Tin tặc Triều Tiên nhắm vào các công ty tiền mã hóa qua năm con đường
Bài viết mô tả năm phương thức mà các hacker được cho là có liên hệ với Triều Tiên sử dụng để nhắm vào các công ty tiền mã hóa: giả làm ứng viên xin việc, dụ nhân viên tham gia các buổi phỏng vấn tuyển dụng độc hại, cài mã độc vào mã nguồn mở, xâm nhập hạ tầng của bên thứ ba hoặc của công ty, và dùng AI để khiến các vụ lừa đảo trở nên thuyết phục hơn. Bài viết cho biết một kỹ sư của Binance bị nhiễm mã độc sau khi tải về một bài tập lập trình độc hại, qua đó giúp kẻ tấn công đánh cắp thông tin xác thực và truy cập dịch vụ ký giao dịch nội bộ cho ví. Bài viết khẳng định sự cố dẫn đến vụ trộm 6,3 tỷ USD trong 20 phút; con số này và các chi tiết về vụ tấn công đều được dẫn theo bài viết và chưa được xác minh độc lập tại đây. Bài viết cũng nêu rằng Binance được cho là đã ngăn chặn 57 mối đe dọa bị nghi có liên hệ với Triều Tiên trong năm 2026. Một ví dụ khác là vụ trộm 1,4 tỷ USD từ Bybit năm 2025, mà bài viết liên hệ với việc hạ tầng Safe bị xâm nhập. Với các nhà giao dịch tiền mã hóa, những sự cố này làm nổi bật rủi ro từ sàn giao dịch, ví và chuỗi cung ứng phần mềm, có thể làm dấy lên lo ngại về an ninh, thúc đẩy rút tiền và gây biến động trong ngắn hạn.
Bearish
Bài viết đưa ra tín hiệu tiêu cực về an ninh của thị trường tiền mã hóa, đặc biệt là hạ tầng của các sàn giao dịch và ví. Các báo cáo về thiết bị của nhân viên bị xâm nhập, thông tin đăng nhập bị đánh cắp và truy cập trái phép vào hệ thống ký giao dịch của ví có thể làm suy giảm niềm tin vào các nền tảng tập trung, khiến nhà giao dịch rút tiền hoặc giảm mức độ tiếp xúc với thị trường. Nếu khoản thiệt hại được cho là của Binance được xác nhận, quy mô của nó có thể gây biến động mạnh trong ngắn hạn đối với các tài sản liên quan đến sàn giao dịch và toàn thị trường tiền mã hóa, khi nhà giao dịch đánh giá lại rủi ro đối tác và rủi ro lưu ký. Những vụ trộm quy mô lớn tương tự, bao gồm sự cố Bybit năm 2025 được bài viết đề cập, vốn thường khiến công chúng chú ý hơn đến an ninh của các sàn và có thể dẫn đến phản ứng né tránh rủi ro, dù tác động đến thị trường thường phụ thuộc vào việc thiệt hại có được xác nhận hay không, khả năng thanh toán của nền tảng và tốc độ xử lý sự cố. Về dài hạn, câu chuyện này nhấn mạnh nhu cầu tăng cường sàng lọc nhân viên, kiểm soát chuỗi cung ứng phần mềm và bảo vệ ví. Con số đặc biệt lớn 6,3 tỷ USD trong bài viết cùng các chi tiết khác về sự cố chưa được xác minh độc lập tại đây. Vì vậy, nhà giao dịch nên phân biệt các thông tin được thuật lại với những công bố đã được sàn giao dịch xác nhận, đồng thời theo dõi thông báo chính thức, điều kiện rút tiền và thanh khoản thị trường.