title

Tin tặc Triều Tiên

Cuộc tấn công lịch sử vào sàn giao dịch tiền điện tử Binance xảy ra vào tối hôm qua với tổng thiệt hại ước tính lên tới khoảng $6.3 tỷ đô đã được các công ty an ninh blockchain hàng đầu như TRM Labs và Chainalysis quy trách nhiệm cho TraderTraitor.

Đây chính là nhóm tin tặc tinh nhuệ bậc nhất thuộc Tổng cục Trinh sát (RGB) của Triều Tiên, thường được biết đến rộng rãi trên truyền thông quốc tế qua tên gọi tập hợp là Lazarus Group.

Các chuyên gia phân tích phát giác vụ tấn công sử dụng các ví ngầm Tornado Cash với số lượng nhỏ để tài trợ cho ví vận hành, đồng thời các chữ ký xác thực mã độc được chuẩn bị từ rất lâu trước khi tung ra cú đánh vét sạch ví Binance chỉ trong vòng 20 phút.

Phương thức tinh vi này trùng khớp hoàn toàn với vụ hack sàn Bybit trị giá $1.5 tỷ vào tháng 2/2025 và sàn KelpDAO vào tháng 4/2026 do FBI định danh chính xác cho Lazarus thực hiện.

Hệ thống của Chainalysis phát giác ra rằng số tiền vừa lấy từ Binance đã lập tức được chuyển vào các địa chỉ ví và bắt đầu trộn lẫn với dòng tiền từ vụ hack sàn Bitget diễn ra vào tháng 9/2026, một vụ án cũng do Triều Tiên chủ mưu.

Bộ Tài chính Mỹ và các cơ quan an ninh quốc tế khẳng định, các chiến dịch đánh cắp tiền số đại quy mô của nhóm TraderTraitor/Lazarus dưới sự chỉ đạo của RGB không đơn thuần là tội phạm tài chính, mà là một chiến lược quốc gia của Bình Nhưỡng nhằm thu về ngoại tệ mạnh để tài trợ trực tiếp cho chương trình phát triển vũ khí hạt nhân và tên lửa đạn đạo của nước này.

Vụ tấn công Binance hiện được ghi nhận là vụ đánh cắp tài sản lớn nhất trong lịch sử nhân loại. May mắn là nhờ sự phối hợp khẩn cấp của cộng đồng công nghệ, các công ty phát hành stablecoin như Tether và Circle đã kịp thời đóng băng phong tỏa được khoảng $3 tỷ ngay trên chuỗi khối blockchain.

Cục Điều tra Liên bang Mỹ (FBI) phát lệnh truy nã chính thức Park Jin Hyok (Phác Trấn Hách), một trong những tin tặc khét tiếng nhất thuộc nhóm Lazarus Group do Triều Tiên bảo trợ.

Park Jin Hyok là một lập trình viên Triều Tiên, từng tốt nghiệp Đại học Công nghệ Kim Chaek tại Bình Nhưỡng. Y từng hoạt động tại Trung Quốc dưới vỏ bọc nhân viên CNTT cho công ty bình phong mang tên "Chosun Expo Joint Venture" (hoặc Korea Expo Joint Venture), một công ty có liên kết chặt chẽ với Lab 110, một trong những tổ chức tình báo mạng của Triều Tiên. FBI xác định Park Jin Hyok và nhóm Lazarus Group đứng sau các chiến dịch tấn công mạng gây thiệt hại hàng tỷ đô trên toàn cầu.

FB Uyen Vu