Vụ bê bối tội phạm mạng CHDCND Triều Tiên khi TRM cảnh báo tổn thất 2026 từ Drift và KelpDAO; OFAC nhắm vào các kế hoạch CNTT của CHDCND Triều Tiên

Triều Tiên bác bỏ cáo buộc tội phạm mạng của Mỹ, gọi đó là “vu khống vô lý”, nhưng các nhà điều tra blockchain tiếp tục liên kết các vụ trộm tiền điện tử lớn với các nhóm có liên quan đến DPRK. Tranh chấp về tội phạm mạng của DPRK diễn ra cùng lúc với làn sóng tấn công tập trung. TRM Labs cho biết các hacker liên quan đến DPRK chịu trách nhiệm cho 76% tổng thiệt hại do hack tiền điện tử trong năm 2026 (tính đến tháng 4), chủ yếu do hai sự cố giá trị cao gây ra. TRM ước tính khoảng 577 triệu USD thiệt hại liên quan đến vụ vi phạm Drift Protocol (1/4) và khai thác KelpDAO (18/4). Mô hình cho thấy ít vụ tấn công nhưng tác động lớn hơn, chứ không phải dòng vụ trộm nhỏ liên tục. Việc thực thi pháp luật của Mỹ cũng đang thắt chặt. Vào tháng 3, OFAC đã trừng phạt sáu cá nhân và hai thực thể liên quan đến các chương trình lao động CNTT của DPRK, bao gồm cáo buộc gian lận và gần 800 triệu USD tài trợ năm 2024 cho các chương trình vũ khí. FBI nêu bật hoạt động của TraderTraitor liên kết với DPRK liên quan đến vụ trộm 1,5 tỷ USD trên Bybit và kêu gọi các sàn, cầu, nhà điều hành node, công ty phân tích và dịch vụ DeFi chặn các luồng liên quan đến rửa tiền. Đối với nhà giao dịch tiền điện tử, việc DPRK phủ nhận tội phạm mạng không làm giảm rủi ro hoạt động. Trong ngắn hạn, rủi ro truyền thông có thể khiến các sàn và cầu thận trọng hơn. Về dài hạn, các lệnh trừng phạt và tuân thủ dựa trên định danh có thể chuyển hướng tính thanh khoản và khối lượng giao dịch khỏi các con đường dễ bị phơi nhiễm—thường ảnh hưởng trước hết đến các token liên quan đến các giao thức bị ảnh hưởng (DRIFT, KELP).