Vụ trộm tiền mã hóa 11,8 tỷ USD của Triều Tiên: Cuộc chiến bất đối xứng do AI dẫn dắt
Theo dữ liệu theo dõi on-chain, các hacker được nhà nước Triều Tiên hậu thuẫn đã đánh cắp 11,87 tỷ USD tiền mã hóa cho đến nay, với tổn thất quy cho Bình Nhưỡng chiếm gần 89% tổng số vụ trộm tiền mã hóa được báo cáo trong năm 2025. Con số này tương đương khoảng 45% GDP của Triều Tiên, cho thấy việc đánh cắp tài sản số đã trở thành một nguồn thu cốt lõi của chế độ đang chịu trừng phạt này.
Từ gian lận sơ yếu lý lịch đến lừa đảo phishing do AI tạo ra
Nhóm Lazarus và các đơn vị trực thuộc từ lâu đã dựa vào kỹ thuật xã hội—hồ sơ LinkedIn giả, lời mời làm việc khống, và các bài kiểm tra lập trình nhiễm mã độc—để xâm nhập vào các sàn giao dịch tiền mã hóa, giao thức DeFi và nhà cung cấp ví. Nhưng chiêu thức đang tiến hóa. Các nhà điều tra hiện chỉ ra nội dung phishing do AI tạo ra, cuộc gọi video deepfake và công cụ phát triển bị can thiệp như những yếu tố khuếch đại lực lượng giúp giảm chi phí và tăng tỷ lệ thành công của các cuộc tấn công.
Việc dùng AI để chỉnh sửa bộ công cụ phát triển phần mềm và các phụ thuộc mã nguồn mở đặc biệt đáng lo ngại, vì nó cho phép kẻ tấn công xâm phạm nhiều mục tiêu thông qua một bản cập nhật bị nhiễm độc duy nhất. Điều này chuyển dịch mối đe dọa từ các khai thác đơn lẻ sang rủi ro chuỗi cung ứng mang tính hệ thống.
Chiến trường bất đối xứng
Kinh tế học của cuộc xung đột này mang tính bất đối xứng rõ rệt. Một vụ khai thác cầu nối thành công có thể thu về hàng trăm triệu USD, trong khi phía phòng thủ phải bảo vệ mọi điểm cuối, hợp đồng thông minh và nhân viên. Khả năng của Triều Tiên trong việc tài trợ hoạt động bằng tài sản bị đánh cắp—thường được rửa qua các mixer và nhà môi giới OTC—tạo ra một vòng tuần hoàn tự củng cố.
Các nhà phân tích trong ngành lưu ý rằng con số 11,8 tỷ USD có thể đã đánh giá thấp tổng tổn thất, vì nhiều vụ việc không được báo cáo hoặc bị phân loại là trộm cắp nội bộ. Việc tổn thất tập trung vào năm 2025 cho thấy cả sự gia tăng các cuộc tấn công lẫn năng lực quy trách nhiệm được cải thiện của các công ty pháp chứng blockchain.
Hàm ý cho ngành
- Bảo mật chuỗi cung ứng: Các dự án phải kiểm toán các phụ thuộc bên thứ ba và thực thi ký mã, khi việc can thiệp có sự hỗ trợ của AI trở nên phổ biến hơn.
- Phòng thủ do AI dẫn dắt: Các công ty bảo mật đang triển khai học máy để phát hiện hành vi bất thường on-chain và các mẫu phishing theo thời gian thực.
- Áp lực quy định: Dự kiến các quy tắc KYC chặt chẽ hơn đối với nhà phát triển và việc thực thi trừng phạt mạnh mẽ hơn đối với mixer và bàn OTC.
- Bảo hiểm và mô hình rủi ro: Các giao thức DeFi có thể đối mặt với phí bảo hiểm cao hơn và thẩm định chặt chẽ hơn khi các mối đe dọa do nhà nước hậu thuẫn gia tăng.
Nhìn về phía trước
Cuộc chạy đua vũ trang AI giữa các toán tử Triều Tiên và lực lượng phòng thủ tiền mã hóa mới chỉ bắt đầu. Khi các mô hình tạo sinh trở nên rẻ hơn và dễ tiếp cận hơn, rào cản gia nhập đối với kỹ thuật xã hội tinh vi sẽ giảm xuống. Phản ứng của ngành—chia sẻ thông tin nhiều hơn, phát hiện mối đe dọa thuần AI và phối hợp trừng phạt quốc tế—sẽ quyết định liệu lợi thế bất đối xứng có dịch chuyển trở lại phía phòng thủ hay không. Hiện tại, con số 11,8 tỷ USD vẫn là lời cảnh báo nghiêm khắc rằng mô hình bảo mật của tiền mã hóa phải tiến hóa nhanh như chính các đối thủ của nó.
