Những hacker Triều Tiên này đã biến việc trộm tiền thành một ngành công nghiệp kiếm ngoại tệ quốc gia!

Sau vụ trộm 6,3 tỷ đô la gần đây từ Binance, công ty tình báo blockchain TRM Labs đã chỉ đích danh nhóm hacker Triều Tiên TraderTraitor. Nhóm này có mối liên hệ mật thiết với mạng lưới hacker khét tiếng Lazarus và chuyên tấn công các nền tảng giao dịch tiền mã hóa trên toàn thế giới.

Nhóm này từng thực hiện một vụ việc đặc biệt trắng trợn. Năm 2024, chúng giả danh nhà tuyển dụng trên LinkedIn, chủ động liên hệ với nhân viên của một công ty ví tiền mã hóa Nhật Bản, thậm chí còn gửi cho họ một “câu hỏi phỏng vấn” về Python qua GitHub. Nhân viên này tưởng rằng mình đang nhận được một lời mời làm việc hợp pháp, nhưng máy tính của họ đã bị hack, dẫn đến việc phát hiện ra vụ trộm 308 triệu đô la Bitcoin từ sàn giao dịch Nhật Bản DMM.

Năm 2025, sàn giao dịch Bybit đã bị đánh cắp 1,5 tỷ đô la, và FBI xác định cùng một nhóm là thủ phạm. Lần này, vụ việc của Binance còn nghiêm trọng hơn, vì số tiền bị đánh cắp cao gấp nhiều lần. Cuộc điều tra ban đầu của Binance cho thấy tin tặc có thể đã xâm nhập vào hệ thống nội bộ thông qua chiếc máy tính xách tay bị xâm phạm của một kỹ sư vận hành.

Mặc dù các phương thức cụ thể được sử dụng vẫn chưa được xác định, chiến lược tấn công nhân viên của tin tặc Triều Tiên đã liên tục chứng tỏ hiệu quả.

Giờ đây, điều đó nghe thật vô lý. Sàn giao dịch tiền mã hóa lớn nhất thế giới chi rất nhiều tiền mỗi năm cho an ninh mạng và bảo vệ các khóa riêng của ví, nhưng những hệ thống phòng thủ trị giá hàng tỷ đô la của họ có thể đã bị vô hiệu hóa chỉ bởi chiếc máy tính xách tay của một kỹ sư.

Dù đã bị hệ thống tài chính quốc tế trừng phạt suốt bao năm qua, những tin tặc này vẫn liên tục xoay xở để đánh cắp hàng trăm triệu, thậm chí hàng tỷ đô la từ thị trường tiền mã hóa toàn cầu chỉ trong vài ngày. Số tiền chúng kiếm được có lẽ đủ khiến ngay cả Cục Ngoại thương của Triều Tiên, "Phòng 39 của Đảng Lao động", cũng phải ghen tị!