Tin tặc Triều Tiên đã đánh cắp 1,3 tỷ USD tiền mã hóa trong năm 2024

Số tiền bị chiếm đoạt liên quan tới Tin tặc Triều Tiên đã tăng gấp đôi tính từ năm 2023 đến 2024, theo báo cáo mới nhất của Chainalysis.

Trong báo cáo ngày 19 tháng 12, Chainalysis cho biết tin tặc Triều Tiên đã thực hiện 47 vụ tấn công, lấy đi hơn 1,3 tỷ USD trong năm 2024, chiếm khoảng 61% tổng số tiền bị đánh cắp trên toàn cầu. Con số này gần gấp đôi so với 660 triệu USD mà họ đánh cắp trong năm 2023.

“Có vẻ như các cuộc tấn công mã hóa của Triều Tiên ngày càng diễn ra thường xuyên hơn,” Chainalysis nhận định.

Báo cáo cũng cho biết thêm:

“Đặc biệt, các vụ tấn công với giá trị từ 50 đến 100 triệu USD, cũng như trên 100 triệu USD, đã tăng mạnh trong năm 2024 so với năm trước, cho thấy Triều Tiên ngày càng thành thạo và nhanh chóng trong việc thực hiện các cuộc tấn công lớn. Điều này khác biệt hoàn toàn so với hai năm trước, khi hầu hết các cuộc tấn công chỉ thu về dưới 50 triệu USD.

Tin tặc Triều Tiên từng đứng sau nhiều vụ vi phạm nghiêm trọng tại các công ty blockchain và tiền mã hóa, gây thiệt hại lớn. Chính phủ Hoa Kỳ thường áp đặt lệnh trừng phạt đối với các tổ chức liên quan đến hoạt động rửa tiền của Triều Tiên, đặc biệt thông qua các nhóm hacker. Mặc dù hoạt động của tin tặc Triều Tiên trong năm 2024 được đánh giá là “rất tích cực,” Chainalysis ghi nhận sự suy giảm trong quý 3 và quý 4.

Chainalysis còn gợi ý rằng Triều Tiên có thể đã giảm bớt sự phụ thuộc vào các vụ đánh cắp tiền mã hóa sau khi tăng cường quan hệ chính trị và quân sự với Nga:

“Sự sụt giảm số tiền bị đánh cắp sau ngày 1 tháng 7 năm 2024 là rất rõ ràng, và thời điểm này trùng hợp một cách đáng chú ý, mặc dù không nhất thiết liên quan đến chuyến thăm của Tổng thống Putin đến Bình Nhưỡng. Tuy nhiên, một số sự kiện vào tháng 12 có thể thay đổi xu hướng này khi những kẻ tấn công thường hoạt động mạnh vào dịp lễ.”

Năm 2022 vẫn giữ kỷ lục là năm có số tiền mã hóa bị đánh cắp cao nhất, với 3,7 tỷ USD. Trong năm 2024, các vụ hack toàn cầu đã lấy đi khoảng 2,2 tỷ USD, tăng 21% so với năm trước, nhưng vẫn thấp hơn nhiều so với năm 2022.

Theo Chainalysis, các nền tảng DeFi bị tấn công nhiều nhất trong quý đầu năm 2024, trong khi các dịch vụ tập trung trở thành mục tiêu chính trong quý 2 và quý 3. Một số vụ tấn công nổi bật trong năm 2024:

• Tháng 9: Tin tặc tấn công sàn giao dịch BingX, lấy đi khoảng 44 triệu USD.
• Tháng 7: Sàn giao dịch WazirX tại Ấn Độ mất 235 triệu USD sau khi kẻ tấn công xâm nhập ví Safe multisig trên Ethereum.

Dù năm 2024 chứng kiến sự gia tăng các vụ tấn công mã hóa, hoạt động của tin tặc Triều Tiên đã có dấu hiệu giảm nhiệt trong nửa cuối năm. Tuy nhiên, các sự kiện trong tháng 12 và các dịp lễ cuối năm vẫn có thể là thời điểm cao trào cho các cuộc tấn công mới.