Hacker Triều Tiên, trong năm nay đã trộm 3 nghìn tỷ won Hàn Quốc…… AI bắt đầu theo dõi dấu vân tay

Triển vọng về các cuộc tấn công mạng của Triều Tiên trong năm nay cho thấy quy mô tài sản ảo bị đánh cắp đạt khoảng 3 nghìn tỷ won Hàn Quốc, gây chú ý đặc biệt về mối đe dọa mạng cấp quốc gia. Đặc biệt, mặc dù số lần tấn công giảm đi, thiệt hại về tài chính lại lớn hơn nhiều, và công nghệ theo dõi dựa trên trí tuệ nhân tạo đang trở thành phương tiện chính để truy tìm dấu vết hacker Triều Tiên.

Theo công ty phân tích dữ liệu blockchain toàn cầu Chainalysis tiết lộ, các tổ chức hacker liên quan đến Triều Tiên đã đánh cắp ít nhất 20,2 tỷ USD (khoảng 3 nghìn tỷ won Hàn Quốc) tài sản ảo trong vòng một năm 2025. Con số này tăng 51% so với năm trước, nguyên nhân chính là phương pháp tấn công trở nên tinh vi hơn. Trong số các khoản tiền bị đánh cắp, tỷ lệ của Triều Tiên chiếm khoảng 60% tổng thiệt hại do các cuộc tấn công vào tiền mã hóa.

Các hacker Triều Tiên đã chuyển đổi chiến lược, không còn thực hiện các cuộc tấn công không phân biệt như trước nữa, mà tập trung vào một số mục tiêu có giá trị cao. Họ sẽ tiến hành điều tra dài hạn các sàn giao dịch tập trung hoặc các nền tảng cầu nối (kết nối các tài sản ảo khác nhau) có độ minh bạch thấp, rồi sau đó thực hiện các cuộc tấn công đơn lẻ để rút ra lượng lớn tiền. Tiếp theo, họ sẽ chia nhỏ các khoản tiền này, chuyển qua hàng nghìn địa chỉ ví khác nhau, quá trình này được gọi là “chuỗi bóc vỏ”. Đây là phương pháp rửa tiền bằng cách lặp đi lặp lại các giao dịch nhỏ để che giấu nguồn gốc tiền, giống như bóc vỏ hành.

Điều thú vị là, ngay cả trong dòng tiền phức tạp và giả mạo này, công nghệ trí tuệ nhân tạo vẫn có thể phát hiện ra các “mẫu hành vi”. AI không tập trung vào các giao dịch đơn lẻ được thiết kế để không để lại dấu vết, mà kết hợp nhiều yếu tố như thời gian, tần suất, cấu trúc chuyển tiền, phương thức chuyển khoản để học “dấu hiệu hành vi đặc trưng” của một nhóm nhất định. Ví dụ, nếu phát hiện ra các khoản chuyển tiền tập trung sau nhiều tháng ẩn nấp hoặc các đặc điểm như phân chia số tiền theo quy luật, thì khả năng cao liên quan đến tổ chức liên kết với Triều Tiên.

Các chuyên gia chỉ ra rằng, hệ thống chống rửa tiền truyền thống thường chỉ bắt các giao dịch vượt một mức tiền nhất định, còn AI lại có thể xác định các giao dịch nhỏ lặp đi lặp lại theo quy luật là các trường hợp đáng ngờ. Điều này có nghĩa là, so với các khoản chuyển tiền đơn lẻ, các giao dịch nhỏ lặp lại sẽ để lại “dấu vân tay” rõ ràng hơn. Điều này cho thấy, sự tính toán kỹ lưỡng của hacker Triều Tiên lại dễ bị lộ ra hơn khi đối mặt với trí tuệ nhân tạo.

Các cuộc tấn công vào tài sản ảo đã vượt ra ngoài thiệt hại kinh tế đơn thuần, có thể biến thành các nguy cơ an ninh, do đó sự chú ý của cộng đồng quốc tế cũng tăng lên. Bộ Tài chính Mỹ và Ủy ban trừng phạt Liên Hợp Quốc cảnh báo rằng lợi nhuận từ tội phạm mạng của Triều Tiên thực tế đang được sử dụng để phát triển vũ khí hạt nhân và tên lửa đạn đạo. Cuối cùng, khi trí tuệ nhân tạo trở thành công cụ trung tâm trong giám sát tài sản ảo, vai trò của công nghệ số trong lĩnh vực an ninh mạng dự kiến sẽ ngày càng quan trọng hơn.