Triều Tiên bác bỏ cáo buộc tài trợ các vụ trộm crypto

Triều Tiên đã bác bỏ cáo buộc cho rằng chính quyền nước này đứng sau các vụ trộm crypto và mọi hành vi gian lận liên quan đến mạng.

Phản ứng này được đưa ra sau khi TRM Labs công bố báo cáo cho rằng các tác nhân do Triều Tiên hậu thuẫn liên quan tới phần lớn số crypto bị hacker đánh cắp từ đầu năm đến nay. Phía Bình Nhưỡng gọi các cáo buộc là bôi nhọ vô lý và cho rằng Washington đang đổ lỗi vì mục đích chính trị.

Triều Tiên phản bác cáo buộc từ báo cáo của TRM Labs

Người phát ngôn Bộ Ngoại giao Triều Tiên gọi các cáo buộc là “bôi nhọ vô lý” do các cơ quan chính phủ, truyền thông và tổ chức của Mỹ lan truyền vì mục đích chính trị. Trong thông báo ngày Chủ nhật, phía Triều Tiên nói việc Mỹ tự xem mình là cường quốc kỹ thuật mạng hàng đầu nhưng lại đổ lỗi cho Triều Tiên về mọi vụ gian lận mạng là không hợp lý. Bình Nhưỡng cho rằng đây là phần nối dài của chính sách thù địch từ Washington.

TRM Labs ước tính thiệt hại 577 triệu USD trong năm nay

Báo cáo công bố hôm thứ Năm của TRM Labs liên hệ các hacker có liên quan tới Triều Tiên với hai vụ tấn công lớn vào Drift Protocol và cầu nối KelpDAO, đều xảy ra trong tháng 4. Tổng thiệt hại của hai vụ này là 577 triệu USD, chiếm 76% tổng số crypto bị đánh cắp trong các vụ hack tính đến nay trong năm 2026. TRM Labs cũng cho biết tỷ trọng crypto bị đánh cắp bởi các tác nhân Triều Tiên đã tăng đều từ dưới 10% năm 2020 lên 64% trong năm 2025, rồi lên 76% trong bốn tháng đầu năm nay.

Hai vụ Drift Protocol và KelpDAO có cách tấn công khác nhau

TRM Labs cho biết vụ Drift Protocol kéo dài nhiều tháng với các bước thao túng tâm lý, trong đó có những cuộc gặp trực tiếp giữa các bên đại diện cho Triều Tiên và nhân viên Drift. Dấu vết on-chain bắt đầu từ ngày 11/3 với một giao dịch rút tiền từ Tornado Cash. Kẻ tấn công sau đó khai thác một tính năng trên Solana gọi là durable nonce để ký sẵn giao dịch, rồi thực hiện 31 lần rút trong khoảng 12 phút vào ngày 1/4. Thiệt hại trong vụ này là 285 triệu USD.

Với KelpDAO, TRM Labs nói lỗ hổng nằm ở thiết kế một trình xác thực duy nhất trong cầu nối LayerZero. Sau khi Arbitrum đóng băng khoảng 75 triệu USD tài sản bị đánh cắp, nhóm tấn công chuyển sang rửa tiền qua THORChain và đổi ETH bị lấy cắp sang Bitcoin. Thiệt hại cuối cùng được ước tính là 292 triệu USD. TRM Labs gán vụ này cho TraderTraitor, một chiến dịch liên quan đến Lazarus Group, còn vụ Drift Protocol được cho là do một nhóm Triều Tiên khác, tách biệt với TraderTraitor, thực hiện.

Các cơ quan Mỹ từng nêu tên nhiều vụ hack lớn

Trong những năm qua, các cơ quan chính phủ Mỹ cũng nhiều lần cáo buộc các tác nhân Triều Tiên đứng sau những vụ tấn công crypto quy mô lớn. Tháng 2/2025, FBI nói TraderTraitor chịu trách nhiệm cho vụ hack Bybit trị giá 1,5 tỷ USD xảy ra ngay trong tháng đó. Lazarus Group cũng bị gán với vụ tấn công Ronin Network trị giá 615 triệu USD. FBI trước đó còn cho rằng các tác nhân từ CHDCND Triều Tiên liên quan đến hàng trăm triệu USD crypto bị thất thoát trong năm 2023, trong đó có Stake và cầu nối Horizon của Harmony.

Diễn biến pháp lý liên quan đến tài sản bị đóng băng

Ở một diễn biến khác, các nguyên đơn đang nắm giữ gần 877 triệu USD bản án chưa được thanh toán tại tòa án Mỹ chống lại Triều Tiên đã nộp một restraining notice vào ngày 30/4 để ngăn Arbitrum DAO di chuyển khoảng 71 triệu USD ETH đang bị đóng băng và có liên quan đến vụ KelpDAO. Hiện chưa rõ bước đi này sẽ ảnh hưởng thế nào đến số tài sản bị phong tỏa.

Tổng kết

Triều Tiên phủ nhận mọi liên quan đến các cáo buộc từ TRM Labs và các cơ quan Mỹ, trong khi các báo cáo công khai gần đây tiếp tục gắn nhiều vụ hack lớn với những nhóm bị cho là có liên hệ với Bình Nhưỡng. Dù vậy, các con số hiện mới phản ánh ước tính từ từng nguồn, và vẫn cần thêm dữ liệu độc lập để xác nhận đầy đủ phạm vi thiệt hại cũng như mức độ liên đới giữa các nhóm tấn công.