Cơ quan Tình báo Quốc gia Triều Tiên ngày 12/7/2026 bắt một nhóm cựu hacker quân đội tại nhà an toàn ở Bình Nhưỡng, cáo buộc họ xâm nhập Ngân hàng Trung ương và Ngân hàng Ngoại thương, chiếm đoạt ngoại tệ nhà nước rồi tẩu tán qua crypto.

Rửa tiền qua trung gian Trung Quốc

Nhóm này chuyển số tiền số đánh cắp sang USD và nhân dân tệ thông qua các đầu mối ở Trung Quốc, dựa vào các mối quan hệ tại Sinuiju và Hyesan để đổi ra tiền mặt gần như ngay lập tức. Chúng chia nhỏ từng khoản chuyển, dùng ứng dụng nhắn tin mã hóa và điện thoại không đăng ký để tránh bị phát hiện. Giới chức phát hiện vụ việc nhờ bất thường trong hồ sơ duyệt thanh toán ngoại tệ và lưu lượng IP nước ngoài đáng ngờ.

Triều Tiên vẫn là thủ phạm lớn nhất trong các vụ hack tiền số toàn cầu

Vụ bắt giữ diễn ra khi hacker do nhà nước Triều Tiên hậu thuẫn vẫn là mối đe dọa lớn nhất với ngành tiền số. Các công ty an ninh mạng ước tính Bình Nhưỡng đánh cắp kỷ lục 2 tỷ USD tiền số trong năm 2025, tương đương 76% thiệt hại toàn cầu do hack và lừa đảo tiền số trong cùng kỳ. Việc Triều Tiên tự điều tra và bắt giữ chính các hacker của mình cho thấy số tiền bị đánh cắp có thể đã bị chiếm dụng trong nội bộ.