Tin Tặc Bắc Triều Tiên: Nhóm Lazarus

Các tin tặc Bắc Triều Tiên được nhà nước hỗ trợ, được gọi là Nhóm Lazarus, đã đánh cắp hàng tỷ đô la trong cryptocurrency trong suốt thập kỷ qua. Các hoạt động của họ đã biến Bắc Triều Tiên thành quốc gia có lượng Bitcoin nắm giữ lớn thứ năm. Một báo cáo của Liên Hợp Quốc cho biết gần một nửa chi phí liên quan đến chương trình hạt nhân của Bắc Triều Tiên được tài trợ bằng cryptocurrency bị đánh cắp.

Tài sản của Nhóm Lazarus

Tính đến ngày 17 tháng 3 năm 2025, Nhóm Lazarus được cho là nắm giữ khoảng 1,14 tỷ đô la Bitcoin (BTC). Gần đây, họ đã chuyển đổi các quỹ Ethereum (ETH) bị đánh cắp thành Bitcoin. Sau khi thực hiện một cuộc tấn công lớn vào Bybit, Bắc Triều Tiên hiện sở hữu 13,518 BTC, đứng sau chỉ Mỹ, Trung Quốc, Vương quốc Anh và Ukraine.

Theo các báo cáo, OKX đã đình chỉ dịch vụ tổng hợp DEX của mình sau khi nhận thấy một nỗ lực phối hợp của Nhóm Lazarus để xâm nhập vào nó. Ngoài ra, các cuộc điều tra đã được bắt đầu liên quan đến vụ hack Bybit và mối liên hệ của nó với các hoạt động rửa tiền.

Tội phạm mạng

s và Các Cuộc Tấn Công

Các hoạt động tội phạm mạng của Nhóm Lazarus bắt đầu từ năm 2009 và bao gồm việc nhắm mục tiêu vào các ngân hàng và thực hiện các cuộc tấn công có tầm vóc lớn, chẳng hạn như cuộc tấn công ransomware WannaCry vào năm 2017. Họ đã chuyển sự chú ý sang lĩnh vực tiền điện tử, tấn công mạnh mẽ vào các sàn giao dịch tại Hoa Kỳ và Hàn Quốc và đánh cắp số tiền lớn từ các nền tảng như Ronin Network, nơi họ đã cướp đi 615 triệu đô la vào năm 2022.

Các cuộc tấn công của họ chủ yếu nhắm vào nhiều quốc gia khác nhau, ảnh hưởng đến các tổ chức và cá nhân tại Hoa Kỳ, Trung Quốc, Hàn Quốc, và nhiều nơi khác. Khác với các hacker ở hầu hết các quốc gia, Nhóm Lazarus hoạt động với sự hỗ trợ của chính phủ, dẫn đến ít hậu quả cho các hành động của họ.

Các hoạt động thành công của nhóm được cho là nhờ vào các phương pháp tinh vi, bao gồm kỹ thuật lừa đảo xã hội và các chiến dịch lừa đảo qua email. Động cơ của họ dao động từ việc kiếm lợi nhuận đến gây ra hỗn loạn, như được minh chứng qua cuộc tấn công WannaCry.

Tài Trợ Cho Tham Vọng Hạt Nhân Của Bắc Triều Tiên

Liên Hợp Quốc báo cáo rằng khoảng một nửa của
Nguồn thu từ nước ngoài của Triều Tiên chủ yếu đến từ tội phạm mạng, với một phần đáng kể được cho là tài trợ cho việc phát triển tên lửa đạn đạo. Triều Tiên tiếp tục thử nghiệm tên lửa, thể hiện khả năng tiên tiến. Cuộc thử nghiệm bom hạt nhân gần đây nhất xảy ra vào năm 2017, với quốc gia này được tin là đang sở hữu từ 50 đến 100 vũ khí hạt nhân.

Kết luận

Việc truy tố các thành viên của Nhóm Lazarus là vô cùng khó khăn, với chỉ một vài vụ buộc tội trong số có thể hơn một nghìn người tham gia. Các chuyên gia lập luận rằng các biện pháp phòng ngừa được cải thiện là rất quan trọng để giải quyết mối đe dọa đang phát triển này, kêu gọi kiểm soát chặt chẽ hơn trong các lĩnh vực DeFi và web3 để cản trở quản lý quỹ bất hợp pháp.

Trong khi các hoạt động mạng của Triều Tiên tiếp tục gây ra rủi ro, các chuyên gia cho rằng Nhóm Lazarus có khả năng sẽ tiếp tục các hoạt động bất hợp pháp của mình, thúc giục cần có sự cân bằng giữa quyền riêng tư và phòng ngừa tội phạm trong không gian trực tuyến.