Thị trường tài chính mã hóa vừa rúng động trước thông tin Humanity Protocol – một công ty nổi tiếng trong lĩnh vực định danh phi tập trung – đã trở thành nạn nhân của một vụ tấn công mạng quy mô lớn, thiệt hại lên đến 36 triệu USD.
Theo báo cáo điều tra sự cố từ công ty bảo mật blockchain danh tiếng Quantstamp, các dấu vết kỹ thuật để lại tại hiện trường đều chỉ ra sự liên quan mật thiết của các nhóm tin tặc có liên kết với Triều Tiên. Vụ việc một lần nữa báo động về mức độ tinh vi của các chiến dịch lừa đảo nhắm trực tiếp vào nhân sự cấp cao của các dự án crypto lớn hiện nay.
Kịch bản lừa đảo tinh vi bằng email giả mạo sàn giao dịch Bithumb
Theo công bố từ Quantstamp, lỗ hổng chí mạng dẫn đến vụ hack bắt nguồn từ chiếc máy tính xách tay của một nhân viên thuộc Humanity Protocol bị thỏa hiệp. Kẻ tấn công đã thực hiện một chiến dịch lừa đảo có chủ đích (phishing) bằng cách gửi một email giả mạo sàn giao dịch tiền điện tử lớn của Hàn Quốc là Bithumb. Đi kèm trong email là một tệp đính kèm độc hại độc cấu trúc dưới danh nghĩa “Cập nhật lịch trình khóa mã báo thông báo” (token lockup schedule update).
Ngay khi nhân viên này mở tệp đính kèm, mã độc đã âm thầm cài đặt vào hệ sinh thái máy tính, cấp cho hacker quyền truy cập và điều khiển thiết bị từ xa hoàn toàn. Từ đó, tin tặc đã dễ dàng sao chép thành công thông tin đăng nhập và khóa cá nhân (private keys) từ ví MetaMask của Giám đốc Humanity Protocol, ông Chong Yee Wai, và cuỗm đi 36 triệu USD token H.
Những bằng chứng đắt giá tố cáo sự can thiệp của hacker DPRK
Điểm mấu chốt khiến các chuyên gia bảo mật của Quantstamp tự tin khẳng định có sự can thiệp của các tin tặc đến từ Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK) nằm ở chứng thư số của mã độc. Cụ thể, phần mềm độc hại được sử dụng trong vụ tấn công này đã được ký bằng một chứng thư số Hancom của Hàn Quốc.
Đây là một mô hình hành vi cực kỳ đặc trưng và mang tính nhận diện cao trong các vụ xâm nhập mạng do DPRK thực hiện từ trước đến nay. Phương thức này cho phép mã độc dễ dàng vượt qua các hàng rào kiểm duyệt bảo mật thông thường trên thiết bị của nạn nhân bằng cách giả danh các phần mềm nội địa hợp pháp của Hàn Quốc.
Thực trạng “công nghiệp hóa” các vụ trộm cắp tiền điện tử của Triều Tiên
Vụ hack của Humanity Protocol chỉ là một mảnh ghép nhỏ trong bức tranh tội phạm mạng quy mô lớn được vận hành bởi các nhóm tin tặc liên quan đến quốc gia này. Thống kê cho thấy chỉ riêng trong tháng 4, nhóm này đã đứng sau ít nhất 578 triệu USD trên tổng số 634 triệu USD bị đánh cắp trong toàn ngành crypto. Theo báo cáo từ CertiK, trong suốt một thập kỷ qua, các tác nhân liên quan đến Triều Tiên đã bỏ túi khoảng 6,75 tỷ USD tiền điện tử thông qua 263 sự cố được ghi nhận.
Các chuyên gia đánh giá rằng hoạt động này đã được “công nghiệp hóa” và trở thành một cơ chế doanh thu cốt lõi, chiếm tỷ trọng đáng kể trong thu nhập ngoại tệ của quốc gia này. Mặc dù phía Triều Tiên luôn phủ nhận các cáo buộc và cho rằng đây là những thông tin sai lệch từ phía Mỹ, các con số thiệt hại thực tế vẫn đang khiến giới bảo mật crypto phải đặt trong tình trạng báo động đỏ.
Tuyên bố miễn trừ trách nhiệm
Căn cứ Nghị quyết số 05/2025/NQ-CP ngày 9/9/2025 của Chính phủ, toàn bộ thông tin trên Emacrypto.com chỉ mang tính chất tham khảo, không phải là khuyến nghị tài chính hay tư vấn đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ và chịu trách nhiệm với quyết định của mình.
