Hàn Quốc đã tăng cường giám sát ngành công nghiệp tiền mã hóa khi các mối đe dọa an ninh liên tục nhắm vào những nền tảng tài sản số.

Vụ xâm nhập Binance mới nhất đã làm dấy lên những lo ngại về các nhóm tin tặc Triều Tiên và những điểm yếu trong hệ thống bảo mật của các sàn giao dịch.

Các cơ quan quản lý hiện đang xem xét liệu những nền tảng trong nước có thể chống chịu các cuộc tấn công tương tự hay không. Trong khi đó, việc trí tuệ nhân tạo ngày càng được sử dụng nhiều trong các hoạt động mạng đã tạo thêm áp lực buộc các tổ chức tài chính phải tăng cường hệ thống phòng thủ.

Ủy ban Dịch vụ Tài chính Hàn Quốc triệu tập các sàn giao dịch tiền mã hóa sau vụ Binance bị tấn công gây thiệt hại 6,4 tỷ đô la

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) triệu tập các sàn giao dịch tiền mã hóa lớn vào thứ Hai để rà soát các biện pháp bảo mật. Cuộc họp diễn ra sau thông tin về vụ xâm nhập Binance gây thiệt hại 6,4 tỷ USD, làm dấy lên lo ngại về những lỗ hổng của các sàn giao dịch.

FSC mời đại diện cấp chuyên viên của năm sàn giao dịch hỗ trợ đồng won, gồm Upbit, Bithumb, Coinone, DigitalX và Gopax. Đại diện các nền tảng giao dịch bằng tiền mã hóa, trong đó có Foblgate, cũng tham dự cuộc họp lúc 10 giờ sáng. Mỗi công ty cử một hoặc hai nhân viên.

Một quan chức FSC cho biết cơ quan quản lý muốn đánh giá mức độ sẵn sàng của các sàn giao dịch trong nước sau sự cố Binance. Cuộc họp cũng diễn ra trước đợt kiểm tra an ninh rộng hơn trên toàn ngành tài chính vào thứ Tư.

Đạo luật Bảo vệ Người dùng Tài sản Ảo của Hàn Quốc yêu cầu các sàn giao dịch lưu trữ ít nhất 80% tiền gửi của khách hàng trong ví lạnh. Theo thông tin được đưa ra, Upbit giữ hơn 99% tài sản khách hàng ngoại tuyến. Bithumb duy trì tỷ lệ khoảng 94%, còn Coinone khoảng 85%.

DigitalX và Streami, công ty vận hành Gopax, duy trì dự trữ trong ví lạnh ở mức thấp trên 80%. Các cơ quan quản lý đang cân nhắc liệu có nên nâng các yêu cầu này đối với sàn giao dịch hay không.

Các biện pháp này nhằm xử lý những lỗ hổng liên quan đến ví nóng, vốn luôn kết nối với internet. Theo thông tin được đưa ra, trong vụ việc ngày 29 tháng 10, tin tặc đã đánh cắp tiền của Binance từ những ví trực tuyến này.

FBI quy vụ tấn công Binance cho Triều Tiên khi các cuộc tấn công mạng bằng AI gia tăng

Vụ xâm nhập Binance phơi bày mối đe dọa ngày càng tăng từ các nhóm tin tặc Triều Tiên nhắm vào những nền tảng tiền mã hóa. TRM Labs lần theo dấu vết khoảng 6,36 tỷ USD tiền bị đánh cắp trên mười mạng blockchain. Phần lớn giao dịch diễn ra trong khoảng 20 phút.

Ngày 31 tháng 10, FBI quy vụ tấn công cho nhóm TraderTraitor của Triều Tiên. Cơ quan này cũng liên hệ nhóm này với vụ tấn công Bybit năm ngoái, gây thiệt hại 1,5 tỷ USD.

FBI kêu gọi các sàn giao dịch tiền mã hóa và công ty phân tích blockchain chặn các địa chỉ liên quan đến số tiền bị đánh cắp. Các điều tra viên cho biết tin tặc đang chuyển đổi tài sản đánh cắp thành Ether.

Tuy nhiên, Tổng thống Donald Trump đặt nghi vấn về kết luận quy trách nhiệm trong một sự kiện Halloween ở Florida. Ông nói rằng nhà chức trách không biết liệu Triều Tiên có thực hiện vụ tấn công hay không.

Binance cho biết họ có đủ dự trữ đối với các tài sản bị ảnh hưởng để bù đắp 90% số tiền bị thất thoát. Sàn giao dịch cũng cam kết hoàn trả cho các khách hàng bị ảnh hưởng.

Trong khi đó, nhà chức trách Hàn Quốc đang điều tra các vụ vi phạm an ninh riêng biệt liên quan đến Bithumb, Daishin Securities và Mirae Asset Global Investments. Cảnh sát đang xem xét khả năng các vụ việc có liên quan đến một làn sóng tấn công trước đó ảnh hưởng đến 16 công ty.

Theo thông tin được đưa ra, các điều tra viên đã phát hiện ARTEX, một công cụ kiểm thử xâm nhập mã nguồn mở do Trung Quốc phát triển, trong các vụ việc trước đó. Công cụ này hoạt động cùng với các mô hình AI như Claude Code.

Daishin Securities làm lộ thông tin của 38.490 khách hàng. Tính đến ngày 14 tháng 10, khoảng 100.000 hồ sơ có nguy cơ bị lộ tại 16 công ty bị ảnh hưởng.

FSC trước đó đã kiểm tra 555 công ty tài chính và phát hiện 130 công ty có điểm yếu về bảo mật. Những vấn đề này bao gồm thiếu các bản vá phần mềm và giám sát theo thời gian thực không đầy đủ.

Tại Bithumb, tin tặc đã truy cập vào hệ thống nhóm làm việc di động Daouoffice và làm lộ thông tin nhạy cảm của 844 khách hàng. Các hồ sơ bị xâm phạm bao gồm số đăng ký cư trú, thông tin tài khoản và bản sao giấy tờ tùy thân.

Prabank chịu tổn thất tài chính khoảng 100 triệu won và phải đình chỉ dịch vụ. Microsoft Threat Intelligence cũng xác định ba nhóm Triều Tiên—Jade Sleet, Coral Sleet và Jasper Sleet—đang tích hợp AI vào toàn bộ hoạt động của chúng. Công ty xác định các sàn giao dịch tiền mã hóa và tổ chức tài chính là những mục tiêu chính. Tuy nhiên, hiện chưa có bằng chứng nào liên kết các công cụ AI với vụ tấn công Binance.

Các quy định bồi thường tiền mã hóa của Hàn Quốc vẫn bị trì hoãn

Cuộc họp khẩn cấp mới nhất của Hàn Quốc diễn ra sau những nỗ lực trước đó của cơ quan quản lý nhằm tăng cường trách nhiệm giải trình của các sàn giao dịch. Tháng Hai, Chủ tịch FSC Lee Eog-weon triệu tập các quan chức từ Đơn vị Tình báo Tài chính Hàn Quốc và Cơ quan Giám sát Tài chính.

Cuộc họp diễn ra sau khi Bithumb vô tình phân phối Bitcoin cho khách hàng. Lee kêu gọi tăng cường kiểm soát nội bộ và áp dụng trách nhiệm nghiêm ngặt đối với các khoản lỗ của khách hàng.

Tuy nhiên, khung bồi thường được đề xuất vẫn chưa có cơ sở pháp lý. Đạo luật Cơ bản về Tài sản Số của Hàn Quốc, quy định về phát hành, công bố thông tin và bồi thường cho khách hàng, vẫn chưa được thông qua.

Trong phiên kiểm toán nghị viện ngày 22 tháng 10, các nghị sĩ thuộc cả hai đảng đã đặt câu hỏi về sự chậm trễ trong lập pháp. Nghị sĩ Đảng Dân chủ Min Byungdeok nêu bật những tiến triển về quy định ở nơi khác.

Ông lưu ý rằng Hoa Kỳ đã thông qua Đạo luật GENIUS vào tháng 7 năm 2025, tiếp đó là Hồng Kông vào tháng 8 năm 2025. Min chỉ trích Hàn Quốc vì không thúc đẩy được các đạo luật tương tự.

Lee đáp lại rằng các cuộc tham vấn về Đạo luật Cơ bản về Tài sản Số đã bước vào giai đoạn cuối.

Các cơ quan quản lý đề xuất yêu cầu các sàn giao dịch bồi thường cho khách hàng khi xảy ra sự cố tấn công mạng và lỗi hệ thống thuộc phạm vi kiểm soát của sàn. Quy định này sẽ áp dụng trách nhiệm không phụ thuộc lỗi đối với người dùng bị ảnh hưởng.

Cho đến khi các nhà lập pháp thông qua luật, khách hàng tiền mã hóa ở Hàn Quốc vẫn được bảo vệ hạn chế về bồi thường khi xảy ra vi phạm an ninh tại các sàn giao dịch.

Bài viết Hàn Quốc triệu tập các sàn giao dịch tiền mã hóa vì tin tặc Triều Tiên và các mối đe dọa từ AI xuất hiện lần đầu trên Coinfea.