Tin tặc Triều Tiên đánh cắp 7,61 tỷ USD trong năm 2026 mà không cần phá một dòng mã nào
TREE NEWS đưa tin: Các nhóm tin tặc được nhà nước Triều Tiên hậu thuẫn đã đánh cắp 7,61 tỷ USD tiền mã hóa trong năm 2026, theo một báo cáo mới từ công ty phân tích blockchain BitOK. Con số đáng kinh ngạc này đạt được không phải nhờ khai thác phần mềm tinh vi hay lỗ hổng zero-day, mà bằng cách xâm phạm lớp con người của bảo mật tiền mã hóa: những người ký khóa riêng, các quy trình phê duyệt đa chữ ký và các thủ tục vận hành xoay quanh chúng.
Báo cáo cho thấy phần lớn số tiền bị đánh cắp—khoảng 4,75 tỷ USD—đã tránh được các nỗ lực đóng băng của sàn giao dịch, các tổ chức phát hành stablecoin và cơ quan thực thi pháp luật, làm nổi bật những lỗ hổng nghiêm trọng trong năng lực ứng phó sự cố của ngành. Các cuộc tấn công nhắm vào người ký tại các đơn vị lưu ký, sàn giao dịch và giao thức DeFi, thường sử dụng kỹ thuật xã hội, chiêu mộ người trong nội bộ và xâm phạm chuỗi cung ứng thay vì tấn công mã kỹ thuật.
Sự chuyển dịch từ khai thác mã sang lỗ hổng con người
Xu hướng này đánh dấu một bước tiến hóa đáng kể trong chiến lược mạng của Triều Tiên. Trong những năm trước, các nhóm như Lazarus Group nổi tiếng với việc khai thác lỗi hợp đồng thông minh và lỗ hổng cầu nối. Tuy nhiên, chiến dịch năm 2026 lại tập trung vào việc chiếm đoạt chính những con người kiểm soát khóa. Bằng cách xâm phạm người ký thông qua lừa đảo, ép buộc hoặc hối lộ, kẻ tấn công có thể phê duyệt các giao dịch trông có vẻ hợp pháp đối với mã của giao thức.
Phân tích của BitOK lưu ý rằng ví đa chữ ký—từ lâu được coi là tiêu chuẩn vàng về bảo mật—đã bị vô hiệu hóa nhiều lần vì kẻ tấn công xâm phạm đồng thời nhiều người ký hoặc thao túng lớp phối hợp tập hợp chữ ký. Trong một số trường hợp, kẻ tấn công đã có quyền truy cập vật lý vào ví phần cứng hoặc lừa người ký phê duyệt các giao dịch độc hại thông qua các kênh liên lạc bị xâm phạm.
Thất bại trong đóng băng phơi bày lỗ hổng phối hợp của ngành
4,75 tỷ USD thoát khỏi đóng băng nhấn mạnh một thực tế đau đớn: bất chấp khả năng đưa địa chỉ vào danh sách đen và phối hợp với các tổ chức phát hành stablecoin như Tether và Circle đã được cải thiện, tốc độ và mức độ tinh vi của các cuộc tấn công này thường vượt qua thời gian ứng phó. Tiền thường được rửa qua mixer, cầu nối chuỗi chéo và sàn giao dịch phi tập trung trước khi sàn giao dịch kịp hành động.
Hơn nữa, báo cáo cho thấy nhiều nạn nhân đã trì hoãn việc báo cáo sự cố, do xấu hổ hoặc hy vọng thu hồi được tiền, tạo cho kẻ tấn công thời gian quyết định để chuyển tài sản. Việc thiếu một hệ thống cảnh báo thời gian thực thống nhất trên toàn bộ các đơn vị lưu ký và sàn giao dịch vẫn là một lỗ hổng lớn.
Hàm ý đối với việc áp dụng của tổ chức
Đối với các nhà đầu tư tổ chức và cơ quan quản lý, những con số năm 2026 là một hồi chuông cảnh tỉnh. Khi tài chính truyền thống ngày càng đón nhận tài sản token hóa và dịch vụ lưu ký tiền mã hóa, bảo mật của khóa riêng và quy trình ký trở thành một rủi ro hệ thống. Các nhà cung cấp bảo hiểm có khả năng sẽ đánh giá lại phạm vi bảo hiểm tiền mã hóa, và cơ quan quản lý có thể thúc đẩy các tiêu chuẩn bảo mật vận hành nghiêm ngặt hơn đối với các đơn vị lưu ký.
Báo cáo cũng đặt ra câu hỏi về hiệu quả của các lệnh trừng phạt đối với hoạt động tiền mã hóa của Triều Tiên. Bất chấp nhiều năm bị đưa vào danh sách trừng phạt và đóng băng tài sản, chế độ này vẫn tiếp tục tạo ra doanh thu đáng kể thông qua trộm cắp mạng, tài trợ cho các chương trình vũ khí của mình.
Nhìn về phía trước: Một mô hình bảo mật mới
Ngành phải vượt ra ngoài kiểm toán mã và bảo hiểm hợp đồng thông minh để giải quyết yếu tố con người. Các giải pháp như quản lý khóa phi tập trung, sơ đồ chữ ký ngưỡng phân tán theo địa lý và giám sát người ký liên tục đang trở nên cấp thiết. Ngoài ra, phát hiện bất thường giao dịch theo thời gian thực được hỗ trợ bởi AI có thể giúp gắn cờ các phê duyệt đáng ngờ trước khi tiền rời đi.
Khi chiến thuật của Triều Tiên tiến hóa, các biện pháp phòng thủ cũng phải tiến hóa theo. Bài học 7,61 tỷ USD là rõ ràng: trong tiền mã hóa, mã mạnh nhất cũng chỉ an toàn bằng những người phê duyệt nó.
