Lazarus hack Bybit, đẩy Triều Tiên lên top 5 quốc gia nắm giữ Bitcoin nhiều nhất

Triều Tiên đã vươn lên vị trí quốc gia sở hữu Bitcoin lớn thứ năm thế giới, sau khi nhóm hacker Lazarus thực hiện vụ đánh cắp hơn 1,4 tỷ USD từ sàn giao dịch Bybit. Nhóm này hiện kiểm soát khoảng 13.518 BTC, tương đương 1,1 tỷ USD, vượt qua các quốc gia có chính sách thân thiện với tiền điện tử như Bhutan và El Salvador.

Từ hacker đến “kho bạc” Bitcoin của Triều Tiên

Lazarus, một nhóm hacker được cho là do chính phủ Triều Tiên hậu thuẫn, đã tích lũy khối tài sản khổng lồ này thông qua hàng loạt cuộc tấn công mạng và khai thác lỗ hổng tiền điện tử. Một số vụ nổi bật bao gồm:

• 2022: Ronin Network – Lazarus đã đánh cắp hơn 600 triệu USD tiền điện tử từ mạng lưới này.
• 2024: DMM Bitcoin (Nhật Bản) – Nhóm hacker này lấy đi 308 triệu USD từ sàn giao dịch của Nhật Bản.
• 2024: Bybit – Lazarus thực hiện vụ hack 1,4 tỷ USD, chủ yếu là 400.000 ETH, sau đó chuyển đổi một phần sang Bitcoin thông qua các giao thức tài chính phi tập trung (DeFi) như THORChain.

Những chiến dịch tấn công này đã giúp Triều Tiên vượt qua Bhutan (đang sở hữu 10.635 BTC) và El Salvador (6.118 BTC) để trở thành quốc gia nắm giữ Bitcoin nhiều thứ năm trên thế giới.

Các quốc gia sở hữu Bitcoin nhiều nhất

Hiện tại, chỉ có bốn quốc gia có lượng Bitcoin lớn hơn Triều Tiên, bao gồm:

1. Mỹ – 198.109 BTC
2. Trung Quốc – 194.000 BTC
3. Anh – 61.000 BTC
4. Ukraine – 46.351 BTC

Sự gia tăng nhanh chóng về lượng Bitcoin của Triều Tiên chủ yếu đến từ các hoạt động tội phạm mạng, khác với các quốc gia khác thu thập BTC thông qua khai thác, đầu tư hoặc tịch thu từ các vụ án tiền điện tử.

Lazarus và mối đe dọa từ tiền điện tử bị đánh cắp

Không chỉ gây thiệt hại cho các sàn giao dịch tiền số, số tiền bị Lazarus đánh cắp còn được sử dụng để tài trợ cho chương trình hạt nhân của Triều Tiên. Theo một quan chức Nhà Trắng, 50% kinh phí cho chương trình tên lửa đạn đạo của Bình Nhưỡng đến từ các hoạt động tấn công mạng và tội phạm tiền điện tử.

Việc Lazarus sử dụng các giao thức DeFi để rửa tiền cũng đang trở thành mối quan ngại lớn. THORChain, một trong những nền tảng bị lợi dụng để chuyển đổi ETH sang BTC, đã bị chỉ trích vì thiếu các biện pháp kiểm soát tội phạm tài chính.

Với vị thế là quốc gia nắm giữ Bitcoin lớn thứ năm thế giới, Triều Tiên tiếp tục cho thấy mức độ tinh vi của các chiến dịch tấn công mạng tài chính. Các vụ hack từ Lazarus không chỉ gây tổn thất hàng tỷ USD cho ngành tiền điện tử mà còn tạo ra những rủi ro địa chính trị lớn hơn khi tài sản đánh cắp được sử dụng để tài trợ cho chương trình vũ khí của Bình Nhưỡng.