Vai trò của Campuchia trong tội phạm tiền điện tử gợi nhớ đến Triều Tiên

Công ty phân tích blockchain TRM Labs gần đây đã báo cáo rằng các hacker Triều Tiên chịu trách nhiệm cho 76% tổng thiệt hại do hack tiền điện tử trong năm nay. Hai trong số các cuộc tấn công lớn nhất xảy ra vào tháng Tư, một tháng mà thiệt hại đã vượt qua tổng cộng của ba tháng đầu năm.

Đồng thời, Bộ Tài chính Hoa Kỳ đã chính thức chỉ định một thượng nghị sĩ Campuchia đang đương nhiệm và mạng lưới các tổ hợp lừa đảo của ông ta.

Những liên kết này với các tác nhân cấp nhà nước đã dẫn đến việc so sánh giữa hai quốc gia châu Á, vốn đã nổi tiếng trong những ngày gần đây.

Các hacker Triều Tiên đang đánh cắp tiền điện tử theo cách khác biệt như thế nào vào năm 2026?

TRM Labs đã công bố dữ liệu cho thấy các hacker Triều Tiên thực hiện ít cuộc tấn công hơn nhưng thông minh hơn nhiều.

Triều Tiên đã đánh cắp hơn 6 tỷ đô la trong tiền điện tử kể từ năm 2017, nhưng vào tháng Tư năm 2026, đã xảy ra hai vụ hack lớn vượt xa tất cả các vụ trộm tiền điện tử khác trên toàn cầu. Vụ đầu tiên là vi phạm Drift Protocol vào ngày 1 tháng 4, dẫn đến thiệt hại 285 triệu đô la.

Các nhà phân tích của TRM tiết lộ rằng để thực hiện vụ hack này, các proxy của Triều Tiên đã gặp mặt trực tiếp với nhân viên Drift trong nhiều tháng.

Những kẻ tấn công đã sử dụng tính năng “nonce bền” của Solana, cho phép một giao dịch được ký và giữ để thực thi vào một ngày muộn hơn nhiều. Giữa ngày 23 và 30 tháng 3 năm 2026, các hacker đã lừa hai trong số năm người ký của Hội đồng Bảo an Drift phê duyệt trước 31 lần rút tiền.

Trước vụ hack, Drift đã chuyển đổi Hội đồng Bảo an của mình sang cấu hình không có khóa thời gian, nghĩa là các hành động đã được phê duyệt sẽ có hiệu lực ngay lập tức. Vụ hack được thực hiện trong vòng chỉ 12 phút, và số tiền bị đánh cắp hiện đang nằm im lìm trên Ethereum.

Vụ thứ hai là vụ khai thác KelpDAO xảy ra vào ngày 18 tháng 4, gây thiệt hại 292 triệu đô la. Vụ hack này được cho là do nhóm Lazarus’s “TraderTraitor”. Các hacker đã xâm nhập các nút RPC nội bộ và phát động một cuộc tấn công DDoS để thao túng một cầu nối xác thực đơn.

Vụ trộm đã để lại cho Aave một khoản “nợ xấu” khổng lồ ban đầu ước tính 195 triệu đô la. Do đó, lãi suất vay Tether (USDT) trên Aave đã tăng vọt lên 14%, mức cao nhất kể từ tháng 12 năm 2024.

Hơn 13 tỷ đô la tiền gửi đã rút khỏi các nền tảng cho vay lớn trong vòng 48 giờ sau vụ hack. Chính Aave đã mất 8,54 tỷ đô la trong các khoản tiền gửi.

Giai đoạn rửa tiền của các vụ hack này được cho là do các trung gian Trung Quốc xử lý, chứ không phải do các hacker Triều Tiên trực tiếp thực hiện.

Vấn đề tội phạm mạng của Campuchia

Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) đã trừng phạt Thượng nghị sĩ Campuchia Kok An và 28 cá nhân/tổ chức theo Lệnh hành pháp 13694.

Bộ Tài chính Hoa Kỳ cáo buộc rằng Kok An, thông qua các công ty của mình là Crown Resorts và Anco Brothers, sở hữu các casino và bất động sản ở Sihanoukville và Poipet đã bị chuyển đổi thành “tổ hợp lừa đảo”.

Các tổ hợp này bắt buộc nạn nhân buôn người phải tham gia các trò lừa đảo “giết mổ lợn”, lừa đảo người Mỹ lấy đi hàng triệu tài sản kỹ thuật số.

OFAC cũng đã trừng phạt Brilliancy Sihanoukville Investment (Bolai), công ty điều hành các trò lừa đảo này, rửa tiền qua các trang web cờ bạc, và gửi tiền trực tiếp đến các nhóm ở Hoa Kỳ. Cơ quan Mật vụ đã truy tìm 1,3 triệu đô la từ các nạn nhân Mỹ trực tiếp đến các tài khoản ngân hàng của người sáng lập Bolai, Luo Hong.

Một vụ việc tương tự trước đó liên quan đến Chen Zhi, Chủ tịch Tập đoàn Prince. Cryptopolitan đưa tin rằng Campuchia đã dẫn độ Chen Zhi sang Trung Quốc sau khi các cơ quan Mỹ truy tố ông về việc điều hành các tổ hợp lừa đảo lao động cưỡng bức.

Quyết định dẫn độ ông ra khỏi đất nước có vẻ như là một biện pháp nhanh chóng vì kẻ chủ mưu hoạt động này được cho là có liên hệ với nhà nước Campuchia, làm tăng ảnh hưởng của ông sau khi trở thành công dân Campuchia vào năm 2014.

Trước đó, Hoa Kỳ đã tịch thu 15 tỷ đô la Bitcoin của ông và ngân hàng của ông, Prince Bank, đã bị Ngân hàng Quốc gia Campuchia đặt vào tình trạng thanh lý.

Những bộ óc crypto thông minh nhất đã đọc bản tin của chúng tôi rồi. Muốn tham gia không? Hãy gia nhập họ.