Tin tặc Litva bị dẫn độ sang Hàn Quốc sau vụ đánh cắp tiền điện tử 1,8 triệu USD qua mã độc KMSAuto
Hàn Quốc đã dẫn độ một công dân Lithuania 29 tuổi bị cáo buộc đánh cắp khoảng 1,7 tỷ won (~1,8 triệu USD) tiền điện tử bằng cách sử dụng KMSAuto, một công cụ kích hoạt Windows độc hại. Văn phòng Điều tra Quốc gia (NOI) đã kết luận một cuộc điều tra kéo dài năm năm, nhiều nước, phát hiện phần mềm độc hại — được tải xuống hơn 2 triệu lần từ 2020 đến 2023 — thực hiện thao tác bộ nhớ/vùng nhớ tạm thời theo thời gian thực để thay thế địa chỉ ví đích khi giao dịch. Điều tra viên cho biết chiến dịch đã xâm phạm hơn 3.100 địa chỉ trên toàn cầu và chặn thành công khoảng 840 giao dịch, thu về cho kẻ tấn công khoảng 1,7 tỷ won; tám nạn nhân ở Hàn Quốc báo cáo thiệt hại tổng cộng khoảng 16 triệu won. Cuộc điều tra bắt đầu sau khi có đơn tố cáo vào tháng 8/2020 về việc mất trộm một bitcoin. Lực lượng thực thi pháp luật đã lần theo dấu tiền qua các sàn giao dịch ở sáu quốc gia, thu giữ 22 thiết bị tại nơi ở của nghi phạm, hợp tác với chính quyền Lithuania, phát lệnh đỏ Interpol và bắt giữ nghi phạm ở Georgia trước khi dẫn độ về Hàn Quốc. Nhà chức trách cảnh báo người dùng tránh phần mềm không có giấy phép, kiểm tra địa chỉ ví trước khi gửi tiền và cảnh giác với phần mềm độc hại thay đổi địa chỉ. Đối với người giao dịch tiền điện tử: vụ việc nhấn mạnh rủi ro tiếp tục từ phần mềm độc hại chiếm đoạt địa chỉ, nhắm vào người dùng công cụ lậu hoặc bên thứ ba, tầm quan trọng của các biện pháp xác minh địa chỉ (ví cứng, danh sách trắng địa chỉ, kiểm tra khi sao chép-dán) và rằng phối hợp cưỡng biên quốc tế có thể truy hồi manh mối và phá vỡ các chiến dịch phần mềm độc hại kéo dài.
Bearish
Vụ trộm liên quan phần mềm độc hại thay đổi ví (wallet‑swapping) đã chặn các khoản tiền điện tử trong quá trình chuyển. Loại tội phạm này làm suy yếu trực tiếp niềm tin của người dùng vào chuyển on‑chain và các thực hành lưu ký, điều này có thể làm giảm nhu cầu ngắn hạn và tăng áp lực bán đối với các tài sản bị ảnh hưởng. Khoản tiền bị đánh cắp (~1,8 triệu USD) là khiêm tốn so với vốn hóa thị trường tổng thể, nên tác động trực tiếp đến giá của các đồng tiền lớn (ví dụ BTC) sẽ hạn chế và ngắn ngủi. Tuy nhiên, tác động rộng hơn đối với thị trường là tiêu cực: các nhà giao dịch có thể giảm hoạt động on‑chain, chuyển tiền vào ví lạnh/hardware hoặc trì hoãn giao dịch cho đến khi họ áp dụng các biện pháp xác minh địa chỉ mạnh hơn. Trong ngắn hạn, dự kiến sự thận trọng gia tăng, biến động tạm thời có thể xảy ra với các token nhỏ liên quan đến nạn nhân, và giao dịch stablecoin tăng khi quỹ được rút khỏi sàn. Về dài hạn, các hành động thực thi pháp luật và manh mối được thu hồi có thể khôi phục phần nào niềm tin, và nhận thức an ninh cao hơn (sử dụng hardware wallet, danh sách trắng và phần mềm được kiểm toán) có thể giảm tái diễn. Tổng thể, hiệu ứng tức thì lên tâm lý là tiêu cực nhưng khó có khả năng thay đổi đáng kể giá của các đồng tiền lớn.