Chợ giá – Vụ tấn công mạng nghiêm trọng nhắm vào sàn giao dịch tiền điện tử Bybit đã gây chấn động toàn cầu khi gần 1,5 tỷ USD tài sản kỹ thuật số bị đánh cắp. Các chuyên gia cảnh báo, đây không chỉ là một vụ vi phạm an ninh mạng thông thường, mà là dấu hiệu cho thấy tầm ảnh hưởng ngày càng nguy hiểm của các nhóm hacker do Triều Tiên hậu thuẫn – đặc biệt là trong lĩnh vực tài chính kỹ thuật số còn non trẻ của Châu Á.
Vụ hack lớn nhất lịch sử tiền số nửa đầu năm 2025
Theo báo cáo mới nhất của công ty phân tích blockchain hàng đầu thế giới – Chainalysis (Mỹ) cho biết, vụ tấn công mạng xảy ra ngày 21/2/2025 đã gây ra thiệt hại gần 1,5 tỷ USD – tương đương gần 70% tổng số tài sản số bị đánh cắp trên toàn cầu trong nửa đầu năm nay. Đây là con số chưa từng có tiền lệ trong lĩnh vực tiền mã hóa, cho thấy mức độ tinh vi và quy mô ngày càng mở rộng của tội phạm mạng có yếu tố nhà nước.
Điều đáng lo ngại hơn chính là vụ việc này không chỉ gây thiệt hại về kinh tế, mà còn để lộ những lỗ hổng nghiêm trọng trong hệ sinh thái tiền điện tử tại Châu Á – khu vực vốn đang bùng nổ về công nghệ tài chính nhưng lại thiếu hành lang pháp lý và hạ tầng an ninh tương xứng.
Triều Tiên và dấu vết của nhóm hacker “Lazarus”
Theo các chuyên gia an ninh mạng, thì những dấu hiệu kỹ thuật và phương thức tấn công cho thấy nhiều khả năng vụ hack này có liên quan đến Lazarus Group – nhóm tin tặc nổi tiếng do Triều Tiên hậu thuẫn. Được biết, nhóm này cũng từng bị cáo buộc đứng sau nhiều cuộc tấn công toàn cầu như vụ xâm nhập hệ thống Sony năm 2014 hay mã độc WannaCry năm 2017.
Ông Diederik van Wersch – Giám đốc khu vực ASEAN của Chainalysis, chia sẻ với tờ This Week in Asia rằng: “Mặc dù Bình Nhưỡng thường không thừa nhận vai trò trong các vụ tấn công, nhưng các bằng chứng kỹ thuật đang ngày càng chồng chất. Lazarus là nhóm duy nhất có đủ năng lực, công cụ và động cơ để thực hiện các vụ tấn công quy mô như vậy”.
Tiền điện tử và vũ khí hủy diệt hàng loạt?
Điều khiến cộng đồng quốc tế đặc biệt lo ngại chính là khả năng số tiền bị đánh cắp đang được sử dụng để tài trợ cho chương trình vũ khí hạt nhân và tên lửa đạn đạo của Triều Tiên. Theo Liên Hợp Quốc, trong những năm gần đây, thì Bình Nhưỡng ngày càng dựa vào các hoạt động tội phạm mạng để né tránh lệnh trừng phạt và thu về ngoại tệ.
Ông Nick Carlsen – cựu chuyên gia phân tích của FBI, cảnh báo rằng: “Khi bị cắt đứt khỏi hệ thống tài chính toàn cầu, Triều Tiên đã biến thế giới kỹ thuật số thành mặt trận mới để huy động tài chính. Điều đó làm gia tăng rủi ro không chỉ cho các sàn giao dịch tiền điện tử, mà cả an ninh toàn cầu”.
Châu Á là điểm yếu của cuộc chiến an ninh mạng tiền số
Sự phát triển nóng của lĩnh vực blockchain và tiền mã hóa tại Châu Á, đặc biệt tại các trung tâm như Singapore, Hong Kong, Hàn Quốc và Việt Nam, đã tạo ra môi trường thuận lợi cho đổi mới, nhưng cũng đồng thời cũng mở ra cánh cửa cho các nhóm tội phạm mạng.
Tuy nhiên, phần lớn các công ty khởi nghiệp trong lĩnh vực này vẫn chưa đầu tư đủ vào bảo mật, trong khi chính sách pháp lý tại nhiều quốc gia còn lỏng lẻo, thiếu cơ chế phối hợp quốc tế hiệu quả để điều tra và truy vết.
