Tóm tắt:

  • Theo TRM Labs, tỷ trọng tiền mã hóa bị đánh cắp có liên quan đến Triều Tiên tăng từ 7% vào năm 2020 lên 85% tính đến nay trong năm 2026.

  • Theo dữ liệu của TRM Labs, tin tặc của nước này đã đánh cắp 12,8 tỷ USD tiền mã hóa kể từ năm 2017.

  • Ít nhất 1,65 tỷ USD đã bị đánh cắp trong chín tháng đầu năm 2025, gấp 3,5 lần doanh thu xuất khẩu hợp pháp của nước này.

  • FBI liên hệ nhóm Lazarus với vụ tấn công Ronin, và nhóm TraderTraitor với các vụ đánh cắp tiền mã hóa tại Bybit, DMM và Binance.

Các vụ tấn công tiền mã hóa bị cho là do Triều Tiên thực hiện hiện chiếm hơn ba trong mỗi bốn USD bị đánh cắp trong lĩnh vực này từ đầu năm đến nay. Dữ liệu cho thấy tỷ trọng số tiền bị đánh cắp của nước này đạt 85% tính đến nay trong năm 2026, tăng từ mức 7% vào năm 2020.

TRM Labs cho biết tin tặc của nước này đã đánh cắp 12,8 tỷ USD tiền mã hóa kể từ năm 2017. Mười một chính phủ nói số tiền này hỗ trợ các chương trình vũ khí của nước này, trong khi FBI tiếp tục liên hệ các đơn vị của nước này với những vụ trộm quy mô lớn.

Tỷ lệ tiền mã hóa bị đánh cắp tăng lên mỗi năm

Dữ liệu của TRM Labs cho thấy các vụ tấn công tiền mã hóa của Triều Tiên đã gia tăng theo thời gian. Năm 2020, nước này chiếm 7% lượng tiền mã hóa bị đánh cắp. Năm 2021, tỷ lệ này chưa đến 10%. Sau đó, tỷ lệ đạt 22% vào năm 2022 và 37% vào năm 2023. Tỷ lệ này tăng qua từng năm trong chuỗi số liệu.

Con số này tăng lên 39% vào năm 2024 và 63% vào năm 2025. Tính đến thời điểm hiện tại của năm 2026, tỷ lệ này là 85%. Năm vẫn chưa kết thúc, nên tỷ lệ của năm 2026 có thể thay đổi. Theo TRM Labs, tổng cộng tin tặc của nước này đã đánh cắp 12,8 tỷ USD tiền mã hóa kể từ năm 2017.

🚨Giờ đây, Triều Tiên bị cáo buộc đứng sau hơn 3 trong MỖI 4 đô la tiền mã hóa bị đánh cắp trong các vụ tấn công mạng.

Dưới đây là tỷ lệ của nước này trong tổng lượng tiền mã hóa bị đánh cắp qua các vụ tấn công mỗi năm:

2020: 7%
2021: chưa đến 10%
2022: 22%
2023: 37%
2024: 39%
2025: 63%
2026: 85% (tính đến hiện tại)

Tổng cộng, tin tặc của nước này đã đánh cắp 12,8 TỶ USD tiền mã hóa… https://t.co/ktfGGjNOcH

— Coin Bureau (@coinbureau) ngày 31 tháng 10 năm 2026

Các chính phủ cũng báo cáo về những vụ trộm xảy ra trong năm 2025. Mười một chính phủ cho biết tin tặc của nước này đã đánh cắp ít nhất 1,65 tỷ USD chỉ trong chín tháng của năm đó.

Số tiền đó gấp 3,5 lần doanh thu Triều Tiên kiếm được từ toàn bộ hoạt động xuất khẩu hợp pháp trong năm ấy. Phép so sánh này đến từ chính nhóm chính phủ đó.

Các chính phủ này nói số tiền được dùng để tài trợ cho các chương trình vũ khí của Triều Tiên. FBI cũng cáo buộc nước này đứng sau vụ tấn công Bybit trị giá 1,5 tỷ USD, xảy ra vào tháng 2 năm 2025. Riêng Bộ Tài chính Mỹ cho biết tin tặc hoạt động trong các đơn vị do cơ quan tình báo chính của nước này điều hành.

Các đơn vị được nêu tên đứng sau những vụ tấn công tiền mã hóa của Triều Tiên và các vụ tấn công trước đây

Một số đơn vị được nêu tên thực hiện những vụ tấn công này. FBI liên hệ nhóm Lazarus với vụ tấn công Ronin trị giá 620 triệu USD năm 2022. FBI cũng dùng tên TraderTraitor để chỉ những tin tặc đứng sau các vụ trộm tại Bybit, DMM Bitcoin và Binance.

Nhóm thứ ba, Andariel, phải đối mặt với các cáo buộc riêng. Một thành viên bị cáo buộc có khoản tiền thưởng truy nã 10 triệu USD của Mỹ liên quan đến các vụ tấn công mã độc tống tiền nhằm vào bệnh viện.

Khoản tiền thưởng liên quan đến mã độc tống tiền, không phải hành vi trộm tiền mã hóa. Các chính phủ cho biết những vụ tấn công như vậy nhắm vào các bệnh viện ở Mỹ, và một trung tâm y tế ở Kansas đã trả khoảng 100.000 USD.

Hoạt động tin tặc của Triều Tiên không chỉ giới hạn ở tiền mã hóa. Các chính phủ đã cáo buộc Triều Tiên đứng sau vụ tấn công Sony Pictures năm 2014, khiến hàng nghìn máy tính ngừng hoạt động. Họ cũng viện dẫn vụ đánh cắp 81 triệu USD từ ngân hàng trung ương Bangladesh năm 2016.

Vụ tấn công WannaCry ảnh hưởng đến khoảng 300.000 máy tính tại 150 quốc gia, trong đó có Dịch vụ Y tế Quốc gia Anh (NHS). Một cáo trạng của Mỹ năm 2024 cho biết tin tặc đã xâm nhập NASA và hai căn cứ Không quân Mỹ.

Các vụ việc này nhắm vào cả mạng lưới chính phủ lẫn công ty tư nhân. Nhà chức trách tiếp tục ban hành các lệnh trừng phạt và cáo trạng nhằm vào tin tặc của nước này. Dù vậy, các vụ tấn công tiền mã hóa của Triều Tiên vẫn không hề chậm lại.

Bài viết Triều Tiên bị cáo buộc đứng sau 85% lượng tiền mã hóa bị đánh cắp trong các vụ tấn công mạng năm nay xuất hiện đầu tiên trên Blockonomi.