Triều Tiên đã lập kỷ lục mới về nạn trộm cắp tiền điện tử trong năm 2025, đánh cắp tổng cộng hàng tỷ đô la thông qua các hoạt động mạng ngày càng tinh vi, cho thấy tội phạm tài sản kỹ thuật số đã ăn sâu vào chiến lược nhà nước của chế độ này như thế nào.

Các hacker Triều Tiên đang sử dụng các cuộc gọi video giả mạo và tài khoản bị chiếm đoạt để lừa người dùng tiền điện tử cài đặt phần mềm độc hại. Các cuộc tấn công này cho phép chúng kiểm soát hoàn toàn thiết bị, từ đó đánh cắp ví tiền điện tử và phát tán chiêu trò lừa đảo thông qua những người quen biết.

Sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit, đã báo cáo về một vụ khai thác trị giá 36 triệu đô la trên mạng Solana, một vụ vi phạm diễn ra với độ chính xác đáng lo ngại vào ngày 27 tháng 11 - ngày chính xác mà nền tảng này phải chịu vụ tấn công khét tiếng năm 2019, khi 342.000 ETH đã bị Nhóm Lazarus của Triều Tiên đánh cắp.

Bộ Tư pháp Hoa Kỳ đã tăng cường truy quét các hoạt động tấn công mạng được nhà nước Triều Tiên hậu thuẫn, tiến hành một hành động tịch thu lớn đối với số tiền Tether (USDT) bị đánh cắp trị giá 15,1 triệu đô la, đồng thời đảm bảo nhận tội từ năm cá nhân đã giúp các đặc vụ của Bình Nhưỡng xâm nhập sâu vào cơ sở hạ tầng doanh nghiệp của Mỹ.

Nhà sáng lập Binance Changpeng “CZ” Zhao dường như đã trở thành mục tiêu mới nhất trong chiến dịch trả đũa được các chuyên gia mô tả là do nhà nước hậu thuẫn của nhóm tin tặc khét tiếng của Triều Tiên, Lazarus Group.

Các tin tặc có liên quan đến Triều Tiên đã đánh cắp hơn 2 tỷ đô la tiền điện tử vào năm 2025, bao gồm vụ tấn công Bybit trị giá 1,46 tỷ đô la và nhiều cuộc tấn công vào các nền tảng nhỏ hơn. Chúng ngày càng nhắm mục tiêu vào những người giàu có bằng cách sử dụng các chiêu trò lừa đảo và kỹ thuật xã hội, đồng thời rửa tiền đánh cắp bằng các phương pháp phức tạp để tránh bị phát hiện.

Một nhóm tin tặc có liên hệ với Triều Tiên đã sử dụng AI để tạo ra thẻ căn cước quân nhân Hàn Quốc giả và phát động chiến dịch lừa đảo nhắm vào các nhà báo, nhà nghiên cứu và nhân viên nhân quyền. Vụ tấn công này cho thấy việc sử dụng AI ngày càng tăng trong hoạt động gián điệp mạng, đồng thời cảnh báo các cơ quan chức năng về nguy cơ gia tăng và thúc giục các biện pháp an ninh chặt chẽ hơn.

Giám đốc An ninh của Binance, Jimmy Su, đã gọi nhóm tin tặc Triều Tiên Lazarus là mối đe dọa an ninh lớn nhất của công ty, khi sàn giao dịch này tiếp tục chống lại các nỗ lực xâm nhập liên tục từ quốc gia này.

Một người có sức ảnh hưởng trên TikTok ở Arizona đã bị kết án tám năm rưỡi tù giam liên bang vì giúp các đặc vụ Triều Tiên xâm nhập vào các công ty công nghệ và tiền điện tử của Hoa Kỳ bằng cách sử dụng danh tính bị đánh cắp và tài liệu gian lận.

Văn phòng Kiểm soát tài sản nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với công dân Triều Tiên Song Kum Hyok và công dân Nga Gayk Asatryan vì vai trò của họ trong việc tạo điều kiện cho các nhân viên CNTT Triều Tiên xâm nhập vào lực lượng lao động Mỹ.