Triều Tiên đánh cắp 760 triệu USD tiền điện tử chỉ trong nửa đầu năm 2026

Trong nửa đầu năm 2026, các nhóm tin tặc có liên hệ với Triều Tiên đã đánh cắp khoảng 760 triệu USD tiền điện tử — con số này chiếm tới 2/3 tổng thiệt hại do hack tiền điện tử trên toàn thế giới trong cùng kỳ. Thông tin được công bố bởi TRM Labs, một công ty chuyên phân tích chuỗi khối, thông qua hai báo cáo: một phân tích về thiệt hại trong 4 tháng đầu năm (công bố ngày 30 tháng 4) và một bản cập nhật cho cả nửa đầu năm (ngày 1 tháng 7) ^CMCC.

Quy mô của các vụ trộm cắp này đã khiến phản ứng ngoại giao chuyển từ lĩnh vực tội phạm tài chính sang hội đồng an ninh quốc gia. Tại hội nghị thượng đỉnh G7 ở Évian-les-Bains, Pháp vào tháng 6 năm 2026, các nhà lãnh đạo đã chính thức phân loại hoạt động hack tiền điện tử của Triều Tiên là một chương trình tài trợ cho vũ khí hủy diệt hàng loạt ^EN.

Báo Cáo của TRM Labs: Những Con Số Biết Nói

Báo cáo ngày 30 tháng 4 của TRM Labs cho thấy tin tặc Triều Tiên đã đánh cắp khoảng 577 triệu USD tiền điện tử từ tháng 1 đến tháng 4 năm 2026 — con số này chiếm tới 76% tổng thiệt hại do hack tiền điện tử toàn cầu trong giai đoạn đó ^TMD.

Báo cáo tiếp theo công bố ngày 1 tháng 7, bao gồm cả nửa đầu năm 2026, cho thấy tổng số tiền bị đánh cắp đã tăng lên khoảng 1.000 tỷ won (tương đương 760 triệu USD), chiếm khoảng 2/3 (67%) tổng thiệt hại do hack tiền ảo trên toàn cầu ^CC. Tỷ lệ phần trăm giảm nhẹ là do hoạt động hack ở các khu vực khác gia tăng vào tháng 5 và tháng 6, nhưng Triều Tiên vẫn chiếm ưu thế áp đảo.

Hai Vụ Tấn Công, Một Sự Thống Trị

Điểm đáng chú ý nhất: 577 triệu USD bị đánh cắp trong 4 tháng đầu năm đến từ chỉ hai cuộc tấn công lớn ^TM:

• KelpDAO — thiệt hại khoảng 292 triệu USD ^TM
• Drift Protocol — thiệt hại khoảng 285 triệu USD ^TM

TRM Labs xác định hai nhóm hacker Triều Tiên khác nhau chịu trách nhiệm cho các cuộc tấn công này, cho thấy các chiến dịch mạng của Bình Nhưỡng không phải là một đơn vị duy nhất mà là một hệ sinh thái phối hợp gồm nhiều đội nhóm chuyên biệt ^T.

Đà Tăng Trưởng Ổn Định

Tỷ trọng thiệt hại do hack tiền điện tử toàn cầu của Triều Tiên đã tăng đều đặn trong những năm gần đây: 22% vào năm 2022, 37% vào năm 2023, 39% vào năm 2024, 64% vào năm 2025, và 76% vào đầu năm 2026 ^WML. Tính lũy kế, TRM Labs ước tính các chủ thể liên kết với Triều Tiên đã đánh cắp hơn 6 tỷ USD tiền điện tử kể từ năm 2017 ^TW, trong khi các nguồn tin từ G7 đưa ra con số tích lũy vào khoảng 6,75 tỷ USD tính đến giữa năm 2026 ^ENB.

Phản Ứng của G7: Từ Tội Phạm Tài Chính Đến Mối Đe Dọa Hạt Nhân

Hội nghị thượng đỉnh G7 tại Évian-les-Bains, Pháp, vào tháng 6 năm 2026, đã đánh dấu một bước ngoặt trong cách cộng đồng quốc tế đối xử với hành vi trộm cắp tiền điện tử của Triều Tiên ^CMM.

Kết Quả Chính

• Tái Phân Loại: Tuyên bố chung của G7 đã liên kết rõ ràng hành vi trộm cắp tiền điện tử với các chương trình vũ khí hủy diệt hàng loạt và hạt nhân của Triều Tiên, khẳng định số tiền bị đánh cắp trực tiếp tài trợ cho các chương trình tên lửa và hạt nhân bất hợp pháp của Bình Nhưỡng ^EN. Tuyên bố này gọi hoạt động trên là một "mối đe dọa an ninh toàn cầu" ^MN.
• Phản Ứng Phối Hợp: Các nhà lãnh đạo kêu gọi hành động chung giữa tất cả bảy quốc gia thành viên, bao gồm tăng cường giám sát chuỗi khối, mở rộng trừng phạt, hợp tác thực thi pháp luật và gây áp lực lên các dịch vụ trộn lẫn (mixing services) vốn được dùng để rửa tài sản bị đánh cắp ^MMCN.
• Khung Địa Chính Trị: G7 đặt hành vi trộm cắp tiền điện tử của Triều Tiên ngang hàng với các mối đe dọa an ninh truyền thống như phổ biến vũ khí hạt nhân và ổn định khu vực Ấn Độ Dương-Thái Bình Dương ^NC.

Nội Dung Của Tuyên Bố G7

Theo các báo cáo từ hội nghị thượng đỉnh, tuyên bố Évian dựa trên ba trụ cột cụ thể: phối hợp chính sách giữa các chính phủ thành viên, kiểm tra chặt chẽ hơn các sàn giao dịch tiền điện tử và nền tảng DeFi, và mở rộng các lệnh trừng phạt đối với các thực thể tạo điều kiện cho tội phạm mạng Triều Tiên ^NB.

Ý Nghĩa Đối Với Các Nền Tảng Tiền Điện Tử

Việc G7 nâng tầm vấn đề báo hiệu rằng các nền tảng DeFi, sàn giao dịch và cơ sở hạ tầng chuỗi khối sẽ phải đối mặt với sự giám sát chặt chẽ hơn về mặt pháp lý. Các chính phủ có thể thắt chặt các yêu cầu đối với:

• Tuân thủ quy định Biết rõ Khách hàng (KYC) và Chống rửa tiền (AML) trên các nền tảng phi tập trung
• Giám sát các cầu nối xuyên chuỗi (cross-chain bridges) và dịch vụ trộn lẫn (mixing services)
• Nghĩa vụ báo cáo đối với các giao dịch lớn hoặc đáng ngờ

Báo cáo của TRM Labs và phản ứng của G7 cùng nhau cho thấy rõ ràng rằng hành vi trộm cắp tiền điện tử của Triều Tiên không còn là một vấn đề an ninh mạng nhỏ lẻ nữa — nó đã trở thành một mối quan tâm hàng đầu về địa chính trị và quy định, với những tác động trực tiếp đến cách ngành công nghiệp tiền điện tử vận hành trên phạm vi toàn cầu.

Lưu ý: Triều Tiên đã phủ nhận các cáo buộc tài trợ cho hành vi trộm cắp tiền điện tử ^CE. Mặc dù TRM Labs quy kết các vụ hack cho các nhóm có liên kết với Triều Tiên dựa trên phân tích chuỗi khối, việc quy kết trên chuỗi (on-chain attribution) vốn mang tính không chắc chắn, và Bình Nhưỡng chính thức bác bỏ những cáo buộc này.