Triều Tiên Lập Kỷ Lục với Vụ Trộm 2 Tỷ USD Tiền Điện Tử vào năm 2025
Những kẻ tấn công mạng liên kết với DPRK đã trộm hơn 2 tỷ USD tiền điện tử trong năm nay, chiếm 76% tổng số vụ xâm phạm dịch vụ và đánh dấu năm tồi tệ nhất trong lịch sử của họ.

Những hacker Triều Tiên đã trộm 2,02 tỷ USD tiền điện tử, một kỷ lục mới, trong năm 2025, tăng 51% so với năm trước, nâng tổng số tiền bị trộm lên hơn 6,75 tỷ USD.
Chuyện gì đã xảy ra
Theo công ty phân tích blockchain Chainalysis, những kẻ tấn công mạng liên kết với DPRK đã thực hiện ít vụ tấn công hơn nhưng gây tàn phá lớn hơn trong năm nay. Mặc dù số lượng sự cố hack được ghi nhận là từ Triều Tiên giảm 74% so với năm 2024, tổng số tiền loot của họ tăng 681 triệu USD lên mức kỷ lục 2,02 tỷ USD.
Vụ xâm phạm trao đổi Bybit có trụ sở ở Dubai vào tháng Hai chiếm 1,5 tỷ USD, khiến nó trở thành vụ trộm tiền điện tử lớn nhất trong lịch sử. Các cuộc tấn công của Triều Tiên hiện đại diện cho 76% tổng số vụ xâm phạm dịch vụ vào năm 2025, tỷ lệ cao nhất từng được ghi nhận.
Tại sao điều này lại quan trọng
Liên hợp quốc và các nhà nghiên cứu an ninh lâu nay đã liên kết những vụ trộm này với việc tài trợ cho các chương trình vũ khí hạt nhân và tên lửa của Triều Tiên. Chainalysis báo cáo rằng những diễn viên đe dọa DPRK ngày càng nhúng những nhân viên CNTT vào bên trong các công ty tiền điện tử để có được quyền truy cập đặc quyền cho các vụ xâm phạm tác động cao. Các quỹ bị trộm thường đi qua quá trình rửa tiền kéo dài 45 ngày liên quan đến các mạng lưới nói tiếng Trung Quốc, mixers và cầu nối. Tập đoàn Huione có trụ sở ở Campuchia được xác định là một nhà tạo điều kiện chủ chốt, xử lý ít nhất 4 tỷ USD tiền bất hợp pháp từ năm 2021 đến đầu năm 2025.
Điều cần theo dõi
Với tổng số tiền điện tử bị trộm lên đến 3,4 tỷ USD vào năm 2025 và Triều Tiên chịu trách nhiệm cho gần hai phần ba số tiền đó, các sàn giao dịch và giao thức DeFi phải chịu áp lực ngày càng tăng để tăng cường các biện pháp bảo mật. Ngành công nghiệp đang chú ý chặt chẽ đến cách các nhà quản lý phản ứng với các mối đe dọa mạng do nhà nước tài trợ và liệu các yêu cầu AML nâng cao sẽ theo sau hay không.
Điểm chính
Khi năm 2025 sắp kết thúc, năm kỷ lục này đối với vụ trộm tiền điện tử của Triều Tiên nhấn mạnh những thách thức bảo mật dai dẳng trong ngành. Các nhà đầu tư nên cảnh báo về các hoạt động bảo mật sàn giao dịch và cân nhắc lưu trữ ví cứng cho các khoản nắm giữ đáng kể.


