Trò chơi cướp tiền điện tử của Bắc Triều Tiên: $600M vào năm 2023, nhưng có một điều đặc biệt

TRM Labs vừa phát hành một báo cáo vừa đáng sợ vừa hấp dẫn. Các hacker liên kết với Bắc Triều Tiên đã đứng sau khoảng một phần ba tất cả các cuộc khai thác tiền điện tử trong năm 2023, chiếm đoạt khoảng $600 triệu. Điều đó basically nghĩa là “nếu tiền điện tử của bạn bị hack vào năm ngoái, thì có 33% khả năng đó là do DPRK.”

Bức tranh lớn hơn là gì? Trong hơn sáu năm, Bắc Triều Tiên đã tích lũy gần $3 tỷ từ việc ăn cắp tiền điện tử. Vâng, $3 tỷ. Đó là một nhà nước nổi loạn đang điều hành một hoạt động tiền điện tử khá tinh vi.

Đây là nơi trở nên thú vị:

Con số năm 2023 thực sự giảm 30% so với năm 2022, khi họ ghi được khoảng $850 triệu ( một phần lớn từ vụ hack Ronin Bridge). Vì vậy, hoặc là trò chơi của họ đang giảm sút, hoặc họ chỉ đang chọn ít mục tiêu hơn, nhẹ nhàng hơn.

Ari Redbord của TRM đã chỉ ra một điều quan trọng: hầu hết các vụ trộm cắp trong năm 2023 xảy ra trong những tháng cuối cùng, chỉ riêng tháng Tám đã chứng kiến khoảng $200 triệu bị đánh cắp. Họ không phân bố các cuộc tấn công một cách đều đặn - họ đang tập trung chúng, điều này cho thấy có sự tính toán thời gian hoặc các cuộc tấn công dựa trên cơ hội.

Phương pháp? Kỹ thuật xã hội. Đây không chỉ là các cuộc tấn công bằng sức mạnh brute-force; chúng đang nhắm trực tiếp vào con người, câu cá cho các khóa riêng. Đây là một phương pháp cũ nhưng vô cùng hiệu quả trong crypto, nơi một khóa = kết thúc trò chơi.

Tại sao tổng số vụ hack tiền điện tử giảm:

Năm 2023 đã chứng kiến $1.7 tỷ bị đánh cắp qua tất cả các vụ hack ( so với $4 tỷ trong năm 2022). TRM cho rằng điều này là do:

• Ít thảm họa megadisasters (cảm ơn Chúa)
• Áp lực thực thi pháp luật tốt hơn
• Các dự án thực sự đầu tư vào bảo mật tốt
• Một số biến động thị trường khiến các hacker thận trọng

Mối quan tâm thực sự: Hoa Kỳ, Hàn Quốc và Nhật Bản vừa có một cuộc họp ba bên về vấn đề này vì các khoản tiền bị đánh cắp không nằm trong ví - chúng đang bị cáo buộc tài trợ cho các chương trình vũ khí hủy diệt hàng loạt của Triều Tiên. Vì vậy, tiền điện tử của bạn bị hack có thể đang thực sự tài trợ cho việc phát triển vũ khí.

TL;DR: Triều Tiên vẫn là kẻ thù trong crypto, nhưng họ đang chậm lại. Liệu điều đó là bởi vì những người bảo vệ đang nâng cấp hay họ chỉ đang chờ đợi cơ hội lớn tiếp theo? Đó là câu hỏi $600 triệu.