Triều Tiên phủ nhận cáo buộc về các vụ tấn công crypto nhưng phân tích cho thấy hacker liên quan nước này đã đánh cắp 577 triệu USD trong năm 2026.
Triều Tiên phủ nhận cáo buộc đánh cắp crypto, chỉ trích truyền thông phương Tây đưa tin sai lệch
Triều Tiên vừa chính thức lên tiếng phủ nhận các cáo buộc liên quan đến hoạt động tấn công và đánh cắp tiền mã hóa trong bối cảnh dữ liệu từ các công ty phân tích blockchain cho thấy các nhóm hacker có liên hệ với Bình Nhưỡng đang chiếm tỷ trọng ngày càng lớn trong tổng thiệt hại của thị trường.
Trong thông báo đăng tải trên hãng thông tấn nhà nước KCNA ngày 03/05, người phát ngôn Bộ Ngoại giao Triều Tiên đã phủ nhận toàn bộ cáo buộc về tấn công mạng, cho rằng đây là những thông tin bịa đặt và là công cụ chính trị nhằm phục vụ chính sách thù địch của Mỹ.
Triều Tiên cũng chỉ trích các cơ quan truyền thông và tổ chức phương Tây, gọi họ là “reptile media”, vì cho rằng những bên này đang lan truyền thông tin sai lệch về vai trò của nước này trong các vụ tấn công mạng.
Tuyên bố nhấn mạnh rằng việc gán mọi hoạt động tội phạm mạng cho Triều Tiên là thiếu cơ sở, đồng thời chỉ ra nghịch lý khi Mỹ, quốc gia có năng lực công nghệ mạng hàng đầu, lại tự xem mình là nạn nhân lớn nhất.
Bên cạnh đó, Triều Tiên cũng cho rằng việc xây dựng hình ảnh của Triều Tiên trong dư luận là mối đe doạ mạng chỉ là phần tiếp nối của chính sách gây áp lực kéo dài từ phía Washington, đồng thời khẳng định sẽ không dung thứ cho bất kỳ hành động đối đầu nào và sẵn sàng thực hiện mọi biện pháp cần thiết để bảo vệ lợi ích quốc gia.
Phân tích cho thấy kết quả ngược lại
Trái ngược với lập trường của Bình Nhưỡng, các báo cáo độc lập từ công ty phân tích blockchain TRM Labs cho thấy hoạt động tấn công crypto có liên quan đến Triều Tiên đang gia tăng mạnh cả về quy mô lẫn mức độ ảnh hưởng.
Theo TRM, chỉ trong 4 tháng đầu năm 2026, các nhóm hacker có liên hệ với Triều Tiên đã đánh cắp khoảng 577 triệu USD tài sản số, chiếm tới 76% tổng thiệt hại từ các vụ hack crypto trên toàn cầu trong cùng kỳ.
Xu hướng này tiếp nối đà tăng mạnh trong những năm gần đây. Nếu như giai đoạn 2020–2021, tỷ trọng của Triều Tiên trong tổng thiệt hại hack crypto toàn cầu chỉ dưới 10%, thì đến năm 2025 con số này đã tăng vọt lên 64% với con số lên tới 2 tỷ USD.
Tính từ năm 2017 đến nay, tổng giá trị tài sản số bị đánh cắp được cho là có liên quan đến các nhóm hacker Triều Tiên đã vượt mốc 6 tỷ USD.
Phần lớn thiệt hại trong năm nay đến từ hai vụ tấn công lớn xảy ra trong tháng 4, bao gồm vụ khai thác KelpDAO trị giá khoảng 292 triệu USD và vụ tấn công vào Drift Protocol gây thiệt hại khoảng 285 triệu USD.
TRM Labs cũng cho biết vụ hack KelpDAO có liên hệ với nhóm TraderTraitor, một nhánh thuộc mạng lưới Lazarus nổi tiếng của Triều Tiên. Trong khi đó, vụ tấn công Drift được cho là do một nhóm khác thực hiện, dù việc xác định chính xác danh tính vẫn đang được điều tra.
Tổng hợp các vụ tấn công mạng gây thiệt hại nghiêm trọng được cho là do hacker Triều Tiên đứng sau
Nguồn tài chính cho chương trình quân sự
Các cơ quan chức năng Mỹ và tổ chức quốc tế từ lâu đã cho rằng nguồn tiền từ các vụ tấn công crypto đóng vai trò quan trọng trong việc tài trợ cho chương trình quân sự của Triều Tiên.
Một báo cáo gần đây của Liên Hợp Quốc chỉ ra rằng tài sản số bị đánh cắp đã trở thành nguồn thu đáng kể phục vụ cho các chương trình hạt nhân và tên lửa đạn đạo của nước này.
Về phía Mỹ, Bộ Tài chính thông qua Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) đã áp đặt lệnh trừng phạt đối với 6 cá nhân và 2 tổ chức liên quan đến các mạng lưới công nghệ thông tin của Triều Tiên. Các thực thể này bị cáo buộc đã tạo ra gần 800 triệu USD trong năm 2024, bao gồm cả việc hỗ trợ chuyển đổi và luân chuyển tài sản crypto.
Coin68 tổng hợp
