Trong làn sóng tin tức nóng hổi ngày 25 tháng 4, 2025, an ninh mạng và ngành công nghiệp coin đang trải qua một cơn địa chấn mới khi các chuyên gia tiết lộ một âm mưu phức tạp của các tin tặc Triều Tiên nhằm gây tổn hại cho các nhà phát triển trong ngành này. Theo Reuters, các hacker thuộc nhóm Lazarus, một tổ chức tin tặc lừng danh của Triều Tiên, đã thiết lập các công ty giả mạo tại Hoa Kỳ để phát tán phần mềm độc hại nhắm vào các nhà phát triển coin và đánh cắp thông tin nhạy cảm.
Cụ thể, các công ty Blocknovas LLC và Softglide LLC được đăng ký tại các bang New Mexico và New York, lần lượt, dưới thông tin giả mạo. Blocknovas, theo Silent Push – một công ty an ninh mạng uy tín tại Hoa Kỳ, là tâm điểm của chiến dịch độc hại này nhắm vào các nhà phát triển. Sự bất thường khi các công ty có liên quan đến Reconnaissance General Bureau (RGB) của Triều Tiên phớt lờ các lệnh trừng phạt từ Office of Foreign Assets Control (OFAC) và Liên Hiệp Quốc khiến cộng đồng lo ngại.
Bằng cách mời gọi các ứng viên qua những buổi phỏng vấn giả, nhóm tin tặc đã triển khai phần mềm độc hại để xâm nhập vào hệ thống của các nạn nhân, nhắm đến việc chiếm đoạt ví coin và thông tin đăng nhập. FBI đã nhanh chóng can thiệp bằng cách tịch thu tên miền Blocknovas. Dù chưa lên tiếng chính thức về Blocknovas hay Softglide, FBI khẳng định đang tìm cách giảm thiểu nguy cơ từ những cá nhân và nhóm liên quan.
Sự phức tạp và tinh vi của các cuộc tấn công này nhấn mạnh mối đe dọa an ninh tiềm ẩn mà ngành công nghiệp crypto đang phải đối mặt, cũng như nhu cầu cấp bách cần có các biện pháp bảo vệ nghiêm ngặt. Báo cáo từ Reuters cho thấy rõ ràng chiến thuật mới từ Triều Tiên không chỉ là các cuộc tấn công mạng đơn giản mà còn là sự vi phạm pháp luật quốc tế khi sử dụng các công ty “vỏ bọc” để hoạt động che đậy.
Trong bối cảnh những phát triển đầy biến động hiện nay, ngành công nghiệp altcoin cần cảnh giác cao độ và hợp tác chặt chẽ với các cơ quan pháp luật để bảo vệ hệ thống tài chính và dữ liệu nhạy cảm khỏi các cuộc tấn công ngày càng tinh vi. Các diễn biến mới liên tục được cập nhật từ Reuters, cung cấp thông tin thiết yếu cho những ai tham gia vào thị trường coin và an ninh mạng.
