Tóm tắt: Các nhà nghiên cứu bảo mật nhận định nhóm hacker Lazarus — lực lượng tấn công mạng được cho là do Triều Tiên hậu thuẫn — có khả năng đứng sau vụ tấn công vào Binance, sàn giao dịch tiền mã hoá lớn nhất thế giới, xảy ra hôm thứ Năm với thiệt hại được nêu lên tới gần 6 tỷ USD. Đây không phải lần đầu Lazarus nhắm vào thị trường crypto: nhóm này từng bị quy trách nhiệm cho nhiều vụ trộm tiền số lớn nhất lịch sử. Giới phân tích on-chain đang truy vết dòng tiền để xác định thủ phạm, trong khi nhà đầu tư được khuyến nghị theo dõi thông báo chính thức từ sàn và siết lại các biện pháp bảo mật cá nhân.
Nghi vấn nhắm vào Lazarus Group
Sau khi Binance — sàn giao dịch tiền mã hoá lớn nhất thế giới theo khối lượng giao dịch — xác nhận bị tấn công vào hôm thứ Năm, giới phân tích đã nhanh chóng vào cuộc. Các nhà nghiên cứu bảo mật đưa ra nhận định rằng nhóm Lazarus, đơn vị tấn công mạng gắn với Triều Tiên, chính là nghi phạm hàng đầu của vụ việc.
Theo các chuyên gia, dấu hiệu nhận diện nằm ở cách thức xâm nhập, hạ tầng tấn công và cả những địa chỉ ví từng xuất hiện trong các vụ đánh cắp trước đây. Thiệt hại ban đầu được nêu lên ở mức gần 6 tỷ USD.
Blockchain sleuths là cách gọi các chuyên gia điều tra blockchain — những người phân tích dữ liệu công khai trên chuỗi khối để truy vết dòng tiền, xác định địa chỉ ví liên quan và dựng lại đường đi của tài sản bị đánh cắp.
Lazarus Group là ai?
Lazarus Group là nhóm tấn công mạng có tổ chức, được giới tình báo và các cơ quan điều tra phương Tây cho là do Triều Tiên hậu thuẫn. Nhóm này hoạt động ít nhất từ năm 2009, nổi tiếng với các vụ tấn công vào hệ thống tài chính, ngân hàng và gần đây là các nền tảng tiền mã hoá. Trong bài viết, cụm hermit kingdom (vương quốc ẩn dật) là biệt danh báo chí quốc tế thường dùng để chỉ Triều Tiên.
Việc Lazarus bị nghi đứng sau một vụ hack lớn không phải điều bất ngờ. Nhóm này từ lâu được xem là kẻ thù quen thuộc của thị trường crypto, bởi tiền số cho phép chuyển giá trị xuyên biên giới nhanh chóng và khó bị phong toả hơn hệ thống ngân hàng truyền thống.
Vì sao tiền mã hoá là mục tiêu ưa thích?
Các sàn giao dịch và cầu nối liên chuỗi (bridge) nắm giữ lượng tài sản khổng lồ trong ví nóng, trở thành mục tiêu hấp dẫn. Chỉ cần một lỗ hổng trong khâu vận hành, khoá riêng tư hoặc quy trình phê duyệt, kẻ tấn công có thể rút đi số tiền rất lớn chỉ trong vài phút, sau đó chia nhỏ và xoay vòng qua nhiều ví để xoá dấu vết.
Binance là sàn giao dịch tiền mã hoá lớn nhất thế giới theo khối lượng giao dịch, được thành lập năm 2017. Vì quy mô người dùng và thanh khoản, mọi sự cố bảo mật tại đây đều có tác động lan rộng tới toàn thị trường.
Những con số và mốc thời gian đáng chú ý
- Thứ Năm: Binance bị tấn công, thiệt hại được nêu lên tới gần 6 tỷ USD.
- 2009: Lazarus Group bắt đầu được ghi nhận hoạt động.
- 2016: Nhóm bị nghi đánh cắp 81 triệu USD từ tài khoản của Ngân hàng Trung ương Bangladesh tại Fed New York.
- 2017: Chiến dịch mã độc tống tiền WannaCry gây thiệt hại trên toàn cầu, bị quy cho Triều Tiên.
- 2022: Cầu nối Ronin của game Axie Infinity bị hack khoảng 620 triệu USD, được xem là một trong những vụ trộm tiền số lớn nhất lịch sử.
- Tổng thể: Theo các hãng phân tích on-chain, số tiền mã hoá bị các nhóm hacker liên quan Triều Tiên đánh cắp trong những năm gần đây lên tới hàng tỷ USD.
Nhà đầu tư nên làm gì?
- Theo dõi thông báo chính thức từ Binance thay vì tin đồn trên mạng xã hội.
- Rút tài sản dài hạn khỏi ví nóng, chuyển sang ví lạnh hoặc lưu trữ tự quản lý.
- Bật xác thực hai lớp, dùng khoá bảo mật phần cứng và không chia sẻ mã dự phòng.
- Cảnh giác với các link lạ mạo danh sàn, chiến dịch airdrop giả và tin nhắn hỗ trợ khách hàng giả.
Các kết luận hiện vẫn dựa trên phân tích của giới nghiên cứu bảo mật và dữ liệu on-chain; danh tính thủ phạm cuối cùng cần được cơ quan điều tra xác nhận.
Câu hỏi thường gặp
Lazarus Group là gì?
Lazarus Group là nhóm tấn công mạng có tổ chức, được cho là do Triều Tiên hậu thuẫn, hoạt động từ khoảng năm 2009 và nổi tiếng với các vụ tấn công vào ngân hàng, hệ thống tài chính và các nền tảng tiền mã hoá.
Vì sao Lazarus bị nghi đứng sau vụ hack Binance?
Các nhà nghiên cứu bảo mật cho rằng cách thức xâm nhập, hạ tầng tấn công và các địa chỉ ví liên quan có dấu hiệu trùng khớp với phương thức mà Lazarus từng sử dụng trong nhiều vụ đánh cắp tiền mã hoá trước đây.
Thiệt hại của vụ hack là bao nhiêu?
Thiệt hại ban đầu được các nhà nghiên cứu nêu lên ở mức gần 6 tỷ USD trong vụ tấn công vào Binance diễn ra hôm thứ Năm.
Binance là gì?
Binance là sàn giao dịch tiền mã hoá lớn nhất thế giới theo khối lượng giao dịch, được thành lập năm 2017, nên các sự cố bảo mật tại đây thường tác động mạnh tới toàn bộ thị trường crypto.
Nhà đầu tư nên làm gì sau vụ việc?
Nhà đầu tư nên theo dõi thông báo chính thức từ sàn, chuyển tài sản dài hạn sang ví lạnh, bật xác thực hai lớp và cảnh giác với các đường link, airdrop hay tin nhắn hỗ trợ giả mạo.
Dịch và biên tập lại theo nguồn: CoinDesk Policy
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
