76 % tiền điện tử bị đánh cắp trong năm 2026 đã xuất hiện ở DPRK

Các vụ trộm tiền điện tử năm 2026: tại sao Hàn Quốc Bắc trở thành “người chơi chính”

Những gì đang xảy ra
- Phần lớn số tiền bị đánh cắp (từ đầu năm 2026) rơi vào tay các chiến binh mạng của DPRK.

- Các hacker của quốc gia này không chỉ thực hiện những vụ trộm hàng năm mà còn đôi khi hàng tuần, theo báo cáo Dark Reading.

Tại sao điều này lại dễ dàng
1. Việc thiếu hỗ trợ nhà nước cho tài sản tiền điện tử khiến chúng trở nên dễ bị tổn thương – chủ sở hữu thường tự bảo vệ tiền của mình.

2. Kết quả là mỗi năm có số tiền bị cướp tương đương với GDP của một quốc gia:

* Năm 2025, FBI tại Mỹ ghi nhận hơn 11 tỷ USD tài sản tiền điện tử bị đánh cắp (đây chỉ là những trường hợp được biết đến).

DPRK – “vua” trộm cắp
- Theo dữ liệu của TRM Labs, hacker từ Hàn Quốc Bắc chịu trách nhiệm ít nhất một phần ba tổng thiệt hại tài chính liên quan tới tiền điện tử trong vòng sáu năm qua.

- Năm 2026 hoạt động của họ tăng mạnh: 76% số tiền bị đánh cắp từ đầu năm đã vào tay Bắc Kinh.

- Đây không chỉ là số lượng tấn công – DPRK chuyên thực hiện những cuộc xâm nhập hiếm gặp nhưng mang lại lợi nhuận cao. Từ tháng 1 đến tháng 4 chỉ có hai sự cố quy mô lớn:

- Drift Protocol – 285 triệu USD
- KelpDAO – 292 triệu USD

Yếu tố công nghệ
- Tiền điện tử thuận tiện cho các cuộc tấn công mạng: lệnh trừng phạt hạn chế quyền truy cập Bắc Kinh vào các công cụ tài chính truyền thống, nhưng việc thu hồi số tiền bị đánh cắp gần như không thể.

- Các dự án dựa trên blockchain thường không có cơ chế để hủy chuyển khoản – điều này thu hút nhà đầu tư tìm kiếm tự do hành động.

Lịch sử trộm cắp
Năm % số tiền bị đánh cắp, thuộc về DPRK 2017–18 ~33% 2020 giảm đột ngột 2023 hồi phục đến mức trước COVID-19 2025 hai phần ba của tất cả số tiền bị đánh cắp.

Ví dụ:

- Tháng 2 năm 2025 – một nhóm liên quan tới DPRK đã cướp 1,5 triệu USD Ethereum trên sàn ByBit.
- Tháng 4 năm 2025 – một nhóm khác lấy gần 300 triệu USD từ Drift; trong cùng tháng nhóm đầu tiên trở lại và cướp khoảng 300 triệu USD từ Kelp.

Vai trò của trí tuệ nhân tạo
- Hacker DPRK sử dụng AI để nâng cao các cuộc tấn công kỹ thuật và kỹ thuật xã hội:

- loại bỏ rào cản ngôn ngữ, tăng tốc chuẩn bị tài liệu thuyết phục, cá nhân hóa.

- Trong năm qua, số lượng lừa đảo sử dụng AI đã tăng 500% (theo đánh giá của các chuyên gia).

- Hợp đồng thông minh không còn được coi là đáng tin cậy ngay cả đối với những kẻ xấu “thường” – AI rút ngắn thời gian thực hiện tấn công xuống vài phút.

Những gì cần làm
- Xem xét lại kiến trúc của các dịch vụ phi tập trung: triển khai chữ ký đa phần và các cơ chế khác yêu cầu nhiều giờ hoặc ngày để xác nhận giao dịch.

- Giảm tốc độ giao dịch để giảm rủi ro trộm cắp ngay lập tức.

Như vậy, Hàn Quốc Bắc đã trở thành một nhân tố then chốt trong tội phạm tiền điện tử toàn cầu, và sự gia tăng sử dụng AI chỉ làm gia tăng mối đe dọa. Để bảo vệ mình, cần xem xét lại các nền tảng an ninh của hệ sinh thái phi tập trung.