Triều Tiên bị nghi trộm 400 triệu USD tiền ảo để phát triển tên lửa

Trong báo cáo mới công bố, công ty phân tích blockchain Chainalysis cho biết: "Trong giai đoạn từ năm 2020 đến năm 2021, số các vụ tấn công mạng có liên quan đến Triều Tiên đã tăng từ 4 lên 7 vụ và giá trị tài sản bị đánh cắp tăng 40%".

Báo cáo nêu thêm: "Một khi giành được quyền kiểm soát tài sản ảo, Triều Tiên đã thực hiện một quá trình rửa tiền cẩn thận để che đậy hành vi và sau đó rút tiền ra".

Ở diễn biến khác, một hội đồng chuyên gia của Liên Hợp Quốc - hiện chịu trách nhiệm theo dõi các lệnh trừng phạt đối với Triều Tiên, đã cáo buộc Bình Nhưỡng sử dụng các khoản tiền ảo bị đánh cắp để hỗ trợ chương trình hạt nhân và tên lửa đạn đạo. Mục đích của Triều Tiên là để lách các lệnh trừng phạt.

Triều Tiên không phản hồi câu hỏi của giới truyền thông, nhưng trước đó đã đưa ra tuyên bố nhằm bác bỏ cáo buộc tấn công các nền tảng tiền ảo, theo Reuters.

Năm ngoái, Mỹ đã buộc tội ba lập trình viên máy tính Triều Tiên đứng sau một vụ tấn công quy mô, kéo dài nhiều năm để đánh cắp hơn 1,3 tỷ USD tiền và tiền ảo. Vụ việc ảnh hưởng đến nhiều công ty, từ các ngân hàng đến một số xưởng phim Hollywood.

Chainalysis không xác định được toàn bộ nạn nhân của các vụ tấn công, nhưng cho biết họ chủ yếu là các công ty đầu tư và sàn giao dịch tập trung.

Hồi tháng 8 năm ngoái, Liquid.com - một mục tiêu bị tấn công, thông báo rằng một người dùng trái phép đã có quyền truy cập vào một số ví tiền ảo do sàn này quản lý.

Những kẻ tấn công đã sử dụng các chiêu trò lừa đảo, khai thác mã, phần mềm độc hại để bòn rút tiền từ các ví "nóng" của các công ty và sàn giao dịch nêu trên. Sau đó, chúng gửi tiền ảo vào các địa chỉ do Triều Tiên kiểm soát.

Ví nóng là một loại ví lưu trữ tiền ảo trên các sàn giao dịch, sở dĩ được gọi là ví nóng vì chúng luôn được kết nối với mạng internet. Ngược lại, ví lạnh là một loại ví được thiết kế trên một thiết bị chuyên dụng và chỉ có thể truy cập khi sở hữu thiết bị.

Khá nhiều vụ tấn công mạng nhắm vào các sàn tiền ảo hồi năm ngoái có khả năng được thực hiện bởi Lazarus Group, một nhóm hacker từng bị Mỹ trừng phạt. Lazarus Group khẳng định họ đang được Tổng cục Trinh sát - cơ quan tình báo chính của Triều Tiên, kiểm soát.

Theo Reuters, nhóm này cũng bị cáo buộc có liên quan đến cuộc tấn công ransomware "WannaCry" năm 2017 nhắm vào hàng chục ngân hàng quốc tế cũng như vụ tấn công mạng năm 2014 nhắm vào Sony Pictures Entertainment.

Ngoài ra, Chainalysis còn cho biết các nhà nghiên cứu đã xác định được 170 triệu USD tiền ảo cũ chưa được rửa. Đây là số tiền liên quan đến 49 vụ tấn công mạng riêng biệt kéo dài từ năm 2017 đến năm ngoái.

Báo cáo cho biết không rõ lý do tại sao các tin tặc vẫn chưa động đến 170 triệu USD tiền ảo này. Song, Chainalysis không loại trừ khả năng tin tặc đang muốn tránh đánh động cơ quan thực thi pháp luật, chờ đợi thời điểm thích hợp để rửa tiền.

Chainalysis kết luận: "Dù lý do có thể là gì đi chăng nữa, thì việc tin tặc chờ đợi lâu như vậy cho thấy Triều Tiên đã vạch ra một kế hoạch cẩn trọng để đánh cắp tiền ảo, chứ không phải hành động vội vàng, bộc phát".

Diễn đàn Đầu tư Việt Nam 2027 (Vietnam Investment Forum 2027)

Thời gian: Ngày 12/11/2026
Địa điểm: Shilla Monogram Hanoi Westlake, số 6 Hoàng Minh Thảo, Tây Hồ Tây, Hà Nội

Là sự kiện thường niên quy tụ các chuyên gia đầu ngành, Diễn đàn Đầu tư Việt Nam 2027 mang đến những góc nhìn chuyên sâu về triển vọng đầu tư và cơ hội trên thị trường năm 2027.

Trong khuôn khổ sự kiện, Ban tổ chức sẽ công bố Best Retail Brokers 2026 - Bảng xếp hạng công ty chứng khoán có dịch vụ bán lẻ tốt nhất thị trường Việt Nam.

Hãy tham gia đánh giá chất lượng dịch vụ công ty chứng khoán, góp phần phản ánh trải nghiệm thực tế của nhà đầu tư và có cơ hội nhận vé mời tham dự Diễn đàn.

Đánh giá chất lượng dịch vụ
công ty chứng khoán của bạn

Cùng cộng đồng đầu tư đón đầu xu hướng, cập nhật góc nhìn chuyên gia và khám phá cơ hội đầu tư năm 2027. Đặt vé ngay để nhận được ưu đãi theo nhóm, giảm giá tới 30%!

Mua vé theo nhóm
giảm đến 30%