Nhóm Lazarus bị cáo buộc liên quan đến vụ trộm gần 7,8 tỷ USD tiền điện tử
Nhóm Lazarus, tên gọi chung cho các hoạt động mạng liên quan đến Triều Tiên, ngày càng được xem là một trong những mối đe dọa an ninh lớn nhất của lĩnh vực tiền mã hóa. Tính cả vụ tấn công Bitget bị nghi ngờ xảy ra vào tháng 9/2026, tổng thiệt hại có liên quan hoặc được cho là có khả năng cao do các hacker Triều Tiên gây ra đã tiến gần 7,8 tỷ USD.
Bitget ban đầu báo cáo thiệt hại khoảng 351,6 triệu USD, trước khi điều chỉnh số tài sản được xác nhận đã bị chuyển lên 387,5 triệu USD. TRM Labs phát hiện những điểm trùng lặp giữa các tuyến rửa tiền trong vụ tấn công Bitget và các vụ việc trước đó liên quan đến Bybit và AFX Bridge. Elliptic cũng đánh giá mối liên hệ với Triều Tiên là rất có khả năng.
Nhãn Lazarus Group bao gồm nhiều cụm hoạt động liên quan đến Tổng cục Trinh sát của Triều Tiên. BlueNoroff nhắm vào các ngân hàng và công ty tiền mã hóa thông qua kỹ thuật xã hội. TraderTraitor tập trung vào các sàn giao dịch, đơn vị lưu ký, nhà phát triển và hạ tầng ví. Nhóm này bị liên hệ với vụ đánh cắp 1,5 tỷ USD từ Bybit, cuộc tấn công DMM Bitcoin và các sự cố liên quan đến Atomic Wallet, Alphapo và CoinsPaid. Citrine Sleet, còn được gọi là AppleJeus, sử dụng ví giả, phần mềm giao dịch, lỗ hổng trình duyệt và các cuộc tấn công chuỗi cung ứng. Famous Chollima xâm nhập doanh nghiệp thông qua những nhân viên CNTT làm việc từ xa giả mạo.
Các vụ việc lớn đã được xác nhận hoặc được chính phủ quy trách nhiệm bao gồm các cuộc tấn công vào Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet và Bybit. Chainalysis cho biết các hacker liên quan đến Triều Tiên đã đánh cắp khoảng 2 tỷ USD tiền mã hóa chỉ trong năm 2025. Đối với các nhà giao dịch, mối đe dọa từ Lazarus Group cho thấy những rủi ro dai dẳng liên quan đến sàn giao dịch, lưu ký, chuỗi cung ứng phần mềm và quyền truy cập nội bộ. Tin tức này có thể làm gia tăng việc giám sát an ninh, nhu cầu tự lưu ký và mức phí rủi ro trên các thị trường tiền mã hóa.
Bearish
Tác động trực tiếp lên giá nhiều khả năng sẽ mang tính giảm giá đối với các sàn giao dịch bị ảnh hưởng và tâm lý chung của thị trường tiền mã hóa, mặc dù báo cáo không xác định token cụ thể nào đang chịu áp lực bán ngay lập tức. Trong ngắn hạn, các trader có thể giảm mức độ tiếp xúc với những nền tảng liên quan đến các vụ việc, chuyển tài sản sang hình thức tự lưu ký và yêu cầu mức bù rủi ro cao hơn. Những lo ngại về an ninh cũng có thể làm gia tăng biến động và làm suy yếu niềm tin vào hạ tầng sàn giao dịch và ví.
Tác động này khó có thể mang tính giảm giá đồng đều trên toàn thị trường, vì các cuộc tấn công không cho thấy sự suy giảm mang tính nền tảng của các mạng blockchain hay tính hữu dụng của tài sản tiền mã hóa. Tuy nhiên, con số tổn thất được điều chỉnh của Bitget, các mối liên hệ với những tuyến rửa tiền trước đây và ước tính gần 7,8 tỷ USD trong các vụ trộm liên quan càng củng cố nhận định về quy mô và tính dai dẳng của mối đe dọa. Về dài hạn, việc các sàn giao dịch công bố thông tin đầy đủ hơn, tăng cường giám sát giao dịch, kiểm soát lưu ký và bảo mật chuỗi cung ứng có thể cải thiện khả năng chống chịu của thị trường. Cho đến khi hiệu quả của các biện pháp đó được chứng minh, các cuộc tấn công lặp đi lặp lại của Nhóm Lazarus nhiều khả năng sẽ tiếp tục gây sức ép lên tâm lý thị trường và khiến rủi ro liên quan đến an ninh tiếp tục được phản ánh vào giá trên các thị trường tiền mã hóa.