Tin tặc Triều Tiên gia tăng các cuộc tấn công tiền điện tử | Hơn 2 tỷ đô la bị đánh cắp vào năm 2025, tiền chảy vào các sàn giao dịch lớn

1. Các cuộc tấn công của quốc gia bước vào giai đoạn mới: Hơn 2 tỷ đô la bị đánh cắp

Năm 2025, lĩnh vực bảo mật tiền điện tử toàn cầu phải đối mặt với những mối đe dọa rủi ro địa chính trị chưa từng có. Theo báo cáo chung của Elliptic và Chainalysis , các nhóm tin tặc Triều Tiên (chủ yếu bao gồm Lazarus Group ) đã đánh cắp hơn 2 tỷ đô la tài sản kỹ thuật số thông qua các cuộc tấn công vào các sàn giao dịch, giao thức DeFi, cầu nối chuỗi chéo và ví tính đến cuối tháng 9, lập kỷ lục mới.

📉 So với cùng kỳ năm 2024, quy mô các cuộc tấn công đã tăng vọt khoảng 67% và mục tiêu đã mở rộng từ các sàn giao dịch truyền thống sang Layer2, thị trường NFT và giao thức stablecoin.

II. Sự phát triển của các mục tiêu và phương pháp tấn công: Từ sàn giao dịch đến cầu nối chuỗi chéo

Logic tấn công của tin tặc Triều Tiên đã thay đổi đáng kể:

📍Phát triển chiến lược:

• 2022–2023: Tập trung vào các cuộc tấn công vào các sàn giao dịch tập trung

• 2024–2025: Chuyển dần sang cầu nối chuỗi chéo và lỗ hổng hợp đồng thông minh

• Nửa cuối năm 2025: Kết hợp kỹ thuật xã hội AI và tấn công thông minh để đạt được "những đột phá đa điểm"

3. Dòng vốn bị tiết lộ: Các sàn giao dịch tiền xu và các sàn giao dịch nhỏ trở thành ổ rửa tiền

Theo dữ liệu theo dõi của Elliptic ChainTracer , khoảng 72% tài sản bị đánh cắp đã được chuyển qua nhiều lớp máy trộn và sàn giao dịch:

🔎 Phân tích cho thấy các phương thức thoát giao dịch được tin tặc Triều Tiên sử dụng phổ biến nhất bao gồm:

• MEXC (nhiều dòng tiền từ tin tặc)

• HTX (trước đây là Huobi)

• KuCoin

• Gate.io

• Tài khoản nhỏ OKX

Các nền tảng này thường có ngưỡng KYC thấp hoặc có lỗ hổng "tác nhân nhận dạng khuôn mặt", cho phép tin tặc dễ dàng thực hiện các hoạt động rửa tiền.

IV. Đánh giá trường hợp điển hình: Tổng quan về các cuộc tấn công trị giá hàng trăm triệu đô la

📊Phân tích xu hướng:

• Số lượng các vụ tấn công ngày càng lớn hơn, với số tiền trộm cắp thường vượt quá 200 triệu đô la ;

• Tin tặc thích nhắm vào những mục tiêu có tài sản tập trung và hợp đồng phức tạp;

• Hầu hết số tiền bị đánh cắp đều được trộn lẫn và chuyển đi trong vòng 48 giờ .

5. Phản ứng quản lý quốc tế: Từ trừng phạt đến “biện pháp đối phó trên chuỗi”

Các cơ quan quản lý toàn cầu không còn chỉ đưa ra tuyên bố về các cuộc tấn công tiền điện tử của Triều Tiên nữa mà hiện đang bước vào giai đoạn thực hiện các biện pháp đối phó trên chuỗi và đóng băng tư pháp :

• 🇺🇸OFAC Hoa Kỳ : Nhiều địa chỉ ví liên quan đến Lazarus đã được thêm vào danh sách trừng phạt;

• 🇪🇺Đơn vị tình báo tài chính EU : yêu cầu các sàn giao dịch báo cáo các luồng giao dịch đáng ngờ theo thời gian thực;

• 🇰🇷Cảnh sát Hàn Quốc : Thành lập chung một "đội tình báo trực tuyến" đa quốc gia với FBI và Interpol để theo dõi các hoạt động rửa tiền.

📌 Vào tháng 7 năm 2025, Bộ Tài chính Hoa Kỳ đã lần đầu tiên đóng băng một địa chỉ Ethereum liên quan đến 270 triệu đô la tài sản bị đánh cắp , cho thấy công lý trên chuỗi đã trở thành hiện thực.

6. Cảnh báo rủi ro cho nhà đầu tư: Năm dấu hiệu nhận biết cuộc tấn công cấp quốc gia

Kết luận: Tin tặc cấp quốc gia đã trở thành một biến số mới trong an ninh tài chính toàn cầu

Các cuộc tấn công của tin tặc Triều Tiên như "Nhóm Lazarus" không còn chỉ là sự cố an ninh mạng nữa mà là một phần của an ninh tài chính, chính trị quốc tế và thậm chí là an ninh quốc gia .
Chúng đã xây dựng một chuỗi tội phạm tài chính tiền điện tử có hệ thống, quy mô lớn thông qua các lỗ hổng trên chuỗi, các cuộc tấn công kỹ thuật xã hội và công nghệ trộn tiền tệ.

Trong tương lai, khi căng thẳng địa chính trị leo thang, các cuộc tấn công tương tự sẽ ngày càng diễn ra thường xuyên và bí mật hơn. Đối với các nhà đầu tư và nền tảng, cách duy nhất để ứng phó là:
✅ Tăng cường kiểm toán bảo mật ✅ Nâng cao nhận thức về kiểm soát rủi ro ✅ Giám sát thời gian thực các luồng bất thường trên chuỗi