Bộ ba Hacker Triều Tiên: Cách $1.3B bị đánh cắp từ Tiền điện tử & hơn thế nữa

Ba cái tên liên tục xuất hiện trong những cơn ác mộng an ninh crypto: Kim Il, Park Jin Hyok và Jon Chang Hyok. Họ không chỉ là những hacker bình thường—họ là các tác nhân của nhóm Lazarus có liên hệ trực tiếp với cơ quan tình báo của Triều Tiên, và FBI vẫn đang truy lùng họ.

Đường Dẫn Thiệt Hại

Chúng ta đang nói về 1,3 tỷ đô la tổng số tiền bị đánh cắp, nhưng đây là điều khiến nó trở nên điên rồ:

• 2014: Cuộc tấn công mạng Sony Pictures (trả đũa địa chính trị)
• 2016: Vụ đánh cắp ngân hàng Bangladesh—thực hiện $81M ( sẽ là $1B nếu không có một lỗi chính tả trong giao dịch lừa đảo 💀)
• 2017: Ransomware WannaCry lan truyền trên hơn 200.000 máy tính ở 150 quốc gia, mã hóa mọi thứ, yêu cầu Bitcoin
• 2018-2022: Họ đã trở thành thợ săn tiền điện tử. Đánh cắp Coincheck trị giá 534 triệu đô la, sau đó vụ khai thác Axie Infinity/Ronin Bridge đã mang về cho họ $620M

Tại Sao Điều Này Quan Trọng Đối Với Crypto

Đây không phải là những kẻ viết mã nghiệp dư. Họ là những diễn viên được nhà nước tài trợ sử dụng tội phạm mạng để tài trợ cho Bắc Triều Tiên bất chấp các lệnh trừng phạt quốc tế. Ngành công nghiệp tiền điện tử đã trở thành máy rút tiền của họ sau năm 2017—các sàn giao dịch và giao thức DeFi là những mục tiêu dễ dàng hơn so với hạ tầng ngân hàng truyền thống.

Các khoản phí

Cơ quan chức năng của Mỹ đã buộc tội họ với: gian lận điện tử, gian lận qua đường dây, rửa tiền, gian lận máy tính. Vấn đề? Họ đang hoạt động từ Bình Nhưỡng, khiến việc dẫn độ gần như không thể. Nhưng các cơ quan tình báo trên toàn thế giới đang tích cực theo dõi cơ sở hạ tầng và dòng tiền của họ.

Kết luận: Nếu nhóm Lazarus tiếp tục phát triển các chiến thuật của họ, vụ trộm $1B+ tiếp theo có thể đã được tiến hành. Đây là lý do tại sao việc giám sát trên chuỗi và các giao thức bảo mật sàn giao dịch trở nên quan trọng hơn bao giờ hết.