Ba quốc gia - Hoa Kỳ, Hàn Quốc và Nhật Bản đã cùng nhau ra một tuyên bố chung chống lại các tội phạm tiền điện tử do nhà nước Bắc Triều Tiên bảo trợ như một phần của chương trình mạng của họ, vào thời điểm mà quỹ tiền điện tử bị đánh cắp đã tăng 15% vào năm 2024. Tuyên bố chung đã gọi CHDCND Triều Tiên là một mối đe dọa đối với hệ thống tài chính toàn cầu. Cảnh báo này xác nhận các xu hướng gần đây cho thấy các tin tặc Bắc Triều Tiên đang nhắm vào không gian tiền điện tử DeFi với một phương pháp tinh vi hơn.
Đây là một sự gia tăng đáng báo động cả về tần suất và quy mô của các hoạt động trộm cắp của họ.
Các Lỗ Hổng Trong Ngành Tiền Điện Tử Bị Tiết Lộ Bởi Các Vụ Trộm
Các vụ vi phạm nghiêm trọng nhất do các nhóm liên kết với CHDCND Triều Tiên, bao gồm cả nhóm Lazarus nổi tiếng, đã bao gồm hành vi trộm cắp 308 triệu đô la từ DMM Bitcoin và một cuộc tấn công 235 triệu đô la vào WazirX. Những cuộc tấn công này đại diện cho một sự leo thang quan trọng trong quy mô các hoạt động mạng của Bắc Triều Tiên. Theo tuyên bố chung, "Chương trình mạng của CHDCND Triều Tiên đe dọa ba quốc gia của chúng ta và cộng đồng quốc tế rộng lớn hơn, và đặc biệt, đặt ra mối đe dọa lớn đối với tính toàn vẹn và ổn định của hệ thống tài chính quốc tế."
Tin Tặc Đang Thay Đổi Chiến Thuật? Đang Trở Nên Tinh Vi Hơn?
Phân tích gần đây từ Chainalysis đã tiết lộ một sự tiến hóa đáng lo ngại trong mô hình tấn công, với các vụ trộm mang lại từ 50 triệu đô la đến 100 triệu đô la trở nên ngày càng phổ biến vào năm 2024 so với năm 2023. Đây là một sự thay đổi đáng kể so với những năm trước khi hầu hết các cuộc tấn công mang lại lợi nhuận dưới 50 triệu đô la. Sự tinh vi về công nghệ của các tin tặc đã tăng lên đáng kể, với kho vũ khí của họ hiện bao gồm các cuộc tấn công kỹ thuật xã hội tiên tiến triển khai phần mềm độc hại như TraderTraitor và AppleJeus.
Có lẽ đáng lo ngại nhất là 43,8% tài sản bị đánh cắp đã được thu được thông qua các khóa riêng tư bị xâm phạm, làm nổi bật các lỗ hổng đáng kể trong các giao thức bảo mật hiện tại.
Làm thế nào để hợp tác xuyên biên giới chống lại các mối đe dọa?
Hoa Kỳ, Nhật Bản và Hàn Quốc đã nhấn mạnh rằng "sự hợp tác sâu sắc hơn giữa các khu vực công và tư của ba quốc gia này là cần thiết để chủ động ngăn chặn các hoạt động tội phạm mạng của các tác nhân độc hại này." Sự hợp tác này đã dẫn đến việc thành lập một số sáng kiến đổi mới, bao gồm cả quan hệ Đối Tác Thông Báo Tài Sản Ảo Phi Pháp (IVAN) và Trung Tâm Chia Sẻ Thông Tin Và Phân Tích Về Tiền Điện Tử Và Blockchain (Crypto-ISAC). Những nền tảng này hỗ trợ việc chia sẻ thông tin thời gian thực và phản ứng sự cố phối hợp trên biên giới.
Ngành công nghiệp đang phản ứng thế nào?
Phản ứng đối với các mối đe dọa này đã thúc đẩy các hành động đáng kể từ các cơ quan quản lý và các nhà hoạt động trong ngành. Cơ quan Dịch Vụ Tài Chính Nhật Bản, hợp tác với Hiệp Hội Trao Đổi Tài Sản Ảo Và Tiền Điện Tử Nhật Bản (JVCEA), đã thực hiện các cuộc tự kiểm tra bắt buộc cho các doanh nghiệp tiền điện tử. Ngành công nghiệp cũng đang chứng kiến sự hợp nhất chiến lược trong lĩnh vực an ninh, như được chứng minh bằng việc Chainalysis gần đây đã mua lại công ty bảo mật web3 Hexagate, một công ty hàng đầu về phát hiện mối đe dọa tiền điện tử mà công nghệ của nó đã được các nền tảng lớn như Consensus và Coinbase sử dụng.
Cần có chiến thuật phục hồi và quy định tốt hơn?
Tuy nhiên, sự tinh vi ngày càng tăng của các tin tặc Bắc Triều Tiên trong việc phát triển các chiến lược mới và rửa tiền điện tử bị đánh cắp đặt ra những thách thức đáng kể cho các khung quản lý hiện tại. Các tin tặc đã thể hiện khả năng thích nghi đáng kinh ngạc, phá vỡ các mô hình truyền thống bằng cách rửa lợi nhuận của họ thông qua các sàn giao dịch phi tập trung và sử dụng các dịch vụ trộn ngày càng phức tạp để chuyển tài sản bị đánh cắp. Những kỹ thuật tiến hóa này khiến cho việc truy vết và thu hồi các nguồn tiền bị đánh cắp ngày càng khó khăn đối với các cơ quan chức năng, đặt ra những câu hỏi nghiêm trọng về sự đầy đủ của các biện pháp an ninh mạng quốc tế hiện tại.
Tuyên bố ba bên nhấn mạnh một sự công nhận ngày càng tăng rằng mối đe dọa do các hoạt động mạng của Bắc Triều Tiên gây ra vượt ra ngoài các tổn thất tài chính ngay tức thì để đặt ra một thách thức cơ bản đối với sự ổn định và an ninh của hệ sinh thái tiền điện tử toàn cầu. Khi các cuộc tấn công này tiếp tục tiến hóa và trở nên tinh vi hơn, nhu cầu về hợp tác quốc tế tăng cường và các biện pháp an ninh mạnh mẽ hơn trở nên ngày càng cấp thiết. Sự thành công của các nỗ lực tương lai nhằm chống lại các mối đe dọa này có thể sẽ phụ thuộc vào khả năng của các chính phủ và các thực thể trong khu vực tư nhân thích ứng và đáp ứng với bối cảnh đe dọa đang nhanh chóng tiến hóa này.