TRM Labs cho biết các nhóm tin tặc Triều Tiên đứng sau 76% thiệt hại từ các vụ hack crypto trong năm nay. Cùng lúc, Bộ Tài chính Mỹ cũng đưa ra lệnh trừng phạt với một thượng nghị sĩ Campuchia và mạng lưới các khu lừa đảo.
Hai diễn biến này khiến các hoạt động tội phạm liên quan đến tài sản số ở châu Á tiếp tục được chú ý. Dữ liệu được nêu cho thấy phần lớn thiệt hại không đến từ số lượng vụ tấn công nhiều hơn, mà từ vài vụ đánh cắp có quy mô rất lớn.
- TRM Labs cho biết tin tặc Triều Tiên chiếm 76% tổng thiệt hại từ các vụ hack crypto trong năm nay.
- Hai vụ tấn công lớn nhất diễn ra trong tháng 4, làm tổng thiệt hại của riêng tháng này vượt cả ba tháng đầu năm cộng lại.
- Mỹ đồng thời trừng phạt một thượng nghị sĩ Campuchia và mạng lưới bị cáo buộc điều hành các khu lừa đảo liên quan đến tài sản số.
Triều Tiên chuyển sang các vụ tấn công ít hơn nhưng gây thiệt hại lớn hơn
TRM Labs cho biết các nhóm liên quan đến Triều Tiên đang thực hiện ít cuộc tấn công hơn nhưng nhắm vào những lỗ hổng có giá trị lớn hơn. Theo dữ liệu mà hãng này công bố, Triều Tiên đã đánh cắp hơn 6 tỷ USD tiền mã hóa kể từ năm 2017.
Trong tháng 4 năm 2026, hai vụ hack lớn đã làm thay đổi bức tranh thiệt hại toàn cầu. Vụ đầu tiên là vụ tấn công vào Drift Protocol ngày 1/4, gây thiệt hại 285 triệu USD. TRM cho biết các bên liên quan đã gặp trực tiếp nhân viên của Drift trong nhiều tháng trước đó. Nhóm tấn công dùng tính năng “durable nonce” của Solana để chuẩn bị giao dịch từ trước, rồi lừa hai trong số năm người ký của Security Council chấp thuận sẵn 31 lệnh rút tiền trong giai đoạn từ 23/3 đến 30/3/2026.
Trước khi bị tấn công, Drift đã chuyển Security Council sang cấu hình không có timelock, tức là các thao tác được duyệt sẽ có hiệu lực ngay lập tức. Vụ việc chỉ diễn ra trong 12 phút. Số tiền bị đánh cắp hiện vẫn nằm yên trên mạng Ethereum.
Vụ KelpDAO làm lộ rủi ro lan sang các giao thức cho vay
Vụ tấn công thứ hai diễn ra ngày 18/4, nhắm vào KelpDAO và gây thiệt hại 292 triệu USD. TRM cho biết vụ này được quy cho đơn vị TraderTraitor thuộc Lazarus Group. Nhóm tấn công đã xâm nhập các nút RPC nội bộ và dùng một cuộc tấn công DDoS để thao túng một bridge chỉ có một trình xác thực.
Hệ quả lan sang Aave, nơi phát sinh một khoản “bad debt” ban đầu ước tính 195 triệu USD. Sau đó, lãi suất vay USDT trên Aave tăng lên 14%, mức cao nhất kể từ tháng 12/2024. Trong vòng 48 giờ sau vụ hack, hơn 13 tỷ USD tiền gửi rút khỏi các nền tảng cho vay lớn. Riêng Aave mất 8,54 tỷ USD tiền gửi.
TRM cho biết giai đoạn rửa tiền của các vụ tấn công này được cho là do các trung gian Trung Quốc xử lý, chứ không phải chính những kẻ tấn công Triều Tiên.
Mỹ mở rộng áp lực với mạng lưới lừa đảo tại Campuchia
Song song với các diễn biến trên, Văn phòng Kiểm soát Tài sản Nước ngoài của Mỹ đã trừng phạt thượng nghị sĩ Campuchia Kok An cùng 28 cá nhân và tổ chức theo Sắc lệnh 13694. Bộ Tài chính Mỹ cáo buộc ông này, thông qua các công ty Crown Resorts và Anco Brothers, sở hữu các sòng bạc và bất động sản tại Sihanoukville và Poipet, sau đó bị biến thành các “scam compounds”.
Theo cáo buộc của Mỹ, các khu này ép nạn nhân buôn người tham gia vào những vụ lừa đảo kiểu “pig butchering”, qua đó chiếm đoạt hàng triệu USD tài sản số từ người Mỹ. OFAC cũng trừng phạt Brilliancy Sihanoukville Investment, còn gọi là Bolai. Đơn vị này bị cáo buộc điều hành các vụ lừa đảo, rửa tiền qua các website cờ bạc và chuyển tiền trực tiếp đến các đầu mối đặt tại Mỹ. Cơ quan Mật vụ Mỹ cho biết họ đã lần ra 1,3 triệu USD từ nạn nhân Mỹ tới các tài khoản ngân hàng thuộc về Luo Hong, người sáng lập Bolai.
Một trường hợp trước đó liên quan đến Chen Zhi, Chủ tịch Prince Group. Người này bị cáo buộc điều hành các khu lừa đảo lao động cưỡng bức, sau đó Campuchia đã dẫn độ ông sang Trung Quốc. Trong vụ việc đó, Mỹ từng tịch thu 15 tỷ USD Bitcoin từ ông này, còn ngân hàng Prince Bank bị Ngân hàng Quốc gia Campuchia đặt vào diện thanh lý.
Tổng kết
Dữ liệu hiện có cho thấy thiệt hại từ tội phạm crypto đang tập trung vào một số vụ tấn công quy mô lớn, thay vì tăng đều theo số lượng vụ việc. Ở cùng thời điểm, Mỹ tiếp tục mở rộng các biện pháp trừng phạt với những mạng lưới bị cáo buộc gắn với lừa đảo tài sản số tại Campuchia. Tuy vậy, một số chi tiết vẫn chưa rõ, gồm cách thức rửa tiền cuối cùng của các khoản đã bị đánh cắp và mức độ liên hệ thực tế giữa các nhóm bị nêu tên với cấu trúc nhà nước ở từng quốc gia.
