Các chiến dịch tấn công mạng có liên hệ với Triều Tiên vừa đạt thêm một cột mốc đáng báo động sau vụ xâm phạm bảo mật Binance quy mô lớn, khiến 6,3 tỷ USD bị đánh cắp.

Theo nhà phân tích on-chain Darkfost (@Darkfost_Coc), tổng giá trị tiền mã hóa bị nhóm Lazarus đánh cắp đã đạt khoảng 11,87 tỷ USD.

Con số này tương đương khoảng 45% GDP năm 2025 và 35% tổng thu nhập quốc dân của Triều Tiên, theo số liệu từ Ngân hàng Trung ương Hàn Quốc.

Vụ tấn công Binance trở thành chiến dịch lớn nhất từng được báo cáo của nhóm này

Vụ việc tại Binance ngày 29 tháng 10 chiếm khoảng 6,36 tỷ đô la trong tổng số ước tính, trở thành vụ trộm tiền mã hóa đơn lẻ lớn nhất được cho là do chiến dịch tin tặc của Triều Tiên thực hiện.

Công ty phân tích blockchain TRM Labs đã truy dấu số tài sản bị đánh cắp qua 10 blockchain và với độ tin cậy cao, quy trách nhiệm vụ tấn công cho đơn vị tin tặc TraderTraitor của Triều Tiên.

FBI chính thức xác nhận Triều Tiên có liên quan

Ngày 31 tháng 10, FBI chính thức xác nhận Triều Tiên đứng sau vụ đánh cắp hơn 6 tỷ đô la tài sản ảo từ Binance.

Cơ quan này xác định chiến dịch mang tên TraderTraitor và cảnh báo rằng những kẻ tấn công đang chủ yếu chuyển đổi tài sản bị đánh cắp sang Ethereum trước khi tiếp tục rửa tiền thông qua các nền tảng tài chính phi tập trung và dịch vụ hoán đổi tức thời.

FBI đang phối hợp với Cơ quan Mật vụ Hoa Kỳ và bộ phận Điều tra Hình sự của Sở Thuế vụ để truy tìm số tiền bị đánh cắp, đồng thời kêu gọi các nền tảng tiền mã hóa và nhà cung cấp dịch vụ blockchain chặn những giao dịch có liên quan đến các địa chỉ đã được xác định.

Không phải toàn bộ số tiền bị đánh cắp đều đến được Triều Tiên

Darkfost cũng nhấn mạnh một điểm khác biệt quan trọng: một phần tài sản bị đánh cắp đã thất thoát trong quá trình rửa tiền. Vì vậy, con số 11,87 tỷ đô la là ước tính tổng giá trị các vụ trộm lũy kế, chứ không phải số tiền được xác nhận đã đến tay hoặc vẫn nằm dưới quyền kiểm soát của chính phủ Triều Tiên.

Bức tranh toàn cảnh

Vụ việc tại Binance một lần nữa đặt ra những câu hỏi nghiêm túc về bảo mật tiền mã hóa, cơ sở hạ tầng của các sàn giao dịch và mối đe dọa ngày càng gia tăng từ tội phạm mạng có liên hệ với các quốc gia.

Với hàng tỷ đô la liên quan, các nỗ lực điều tra và truy tìm tài sản vẫn đóng vai trò then chốt đối với toàn ngành tiền mã hóa.

Một câu hỏi vẫn còn đó: Còn bao nhiêu tỷ đô la nữa có thể bị đánh cắp trước khi ngành này tăng cường bảo mật?