơn 2 tỷ USD tiền crypto 
• Sử dụng hack để:
• Tài trợ cho các chương trình của chính phủ
• Vượt qua các lệnh trừng phạt quốc tế
Các nhóm như Lazarus Group thường được liên kết với những hoạt động này.
⸻
💰 Vì sao cuộc tấn công này lại quan trọng
• Một trong những vụ hack crypto lớn nhất của năm 2026
• Cho thấy các nền tảng DeFi vẫn còn dễ bị tổn thương
• Chứng minh rằng tin tặc hiện đang sử dụng:
• Tấn công xã hội
• Xâm nhập kiểu “nội gián”
• Các hệ thống rửa tiền tiên tiến
⸻
🧾 Giải thích đơn giản
• Tin tặc không chỉ đột nhập → mà còn gia nhập hệ thống trước
• Đánh cắp hàng trăm triệu
• Bằng chứng cho thấy các nhóm tấn công mạng do Bắc Triều Tiên hậu thuẫn
👉 Vì vậy mà hashtag này đang bùng nổ ngay bây giờ