Hackers from North Korea Rake in $2.83 Billion in Crypto Over Nearly Two Years

Theo báo cáo mới từ Nhóm Giám sát Trừng phạt Đa phương (MSMT), các nhóm hackers từ Triều Tiên đã đánh cắp khoảng 2,83 tỷ USD từ tài sản crypto trong thời gian từ tháng 1/2024 đến tháng 9/2025. Số tiền này chiếm gần một phần ba thu nhập ngoại tệ của Triều Tiên. Báo cáo nhấn mạnh xu hướng gia tăng tấn công vào các nhà cung cấp dịch vụ bên thứ ba và quy trình rửa tiền tinh vi của các nhóm này.

Key Takeaways

Giá trị đánh cắp: 2,83 tỷ USD từ crypto trong gần 2 năm qua.
Tăng trưởng tấn công: 1,64 tỷ USD trong 9 tháng đầu năm 2025, tăng 50% so với cả năm 2024.
Vụ tấn công lớn: Tấn công vào sàn Bybit hồi tháng 2/2025.
Quy trình rửa tiền: Sử dụng blockchain và các dịch vụ mạnh để che giấu dấu vết.
Khuyến nghị từ MSMT: Kêu gọi Liên Hợp Quốc nâng cao nhận thức về tội phạm mạng từ Triều Tiên.

Thông tin chi tiết

Tăng tốc tấn công từ hackers Triều Tiên

Theo như báo cáo từ Nhóm Giám sát Trừng phạt Đa phương (MSMT), các nhóm hacker từ Triều Tiên đã thực hiện những vụ đánh cắp lên tới 2,83 tỷ USD từ tài sản crypto chỉ trong giai đoạn từ tháng 1/2024 đến tháng 9/2025. Đáng chú ý, số tiền này chiếm gần một phần ba tổng thu nhập ngoại tệ của quốc gia này.

theo báo cáo mới từ Nhóm Giám sát Trừng phạt Đa phương (MSMT)

Vụ tấn công Bybit và các phương thức lừa đảo

Báo cáo cho biết rằng trong 9 tháng đầu năm 2025, hacker Triều Tiên đã thu về 1,64 tỷ USD, lớn hơn 50% so với 1,19 tỷ USD trong toàn bộ năm 2024. Phần lớn số tiền này đến từ vụ tấn công vào sàn giao dịch Bybit vào tháng 2/2025, do nhóm hacker có tên TraderTraitor (hay còn gọi là Jade Sleet) thực hiện. Qua việc gửi email lừa đảo chứa mã độc, họ đã xâm nhập vào SafeWallet, một nhà cung cấp dịch vụ ví đa chữ ký cho Bybit. Sau đó, họ đã thực hiện các giao dịch ngụy trang để chiếm quyền điều khiển ví lạnh của người dùng.

Chiến lược tấn công tinh vi

Theo MSMT, các hacker Triều Tiên thường lựa chọn không tấn công trực tiếp vào các sàn giao dịch mà thay vào đó, họ tập trung vào việc nhắm đến các nhà cung cấp dịch vụ bên thứ ba. Các nhóm hacker như TraderTraitor, CryptoCore và Citrine Sleet thường sử dụng các danh tính giả mạo và profile lập trình viên bị đánh cắp để thực hiện các cuộc tấn công.

Quy trình rửa tiền phức tạp

Báo cáo mô tả quy trình rửa tiền tinh vi của các hacker này. Họ chuyển đổi tài sản sang ETH, sử dụng Tornado Cash để xóa dấu vết, sau đó chuyển sang BTC, tiếp tục trộn lại và lưu trữ trong ví lạnh. Cuối cùng, họ đổi các tài sản này sang TRX và USDT, trước khi chuyển đổi sang tiền mặt thông qua các dịch vụ môi giới OTC.

Vai trò của các quốc gia trong hoạt động rửa tiền

Các cá nhân và doanh nghiệp từ Trung Quốc, Nga và Campuchia đã đóng vai trò quan trọng trong quy trình này. Tại Trung Quốc, hai nhân vật là Ye Dinrong và Tan Yongzhi đã hỗ trợ di chuyển tiền. Ở Nga, có các trung gian đã rửa 60 triệu USD từ vụ tấn công Bybit. Trong khi đó, tại Campuchia, nền tảng Huione Pay đã bị phát hiện có liên quan dù giấy phép hoạt động của họ đã hết hạn.

Tuyên bố từ MSMT và kêu gọi hành động

Các quốc gia trong liên minh MSMT, bao gồm 11 thành viên, đã đưa ra một tuyên bố chung yêu cầu Liên Hợp Quốc nâng cao nhận thức về hoạt động tội phạm mạng của Triều Tiên. Họ cũng thúc giục Hội đồng Bảo an khôi phục lại Ủy ban Chuyên gia Giám sát Trừng phạt để dễ dàng hơn trong việc theo dõi và đối phó với các hành động tội phạm này.

Đừng quên theo dõi Tiền Điện Tử để cập nhật những thông tin mới nhất và các phân tích sâu sắc về thị trường tiền điện tử, cùng những cơ hội Airdrops hấp dẫn mỗi ngày!