Tin tặc Triều Tiên đã đánh cắp số tiền điện tử trị giá kỷ lục 2,02 tỷ đô la vào năm 2025.

Một báo cáo do Chainalysis công bố hôm thứ Năm cho thấy các hoạt động tấn công mạng tiền điện tử của Triều Tiên đã đánh cắp 2,02 tỷ đô la trong năm 2025, phá vỡ kỷ lục một lần nữa. Trước đó, số tiền điện tử cao nhất bị Triều Tiên đánh cắp thông qua tấn công mạng và trộm cắp (như Bitcoin và Ethereum) là 1,3 tỷ đô la. Điều này nâng tổng số tiền điện tử bị đánh cắp của Triều Tiên lên khoảng 6,75 tỷ đô la. Tổng số tiền điện tử bị đánh cắp trên toàn cầu đã tăng lên 3,4 tỷ đô la. Một phần đáng kể trong số này bắt nguồn từ vụ tấn công vào sàn giao dịch tiền điện tử Bybit có trụ sở tại Dubai năm nay. Giám đốc điều hành của Bybit cho biết, theo Cơ quan Mật vụ Hoa Kỳ, các hacker làm việc cho nhóm hacker tinh nhuệ của chính phủ Triều Tiên đã đánh cắp khoảng 1,5 tỷ đô la vào tháng Hai, chủ yếu là Ethereum. Liên Hợp Quốc và các nhà nghiên cứu tư nhân từ lâu đã cáo buộc Triều Tiên, quốc gia đang chịu lệnh trừng phạt quốc tế và chỉ duy trì quan hệ với một vài quốc gia, sử dụng hacker để đánh cắp tiền điện tử nhằm tài trợ cho các chương trình vũ khí hạt nhân và tên lửa của mình. Chainalysis là một trong số ngày càng nhiều công ty lập bản đồ mạng lưới giao dịch tiền điện tử, bao gồm cả việc theo dõi các khoản tiền bị đánh cắp được tội phạm rửa tiền. Một báo cáo của Chainalysis chỉ ra rằng, mặc dù các nền tảng này sở hữu nguồn lực thể chế và đội ngũ an ninh chuyên nghiệp, chúng vẫn dễ bị tấn công do thách thức an ninh cơ bản này. Matt Pearl, giám đốc Chương trình Công nghệ Chiến lược tại Trung tâm Nghiên cứu Chiến lược và Quốc tế, cho biết vị thế bị cô lập và là một "quốc gia bất hảo" của Triều Tiên khiến việc ngăn chặn các hoạt động của nước này trở nên khó khăn. Báo cáo cho rằng một số vụ trộm cắp rất có thể là do tin tặc Triều Tiên ngày càng có được các vị trí kỹ thuật từ xa tại các công ty quốc tế thông qua các phương thức gian lận. Quyền truy cập này cho phép họ cung cấp cho các đồng nghiệp tin tặc của mình chỗ đứng để đánh cắp khóa tiền điện tử và chuyển tiền điện tử về Bình Nhưỡng. Pearl cho biết, với các lệnh trừng phạt nghiêm ngặt hiện tại đối với Triều Tiên, có rất ít cách khác để ngăn chặn nước này tiếp tục tài trợ cho các hoạt động quân sự bằng cách tấn công các tài sản kỹ thuật số.