Bộ Tư pháp Hoa Kỳ đang tiến hành thu giữ hơn 15 triệu đô la Mỹ trong USDT liên quan đến các hacker Bắc Triều Tiên, là một phần của nỗ lực rộng lớn hơn nhằm làm gián đoạn sự phụ thuộc ngày càng tăng của Bình Nhưỡng vào việc ăn cắp tiền điện tử và công việc CNTT bất hợp pháp để tài trợ cho các chương trình bị trừng phạt.

Điểm nổi bật:

• Bộ Tư pháp đang tìm cách thu giữ hơn 15 triệu đô la Mỹ trong USDT liên quan đến nhóm hacker Bắc Triều Tiên APT38.

• Các quỹ đã được truy vết đến bốn vụ vi phạm nền tảng tiền điện tử lớn năm 2023 và lần đầu tiên được FBI thu giữ vào tháng 3 năm 2025.

• Năm cá nhân tại Hoa Kỳ cũng đã nhận tội vì đã hỗ trợ các công nhân CNTT Bắc Triều Tiên xâm nhập vào các công ty Mỹ.

Hành động này, được công bố vào thứ Sáu, bao gồm hai đơn kiện tịch thu dân sự, bao phủ 15,1 triệu USD Tether bị đánh cắp trong một loạt cuộc tấn công năm 2023 được cho là do Đơn vị Tấn công dai dẳng nâng cao (APT38) của Triều Tiên—một nhóm tin tặc được hậu thuẫn bởi nhà nước, nổi tiếng nhắm vào các công ty crypto trên toàn cầu.

FBI tìm cách tịch thu số USDT bị tịch thu liên quan đến các vụ tấn công crypto năm 2023

Các nhà điều tra liên bang đã lần theo các tài sản kỹ thuật số đến những khoản tiền bị đánh cắp từ bốn nền tảng tiền mã hóa ảo vào năm 2023.

Cục Điều tra Liên bang Mỹ (FBI) ban đầu đã tịch thu USDT vào tháng 3/2025 và hiện đang tìm kiếm sự phê chuẩn của tòa án để tịch thu vĩnh viễn các tài sản này nhằm hoàn trả cho các nạn nhân.

Bộ Tư pháp không nêu tên cụ thể các nền tảng bị tin tặc tấn công, nhưng dòng thời gian của họ trùng khớp chặt chẽ với một số sự cố lớn trong năm đó, bao gồm vụ vi phạm Poloniex trị giá 100 triệu USD vào tháng 11/2023, vụ tấn công CoinsPaid trị giá 37 triệu USD vào tháng 7 cùng năm, cuộc tấn công vào hệ thống thanh toán của Alphapo (theo Bộ Tư pháp ước tính khoảng 100 triệu USD) và một vụ trộm khác vào tháng 11/2023, khoảng 138 triệu USD từ một sàn giao dịch có trụ sở tại Panama.

Bộ Tư pháp vẫn chưa xác nhận vụ nào trong số các trường hợp này thuộc diện các hành động tịch thu.

Theo thông báo, các đặc vụ Triều Tiên tiếp tục rửa các khoản tiền bị đánh cắp thông qua một “mạng lưới vá chằng vá đụp” gồm các mixer, cầu nối cross-chain, sàn giao dịch crypto và các nhà môi giới OTC.

“Các nỗ lực truy vết, tịch thu và tịch thu sung công các loại tiền mã hóa bị đánh cắp liên quan vẫn đang tiếp diễn, khi các tác nhân APT38 tiếp tục rửa số tiền đó”, Bộ Tư pháp cho biết.

BỘ TƯ PHÁP HOA KỲ TỊCH THU THÊM TÀI SẢN CRYPTO LIÊN QUAN ĐẾN TRIỀU TIÊN

Bộ Tư pháp thu hồi thêm 15 triệu USD từ các vụ cướp tiền mã hóa của Triều Tiên khi cuộc siết chặt ngày càng tăng. pic.twitter.com/udWxTRNd9T

— Coin Bureau (@coinbureau) ngày 15 tháng 11 năm 2025

Chiến dịch thực thi không dừng lại ở các hacker. Bộ Tư pháp cũng tiết lộ rằng họ đã giành được các lời nhận tội có tội từ năm cá nhân đã giúp Triều Tiên xâm nhập các công ty của Mỹ thông qua công việc CNTT từ xa gian lận—một âm mưu đã trở thành nguồn thu chủ chốt của Bình Nhưỡng.

Bốn công dân Mỹ, bao gồm Audricus Phagnasay (24), Jason Salazar (30), Alexander Paul Travis (34) và Erick Ntekereze Prince (38), đã nhận tội âm mưu lừa đảo qua chuyển khoản sau khi cung cấp danh tính của họ cho các nhân viên CNTT của Triều Tiên và cho phép các máy tính xách tay do công ty cấp được vận hành từ bên trong nhà của họ.

Cấu hình này được thiết kế để khiến những người đó có vẻ đang ở Hoa Kỳ, qua đó có thể tiếp cận các mạng lưới doanh nghiệp của Mỹ.

Người Ukraine nhận tội trong vụ bán danh tính bị đánh cắp của người Mỹ cho Triều Tiên

Trong một thỏa thuận nhận tội riêng, công dân Ukraine Oleksandr Didenko thừa nhận âm mưu lừa đảo qua chuyển khoản và tội danh sử dụng danh tính trái phép một cách nghiêm trọng.

Anh ta đánh cắp danh tính của người dân Mỹ và bán cho các nhân viên CNTT của Triều Tiên, giúp họ giành được vị trí ở 40 công ty. Didenko đồng ý tịch thu số tiền hơn 1,4 triệu USD.

Tổng cộng, các âm mưu này liên quan tới 136 công ty của Mỹ, tạo ra hơn 2,2 triệu USD cho chính phủ Triều Tiên và làm lộ hoặc xâm phạm hơn 18 danh tính của người Mỹ.

Các quan chức đã nhiều lần cảnh báo rằng các nhân viên CNTT của Triều Tiên có thể kiếm tới 300.000 USD mỗi năm, đồng thời tập thể chuyển hàng trăm triệu USD vào các chương trình do Bộ Quốc phòng của chế độ này giám sát.

Hoạt động trộm cắp crypto của Triều Tiên đã tăng mạnh trong năm 2025: theo công ty phân tích blockchain Elliptic, các hacker đã đánh cắp hơn 2 tỷ USD tính đến nay trong năm này.

Bài đăng “US DOJ Seeks to Seize $15M in USDT Tied to North Korean Hackers” xuất hiện đầu tiên trên Cryptonews.