Các vụ tấn công tiền mã hóa của Triều Tiên bước vào kỷ nguyên AI
Theo dữ liệu của Chainalysis được bài viết trích dẫn, tin tặc Triều Tiên chịu trách nhiệm cho gần 89% thiệt hại được báo cáo từ các vụ tấn công mạng nhằm vào tiền mã hóa trong năm 2026. Mức thiệt hại trung bình do các cuộc tấn công bị nghi là của Triều Tiên gây ra đã tăng lên khoảng 185 triệu USD mỗi vụ, so với 50,65 triệu USD vào năm 2021. Nhà phân tích Darkfost ước tính số tiền Nhóm Lazarus đánh cắp lên tới 11,87 tỷ USD.
Bài viết mô tả một chiến dịch do nhà nước tổ chức, kết hợp đào tạo chuyên môn, xâm nhập ở nước ngoài và các đội riêng phụ trách trinh sát, tấn công và rửa tiền. Tin tặc Triều Tiên ngày càng sử dụng danh tính giả và hồ sơ ứng tuyển để tiếp cận các công ty tiền mã hóa. Binance cho biết đã chặn 57 cuộc tấn công bị nghi ngờ trong năm nay; theo bài viết, một vụ tấn công được cho là đã bắt đầu bằng cách tiếp cận tuyển dụng gian lận nhắm vào một kỹ sư.
Trí tuệ nhân tạo cũng đang được đưa vào quy trình hoạt động của những kẻ tấn công. Microsoft cho biết ba trong số tám nhóm Triều Tiên mà hãng theo dõi sử dụng AI rộng rãi, trong đó có việc tạo tài liệu lừa đảo qua mạng được cá nhân hóa và danh tính giả. Bài viết cảnh báo AI có thể giảm thời gian và nguồn lực cần thiết để tiến hành các cuộc tấn công, trong khi khả năng tiếp cận dữ liệu khai thác lỗ hổng chất lượng cao, năng lực tính toán và các mô hình tiên tiến có thể nới rộng khoảng cách giữa bên tấn công và bên phòng thủ.
Đối với nhà giao dịch tiền mã hóa, báo cáo nhấn mạnh những rủi ro an ninh mạng và vận hành dai dẳng tại các sàn giao dịch và dự án DeFi. Báo cáo không mô tả một vụ khai thác ảnh hưởng trên toàn thị trường, nhưng bất kỳ vụ xâm nhập nào được xác nhận cũng có thể gây biến động, làn sóng rút tiền và khiến vấn đề bảo mật nền tảng bị giám sát chặt chẽ trở lại.
Bearish
Báo cáo mang tín hiệu tiêu cực đối với tâm lý thị trường tiền mã hóa vì cho thấy các mối đe dọa nhằm vào sàn giao dịch và đội ngũ Web3 vẫn dai dẳng, đồng thời ngày càng tinh vi. Những số liệu được dẫn — bao gồm ước tính rằng các vụ tấn công bị nghi do Triều Tiên thực hiện chiếm gần 89% tổng thiệt hại được báo cáo từ các vụ hack tiền mã hóa trong năm 2026 — có thể làm dấy lên lo ngại về việc lưu ký tài sản, quyền truy cập nội bộ và các biện pháp kiểm soát vận hành. Nếu một vụ xâm nhập được xác nhận, nhà giao dịch có thể bán token của sàn hoặc dự án bị ảnh hưởng, rút tiền, khiến chênh lệch giá tăng và giảm mức độ chấp nhận rủi ro. Những sự cố tương tự trước đây, bao gồm vụ khai thác lỗ hổng của Ronin Network, cho thấy các vụ trộm lớn có thể gây biến động mạnh trong ngắn hạn và khiến dự án liên quan bị giám sát chặt chẽ.
Bài viết không đưa tin về tổn thất mới trên toàn thị trường và cũng không xác định mối đe dọa trực tiếp đối với bất kỳ token cụ thể nào, vì vậy riêng bài viết này chưa đủ để khẳng định sẽ có một đợt bán tháo trên diện rộng ngay lập tức. Do đó, tác động ngắn hạn có thể phụ thuộc vào việc có phát sinh sự cố mới hay không và cách các nền tảng ứng phó. Về dài hạn, các cuộc tấn công lặp đi lặp lại và hành vi thao túng tâm lý được hỗ trợ bởi AI có thể làm tăng chi phí bảo mật và áp lực quản lý, gây bất lợi cho các dự án dễ bị tổn thương. Các biện pháp kiểm soát quyền truy cập chặt chẽ hơn, kiểm tra khi tuyển dụng và kiểm toán bảo mật có thể giúp hạn chế rủi ro này. Các số liệu và ước tính trong bài viết cũng nên được xem là những đánh giá được công bố, chứ không phải tổng thiệt hại on-chain đã được xác nhận độc lập.