Tin tặc Triều Tiên xâm nhập 7K tài khoản crypto tại hơn 100 quốc gia

Traders Union
Tất cả Tin tức
Tiền điện tử
Tin tặc Triều Tiên xâm nhập

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Ivan Andriyenko

19.09.2026

Tin tặc Triều Tiên xâm nhập 7K tài khoản crypto tại hơn 100 quốc gia — Tin tặc Triều Tiên xâm nhập 7.000 tài khoản crypto

Nhóm tin tặc WaterPlum có liên hệ với Triều Tiên đã thực hiện một chiến dịch mạng quy mô lớn ảnh hưởng đến hơn 100 quốc gia, trong đó có Nhật Bản. Các đối tượng đã đánh cắp lượng tiền mã hóa trị giá khoảng 1,7 tỷ yên (11 triệu USD).

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo thông cáo báo chí của Cơ quan Cảnh sát Quốc gia Nhật Bản (NPA), tin tặc đã lây nhiễm mã độc cho hơn 30.000 thiết bị trong giai đoạn từ tháng 12/2025 đến tháng 7/2026. Nhờ đó, chúng đã chiếm được thông tin đăng nhập của khoảng 7.000 tài khoản tiền mã hóa.

Các phát hiện này được nêu trong khuyến cáo chung do bảy tổ chức thuộc bốn quốc gia ban hành, bao gồm NPA và Cục Điều tra Liên bang Mỹ. Tài liệu được công bố theo khuôn khổ quy kết công khai nhằm chính thức liên kết các cuộc tấn công mạng với những nhóm hoặc thực thể nhà nước cụ thể.

Tin tặc giả danh nhà tuyển dụng

Theo NPA, các thành viên WaterPlum giả làm đại diện của những công ty đang tìm kiếm chuyên gia công nghệ thông tin. Họ gửi cho ứng viên tiềm năng các tệp được giới thiệu là bài kiểm tra kỹ thuật nhưng chứa mã độc.

Sau khi thiết bị bị lây nhiễm, mã độc đánh cắp thông tin đăng nhập dùng để truy cập tài khoản crypto của nạn nhân. Ít nhất lượng tài sản số trị giá 1,7 tỷ yên đã được chuyển đến các địa chỉ do nhóm này kiểm soát, trong đó phần đáng kể được cho là đến từ các tài khoản bị xâm phạm.

Cuộc điều tra cũng phát hiện hoạt động của các lao động IT Triều Tiên làm việc tại Triều Tiên, Trung Quốc và Nga. Họ sử dụng danh tính giả để có được việc làm từ xa trong lĩnh vực phát triển phần mềm và các dịch vụ công nghệ khác, sau đó chuyển tiền thu được về Triều Tiên.

Hàng trăm triệu yên đã được chuyển tới Triều Tiên thông qua các thủ đoạn như vậy trong vài năm qua. Cơ quan thực thi pháp luật phát hiện một số người tại Nhật Bản đã hỗ trợ hoạt động này bằng cách cung cấp máy tính, máy chủ, tài liệu và tài khoản tài chính. Cảnh sát Nhật Bản cho biết cơ sở hạ tầng này đã bị tháo dỡ.

WaterPlum có liên hệ với cơ quan quân sự Triều Tiên

Các địa chỉ IP cung cấp thêm bằng chứng liên kết hai hoạt động này. Theo báo cáo, các địa chỉ được WaterPlum sử dụng để phát tán mã độc trùng khớp với hạ tầng mà các lao động IT Triều Tiên dùng để tìm việc và kiếm ngoại tệ.

NPA và FBI đã liên kết WaterPlum cùng một số lao động này với Cục 313 thuộc Ban Công nghiệp Đạn dược của Triều Tiên. Cơ quan này phụ trách phát triển vũ khí và chiến lược IT dưới sự chỉ đạo của Ủy ban Trung ương Đảng Lao động Triều Tiên.

Chiến dịch này diễn ra trong bối cảnh hoạt động hack trong ngành crypto đạt mức kỷ lục. Theo Immunefi, các dự án crypto mất khoảng 972 triệu USD qua 207 vụ hack trong nửa đầu năm 2026.

Số vụ tấn công được ghi nhận là cao nhất trong lịch sử theo dõi của công ty. Dữ liệu cho thấy hơn 200 sự cố đã xảy ra chỉ trong sáu tháng, với tổng thiệt hại gần chạm 1 tỷ USD.

Trước đó, chúng tôi đưa tin Liquid Network đã tạm ngừng hoạt động sau khi tin tặc rút khoảng 4.000 BTC. Lượng tiền mã hóa này được định giá khoảng 320 triệu USD vào thời điểm xảy ra sự cố.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?