Bọn tin tặc Triều Tiên hoạt động trong bóng tối – Hyperliquid trở thành mục tiêu mới?

Tôi thừa nhận rằng câu chuyện này thực sự khiến tôi tức giận. Không chỉ bởi sự trơ trẽn của những tên tin tặc Triều Tiên thuộc nhóm Lazarus trong nhiều năm qua khi chúng vô tư đánh cắp hàng tỷ USD mà không bị trừng phạt. Mà còn bởi vì xã hội chúng ta một lần nữa quá chậm chạp trong việc chuẩn bị đối phó với những mối đe dọa như vậy. Nếu chúng ta không hành động ngay bây giờ, thì "vở kịch Viễn Tây số" đang diễn ra trong không gian tiền mã hóa sẽ trở nên nguy hiểm hơn rất nhiều.
Lazarus Group: Từ hoạt động gián điệp đến băng nhóm tiền mã hóa – và tại sao điều này ảnh hưởng đến tất cả chúng ta
Hãy tưởng tượng một buổi sáng thức dậy, bạn đọc tin rằng một nhóm tin tặc không chỉ đánh cắp dữ liệu ngân hàng của bạn mà còn chuyển toàn bộ khoản tiết kiệm của bạn thành Bitcoin. Chào mừng đến với thế kỷ 21 – và chào mừng đến với danh mục đầu tư của nhóm Lazarus. Đám này ban đầu được thành lập như một đơn vị gián điệp của Triều Tiên, nhưng giờ đã phát triển thành một mạng lưới tội phạm mạng toàn cầu. Danh mục hoạt động của chúng? Những vụ hack nổi tiếng như vụ tấn công Mt. Gox năm 2014 hay vụ hack Sony Pictures gây thiệt hại hàng triệu USD.
Tuy nhiên, trong khi trước đây chúng nhắm vào các ngân hàng và tập đoàn, thì giờ đây mục tiêu chính của chúng là: tiền mã hóa. Tại sao? Bởi vì công nghệ blockchain dù minh bạch, nhưng với đủ kiến thức kỹ thuật và chút may mắn, nguồn gốc của số tiền bị đánh cắp có thể bị che giấu. Và chính điều đó đã khiến các nhóm như Lazarus tận dụng. Chúng đánh cắp tiền mã hóa, trộn qua một mạng lưới ví và trao đổi chúng qua các nền tảng như Hyperliquid để chuyển thành các stablecoin hoặc tiền tệ truyền thống.
Hyperliquid: Quán saloon kỹ thuật số nơi luật pháp chỉ là lời khuyên
Hyperliquid là một trong những sàn giao dịch phi tập trung (DEX) quảng cáo với mức phí thấp và tốc độ cao. Nghe có vẻ tuyệt vời – và thực sự hữu ích cho những nhà giao dịch hợp pháp. Nhưng chính những ưu điểm này cũng khiến chúng trở nên hấp dẫn đối với tội phạm. Bởi vì DEX hoạt động giống như một quán saloon miền Viễn Tây: có luật lệ, nhưng không ai thực thi chúng. Các hợp đồng thông minh chính là cánh cửa của quán saloon này – và một khi tiền đã vào trong, chúng gần như vô hình cho đến khi tiền được rút ra. Và khi đó, thường đã quá muộn.
Các nhà phân tích blockchain của CoinDesk vừa theo dõi những dòng tiền Bitcoin trị giá hơn 30 triệu USD xuất phát từ các ví liên quan đến nhóm Lazarus. Bản thân Hyperliquid cho biết họ đang hợp tác với các cơ quan chức năng. Nhưng vấn đề nằm ở chỗ: vì nền tảng này là phi tập trung, không có cơ quan trung ương nào có thể can thiệp.



Số tiền bị "mắc kẹt" trong các hợp đồng thông minh – và miễn không ai ngăn chặn chúng, chúng sẽ tiếp tục chảy.
Tại sao lại là lúc này? Ván cờ chính trị phía sau
Điều khiến tôi đặc biệt nghi ngờ là thời điểm. Đúng vào lúc Mỹ dưới thời Donald Trump tuyên bố sẽ có thái độ cứng rắn hơn đối với các nền tảng tiền mã hóa, Triều Tiên dường như đang đẩy mạnh hoạt động. Trump, người trong chiến dịch tranh cử từng nhấn mạnh: "Chúng ta không thể cho phép điều này xảy ra, nếu không cuối cùng Trung Quốc hoặc Triều Tiên sẽ kiểm soát thị trường," giờ đây có cơ hội biến lời nói thành hành động. Nhưng trong khi giới chính trị vẫn đang bàn luận, bọn tin tặc Triều Tiên đang lợi dụng thời gian này để rửa tiền bất hợp pháp mà chúng kiếm được.
Các chuyên gia nghi ngờ rằng nhóm Lazarus đang cố gắng chuyển đổi Bitcoin của mình thành USD hoặc các loại tiền tệ ổn định khác trước khi các biện pháp trừng phạt có hiệu lực. Và điều này không phải ngẫu nhiên. Chính phủ Triều Tiên từ lâu đã nhận ra rằng các cuộc tấn công mạng không chỉ là nguồn thu nhập mà còn là công cụ chiến lược. Chúng làm suy yếu đối thủ, kiếm ngoại tệ và vượt qua các lệnh trừng phạt quốc tế – tất cả chỉ bằng vài cú nhấp chuột.
Chúng ta có thể làm gì? Cuộc tranh luận về quản lý không bao giờ kết thúc
Những vụ việc này một lần nữa cho thấy chúng ta cần các tiêu chuẩn toàn cầu cho thị trường tiền mã hóa. Trong khi các sàn tập trung như Binance hay Coinbase phải chịu sự kiểm soát chặt chẽ, thì các nền tảng phi tập trung như Hyperliquid thường là điểm mù đối với các cơ quan chức năng. Liên minh Châu Âu đã có bước đầu tiên với quy định MiCA. Nhưng đối với DEX, hiện vẫn chưa có quy định rõ ràng.
Một phát ngôn viên của Lực lượng Đặc nhiệm Hành động Tài chính (FATF) nói thẳng: "Chúng ta cần các tiêu chuẩn toàn cầu áp dụng cho cả nền tảng tập trung và phi tập trung. Nếu không, hệ sinh thái tiền mã hóa sẽ tiếp tục bị tội phạm và các tác nhân nhà nước lạm dụng."
Một hồi chuông cảnh tỉnh – hay đã quá muộn?
Tôi thỉnh thoảng tự hỏi liệu xã hội chúng ta còn có thể giành lại quyền kiểm soát thế giới kỹ thuật số hay không. Trong khi các chính trị gia đang bàn luận về quản lý, các nhóm tội phạm đã hoạt động trong bóng tối từ lâu. Hyperliquid có thể chỉ là một trong nhiều nền tảng – nhưng vụ việc này cho thấy: nếu không có sự kiểm soát chặt chẽ hơn và hợp tác quốc tế, thế giới tiền mã hóa sẽ vẫn là thiên đường cho tội phạm mạng trong tương lai.
Câu hỏi không phải là liệu bọn tin tặc Triều Tiên có tiếp tục tấn công hay không. Mà là liệu chúng ta có sẵn sàng ngăn chặn chúng kịp thời hay không. Thời điểm hành động là ngay bây giờ.