🕵️ Tin tặc Triều Tiên, đã trở thành kẻ cướp chuyên nghiệp Hàng năm, tin tặc Triều Tiên đều đến ngành tiền mã hóa để “rút tiền”. Họ đã xây dựng một hệ thống tấn công mạng chuyên nghiệp, liên tục nhắm mục tiêu vào hệ thống tài chính toàn cầu, doanh nghiệp và cơ quan chính phủ để thu thập tiền bạc và thông tin tình báo. Ở giai đoạn đầu, mục tiêu tấn công của tin tặc Triều Tiên chủ yếu tập trung vào hệ thống tài chính truyền thống. Ví dụ, ngay từ năm 2016, họ đã xâm nhập Ngân hàng Trung ương Bangladesh, sử dụng hệ thống SWIFT để thực hiện các giao dịch gian lận trị giá khoảng 951 triệu USD, cuối cùng thành công chuyển đi 81 triệu USD. Tuy nhiên, cùng với sự phát triển của ngành tiền mã hóa, mục tiêu tấn công của tin tặc Triều Tiên cũng đang thay đổi. Từ các vụ trộm cắp lớn được công bố trong những năm gần đây, các sàn giao dịch tiền mã hóa, ví, cầu liên chuỗi và giao thức DeFi đã trở thành những mục tiêu quan trọng để họ thu hút vốn. Trong số 28 sự cố bảo mật lớn trong ngành tiền mã hóa mà tôi thống kê, có 10 vụ được xác định rõ ràng hoặc được các tổ chức an ninh gán với độ tin cậy cao cho các nhóm tin tặc liên quan đến Triều Tiên. Điều đáng chú ý hơn là tôi nhận thấy: cách thức và sở thích tấn công của tin tặc Triều Tiên cũng đang thay đổi. Ví dụ: họ không còn chỉ tìm kiếm lỗ hổng mã trong hợp đồng thông minh, mà ngày càng hướng mục tiêu tấn công vào con người. Các cá nhân liên quan đến Triều Tiên thậm chí còn giả mạo danh tính để trực tiếp ứng tuyển các vị trí làm việc từ xa tại các công ty tiền mã hóa. Đồng thời, kẻ tấn công còn giả danh nhân viên tuyển dụng, đối tác kinh doanh hoặc tổ chức đầu tư, thông qua việc tiếp xúc lâu dài để xây dựng niềm tin với đội ngũ, sau đó tìm cơ hội xâm nhập thiết bị nhân viên, môi trường phát triển và quy trình ký quan trọng.