Tin tặc Triều Tiên mở rộng mối đe dọa nội gián trong lĩnh vực tiền mã hóa
Theo các báo cáo, tin tặc Triều Tiên đang mở rộng hoạt động tội phạm mạng liên quan đến tiền mã hóa, vượt ra ngoài các cuộc tấn công trực tiếp bằng cách sử dụng gian lận tuyển dụng từ xa và mối đe dọa nội gián. Các nhà tuyển dụng ở những quốc gia thứ ba, trong đó có Iran và Lebanon, được cho là trả khoảng 500 USD bằng tiền mã hóa để các ứng viên Triều Tiên tham dự phỏng vấn việc làm. Sau khi được tuyển dụng, đặc vụ Triều Tiên có thể tiếp quản vị trí và truy cập vào hệ thống công ty, mã nguồn, dữ liệu nhạy cảm và tài sản tiền mã hóa.
Trong cảnh báo ngày 31/7, Bộ Ngoại giao Mỹ, FBI và chính phủ của chín quốc gia đối tác khác cảnh báo rằng nhân viên CNTT Triều Tiên sử dụng danh tính giả và công việc từ xa để tạo doanh thu cho các tổ chức có liên hệ với nhà nước. Khoản tiền này có liên quan đến các chương trình vũ khí của Triều Tiên. CrowdStrike ước tính các tin tặc có liên hệ với nhà nước Triều Tiên đã gây thiệt hại hơn 2 tỷ USD tiền mã hóa trong năm 2025, tăng 51% so với cùng kỳ năm trước.
Tin tặc Triều Tiên cũng được cho là đang sử dụng danh tính do AI tạo ra, giấy tờ bị chỉnh sửa và các nhóm tài khoản phối hợp. Dấu hiệu cảnh báo gồm thông tin danh tính và thanh toán không khớp, địa chỉ IP dùng chung, thời gian làm việc dài bất thường, từ chối tham gia cuộc gọi video, ngôn ngữ thiếu tự nhiên, yêu cầu mức lương thấp hơn thị trường và đề nghị thanh toán bằng tiền mã hóa. Báo cáo khó có thể tạo ra biến động diện rộng ngay lập tức trên thị trường, nhưng làm gia tăng các rủi ro dài hạn về an ninh, tuân thủ và đối tác đối với các sàn giao dịch, công ty blockchain và doanh nghiệp công nghệ chủ yếu làm việc từ xa. Nhà giao dịch nên theo dõi các lệnh trừng phạt, hạn chế của sàn giao dịch và những công bố liên quan đến tiền bị đánh cắp.
Neutral
Tác động trực tiếp đến giá tiền mã hóa nhiều khả năng sẽ ở mức trung tính. Các báo cáo không xác định một lỗ hổng khai thác mới ảnh hưởng đến một token hoặc blockchain cụ thể, và những cảnh báo an ninh mạng tương tự trong lịch sử thường chỉ tạo ra phản ứng thị trường hạn chế, kéo dài trong thời gian ngắn.
Trong ngắn hạn, các nhà giao dịch có thể tạm thời né tránh rủi ro đối với cổ phiếu liên quan đến tiền mã hóa, các sàn giao dịch hoặc những dự án bị ảnh hưởng nếu một vụ xâm nhập nghiêm trọng hoặc việc di chuyển tiền bị đánh cắp được xác nhận. Tuy nhiên, báo cáo hiện tại mô tả mô hình tuyển mộ và mối đe dọa nội bộ, chứ không phải một cuộc tấn công mới trên diện rộng nhằm vào toàn thị trường. Về dài hạn, tổn thất gia tăng có thể dẫn đến các biện pháp kiểm soát hiểu khách hàng nghiêm ngặt hơn, xác minh nhân viên chặt chẽ hơn, chi phí tuân thủ cao hơn và các lệnh trừng phạt bổ sung hoặc hạn chế đối với sàn giao dịch. Những biện pháp này có thể làm tăng chi phí vận hành và giảm thanh khoản của một số doanh nghiệp, nhưng bản thân chúng khó có thể thúc đẩy giá tiền mã hóa nói chung. Các yếu tố xúc tác chính đối với giao dịch sẽ là một vụ xâm nhập được xác nhận, các giao dịch chuyển tiền lớn trên blockchain, tài sản bị đóng băng hoặc hành động quản lý mới.