Các cuộc tấn công tiền điện tử liên tục của Triều Tiên: Vụ cướp trị giá 600 triệu USD

Tổng số tiền khai thác tiền điện tử của DPRK gần 3 tỷ USD

Trong một tiết lộ đáng kinh ngạc, TRM Labs, một công ty phân tích blockchain, đã báo cáo rằng các tin tặc có liên quan đến Triều Tiên đã liên quan đến khoảng 1/3 tổng số vụ khai thác và trộm tiền điện tử vào năm ngoái. Những hoạt động này đã dẫn đến việc đánh cắp khoảng 600 triệu USD tiền quỹ.

Những vụ trộm tiền điện tử của DPRK: Đánh giá sau sáu năm

Trong sáu năm qua, Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK) đã tích lũy được gần 3 tỷ USD từ các dự án tiền điện tử như vậy. Theo ghi nhận của Ari Redbord, người đứng đầu bộ phận pháp lý và chính phủ của TRM, bất chấp số tiền đáng kinh ngạc này, số tiền bị đánh cắp vào năm 2023 vẫn thấp hơn khoảng 30% so với năm trước.

Số lượng trộm cắp giảm được ghi nhận vào năm 2023

Redbord giải thích với CoinDesk rằng vào năm 2022, các nhóm liên kết với CHDCND Triều Tiên đã đánh cắp khoảng 850 triệu USD, với một phần đáng kể đến từ việc khai thác Ronin Bridge. Phần lớn các vụ trộm năm 2023 xảy ra vào những tháng cuối năm, bao gồm khoảng 200 triệu USD được cho là của Triều Tiên vào tháng 8.

Quy mô tấn công chưa từng có

Redbord nhấn mạnh tốc độ và quy mô phi thường của các cuộc tấn công này vào hệ sinh thái tiền điện tử, khai thác các biện pháp kiểm soát mạng yếu kém. Ông chỉ ra rằng nhiều cuộc tấn công liên quan đến các kỹ thuật lừa đảo xã hội để có quyền truy cập vào các khóa dự án riêng tư.

So sánh các vụ hack năm 2022 và 2023

Vào năm 2023, tổng số tiền bị đánh cắp trong các vụ hack chỉ bằng một nửa so với năm trước – 1,7 tỷ USD so với 4 tỷ USD. Redbord cho rằng mức giảm này là do ít vụ hack lớn hơn, các hoạt động thực thi pháp luật hiệu quả, các biện pháp an ninh mạng được cải thiện và một số ảnh hưởng từ sự biến động của thị trường.

Các cuộc tấn công của Triều Tiên: Mối lo ngại về an ninh quốc gia

Điều khiến các vụ cướp mạng của Triều Tiên trở nên khác biệt là mục đích của chúng. Theo Redbord, số tiền thu được từ các cuộc tấn công này được chuyển vào việc phát triển vũ khí hủy diệt hàng loạt, gây ra mối đe dọa an ninh quốc gia đáng kể. Ông nhấn mạnh rằng những hành động này không xuất phát từ động cơ điển hình của hacker mà tập trung vào việc tài trợ cho việc phổ biến vũ khí và các hoạt động gây bất ổn trên toàn cầu.

Mặc dù số lượng hành vi trộm cắp đã giảm vào năm ngoái nhưng tính chất phức tạp và dai dẳng của hoạt động khai thác tiền điện tử của DPRK vẫn là một lời nhắc nhở rõ ràng về những thách thức đang diễn ra trong an ninh mạng và an ninh quốc tế.