G7 đã gọi các vụ trộm crypto và tấn công mạng của Triều Tiên là một rủi ro an ninh cấp cao trong tuyên bố chung tại Évian-les-Bains ngày 17/6.
Thông điệp này cho thấy crypto crime không còn bị xem như vấn đề riêng của ngành, mà đã được đặt cạnh các hồ sơ an ninh lớn hơn. Với thị trường, trọng tâm hiện nằm ở phối hợp truy vết, chia sẻ thông tin và phong tỏa ví liên quan.
- G7 kêu gọi phối hợp để đối phó với các vụ trộm cryptocurrency và cybercrime liên quan đến Triều Tiên.
- Tuyên bố mới đặt mối đe dọa này cùng nhóm với các vấn đề an ninh lớn như chiến tranh Ukraine và chương trình hạt nhân Iran.
- Nhiều vụ tấn công lớn trong năm nay được nhắc đến như bằng chứng về mức độ rủi ro đối với hệ sinh thái crypto.
G7 nâng mức cảnh báo với tội phạm mạng liên quan đến Triều Tiên
G7 đã kêu gọi cùng xử lý các vụ Triều Tiên trộm cryptocurrency và thực hiện cybercrime. Điểm mới là nội dung này được nêu trong cùng nhóm ưu tiên với các hồ sơ an ninh quốc tế lớn.
Tuyên bố chung tại Évian-les-Bains ngày 17/6 cho thấy các lãnh đạo muốn xem hoạt động đánh cắp tài sản số như một vấn đề an ninh liên quốc gia, không chỉ là vi phạm trong lĩnh vực tài chính số. Cách xếp hạng này có thể tạo thêm áp lực cho việc phối hợp điều tra và áp dụng biện pháp trừng phạt.
Trước đó, tại hội nghị thượng đỉnh G7 Kananaskis 2025, các nhà lãnh đạo cũng đã bày tỏ lo ngại tương tự về Triều Tiên và việc dùng crypto như một nguồn tài trợ cho chương trình vũ khí.
Những vụ tấn công được nêu như bằng chứng gần đây
G7 đang dựa vào chuỗi vụ việc lớn trong năm nay để củng cố lập trường về rủi ro từ Triều Tiên. Hai trường hợp được nhắc đến là Drift Protocol và Humanity Protocol, với tổng thiệt hại lần lượt hơn 250 triệu USD và hơn 35 triệu USD.
Drift Protocol, một sàn trên Solana, mất hơn 250 triệu USD vào ngày 1/4. Sau đó, dự án cho biết vụ khai thác chỉ có thể xảy ra vì có sự hậu thuẫn về mặt tổ chức; Elliptic sau đó đã liên hệ các tác nhân xấu với nhóm DPRK của Triều Tiên.
Với Humanity Protocol, Quantstamp cho biết một email phishing giả mạo thông báo khóa token từ sàn Bithumb đã khiến một nhân viên cài phần mềm độc hại, tạo cho kẻ tấn công quyền truy cập từ xa vào máy tính của công ty. Đơn vị này sau đó cũng quy hoạt động đó cho DPRK.
| Sự việc | Thời điểm | Thiệt hại được nêu | Chi tiết chính |
|---|---|---|---|
| G7 ra tuyên bố chung tại Évian-les-Bains | 17/6 | Không nêu | Kêu gọi phối hợp đối phó các vụ trộm crypto và cybercrime liên quan đến Triều Tiên |
| Drift Protocol | 1/4 | Hơn 250 triệu USD | Vụ khai thác được cho là cần hậu thuẫn tổ chức; Elliptic liên hệ với DPRK |
| Humanity Protocol | Ngay trước cuộc họp G7 | Hơn 35 triệu USD | Email phishing giả mạo cập nhật khóa token dẫn đến cài malware và mất quyền kiểm soát máy tính |
G7 có thể làm gì tiếp theo
G7 nhiều khả năng sẽ thúc đẩy chia sẻ thông tin quy kết, phong tỏa nhanh các ví bị gắn cờ và gây sức ép lên các khu vực pháp lý còn cho phép dòng tiền bị đánh cắp đi qua. Đây là các bước có thể ảnh hưởng trực tiếp đến cách tiền bị rửa và di chuyển trên thị trường.
Triều Tiên hiện chưa bình luận về các cáo buộc liên quan đến crypto hoặc cybercrime. Trước đó, một phát ngôn viên Bộ Ngoại giao đã bác bỏ các cáo buộc tương tự, gọi đó là những tường thuật “sai” về một mối đe dọa “không tồn tại”.
Liên Hợp Quốc cũng đã ghi nhận chi tiết chiến lược lách trừng phạt của Triều Tiên trong một tài liệu riêng, tạo thêm nền tảng để các nước G7 tiếp tục theo đuổi hồ sơ này.
Tổng kết
Tuyên bố mới của G7 cho thấy các vụ trộm crypto liên quan đến Triều Tiên đang được nhìn nhận như một rủi ro an ninh quốc tế, không chỉ là vấn đề của riêng ngành tài sản số.
