CHDCND Triều Tiên bị cáo buộc đánh cắp số tiền điện tử khổng lồ

Tin tặc được Cộng hòa Dân chủ Nhân dân Triều Tiên (CHDCND Triều Tiên) hậu thuẫn đã đánh cắp ít nhất 659 triệu đô la vào năm 2024 thông qua các vụ trộm tiền điện tử.

Hoa Kỳ, Nhật Bản và Hàn Quốc đã ra một tuyên bố chung vào thứ Ba, nêu chi tiết các vụ trộm tiền điện tử liên quan đến Triều Tiên và các thực thể mà chúng nhắm mục tiêu. Tuyên bố cảnh báo ngành công nghiệp blockchain về việc nhắm mục tiêu đang diễn ra đã xâm phạm một số thực thể.

“Ba chính phủ của chúng tôi cùng nhau nỗ lực để ngăn chặn các vụ trộm cắp, bao gồm cả từ các ngành công nghiệp tư nhân, do CHDCND Triều Tiên thực hiện và thu hồi các khoản tiền bị đánh cắp với mục tiêu cuối cùng là ngăn chặn nguồn thu bất hợp pháp của CHDCND Triều Tiên cho các chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo bất hợp pháp của họ”, chính phủ Hoa Kỳ viết.

Các nhóm có liên kết với CHDCND Triều Tiên, bao gồm cả Nhóm Lazarus khét tiếng, đã thể hiện một mô hình hành vi độc hại trong không gian mạng. Theo một cuộc điều tra, nhóm này đã rửa 200 triệu đô la tiền điện tử thành tiền tệ fiat từ tháng 8 năm 2020 đến tháng 10 năm 2023.

Vào tháng 10 năm 2024, chính phủ Hoa Kỳ đã đệ đơn kiện pháp lý chống lại Nhóm Lazarus, để thu hồi 2,6 triệu đô la tiền điện tử bị đánh cắp.

Chính phủ các nước quy kết nhiều vụ trộm tiền điện tử năm 2024 cho CHDCND Triều Tiên

Hoa Kỳ, Nhật Bản và Hàn Quốc đã nêu bật một số vụ trộm lớn trong năm 2024, với số tiền điện tử bị đánh cắp lên đến hàng triệu đô la.

Đứng đầu danh sách là sàn giao dịch Nhật Bản DMM Bitcoin với khoản lỗ 320 triệu đô la vào tháng 5 năm 2024 do bị hack khóa riêng tư. Cũng trong tháng đó, sàn giao dịch tiền điện tử Rain Management có trụ sở tại Bahrain đã trở thành nạn nhân của một vụ khai thác trị giá 14,8 triệu đô la do những kẻ tấn công Triều Tiên thực hiện.

Một sàn giao dịch tiền điện tử nổi tiếng khác là Upbit đã bị thiệt hại 50 triệu đô la vào năm 2019. Tuy nhiên, các nhà chức trách Hàn Quốc đã xác nhận vào năm ngoái rằng tin tặc Triều Tiên phải chịu trách nhiệm cho vụ tấn công mạng này.

Vụ trộm tiền điện tử trị giá 234 triệu đô la của sàn giao dịch tiền điện tử Ấn Độ WazirX vào ngày 18 tháng 7 năm 2024 là một sự cố đáng chú ý khác đã làm rung chuyển cộng đồng.

Tuyên bố chung đã khuyến cáo các thực thể khu vực tư nhân, đặc biệt là blockchain, xem xét kỹ lưỡng các khuyến cáo và thông báo trước đây của chính phủ. Các thông báo này mang thông tin về những người lao động CNTT của CHDCND Triều Tiên, những người gây ra mối đe dọa nội bộ đối với các đối tác khu vực tư nhân.

“Sự hợp tác sâu sắc hơn giữa khu vực công và tư nhân của ba nước là điều cần thiết để chủ động phá vỡ các hoạt động tội phạm mạng của các tác nhân độc hại này, bảo vệ lợi ích kinh doanh tư nhân và bảo đảm hệ thống tài chính quốc tế.”