Các cuộc tấn công mạng nhằm vào các sàn giao dịch và nhà đầu tư tiền điện tử đang trở thành nguồn thu đáng kể của các nhóm tin tặc có liên hệ với Triều Tiên. Quốc gia này nhiều lần bị Mỹ cáo buộc sử dụng số tài sản kỹ thuật số đánh cắp được để tài trợ cho các hoạt động của chính quyền và chương trình vũ khí bị cấm.
Một trong những vụ việc nghiêm trọng nhất gần đây xảy ra vào ngày 29/10/2026, khi sàn giao dịch tiền điện tử Binance trở thành mục tiêu của một cuộc tấn công quy mô lớn. Theo các cơ quan điều tra Mỹ, nhóm tin tặc TraderTraitor có liên hệ với Triều Tiên đứng sau vụ việc, với số tài sản bị đánh cắp ước tính khoảng 6,3 tỷ USD.
Trước nguy cơ dòng tiền bị tẩu tán thông qua các nền tảng giao dịch và dịch vụ trung gian, cơ quan thực thi pháp luật Mỹ đã phối hợp với các doanh nghiệp trong lĩnh vực tài sản số để truy vết và ngăn chặn những giao dịch liên quan.
Ngày 12/11, Bộ Tư pháp Mỹ (DOJ) thông báo đã thực hiện các biện pháp pháp lý nhằm thu giữ tài sản tiền điện tử bị đánh cắp từ Binance. Cụ thể, cơ quan này đã được tòa án cho phép tịch thu hoặc áp dụng biện pháp phong tỏa đối với lượng tài sản trị giá hơn 1,2 tỷ USD.
DOJ cho biết, tổng cộng hơn 2,7 tỷ USD tài sản liên quan đến vụ tấn công đã được chính phủ Mỹ và các đối tác thuộc khu vực tư nhân đóng băng. Như vậy, số tài sản bị ngăn chặn tương đương gần 43% tổng giá trị thiệt hại ước tính của vụ việc.
Tuy nhiên, việc được tòa án cho phép tịch thu hoặc phong tỏa không đồng nghĩa toàn bộ số tài sản này đã được chuyển về quyền kiểm soát của chính phủ Mỹ. Quá trình truy vết, thu hồi và xử lý pháp lý đối với lượng tiền điện tử bị đánh cắp vẫn đang tiếp tục. Theo DOJ, các đối tượng liên quan vẫn tìm cách rửa tiền thông qua những cầu nối blockchain, dịch vụ trộn tiền và các sàn giao dịch. Trong cùng thông báo ngày 12/11, DOJ cũng công bố chiến dịch phá vỡ cơ sở hạ tầng điện toán đám mây được sử dụng trong hoạt động lừa đảo mang tên FaceStealer của tin tặc Triều Tiên.
Theo FBI, chiến dịch này đã gây thiệt hại hơn 400 triệu USD tiền điện tử trong vòng 18 tháng. Các đối tượng sử dụng video ghi hình bí mật và công nghệ deepfake để giả mạo người quen của nạn nhân trong những cuộc gọi trực tuyến, sau đó dụ họ cài đặt mã độc lên thiết bị cá nhân.
FBI cho biết đã thu giữ hơn 900 video webcam của các nạn nhân liên quan đến chiến dịch FaceStealer. Trong một số trường hợp, tin tặc không đánh cắp tài sản ngay sau khi xâm nhập mà âm thầm duy trì quyền truy cập trong nhiều tháng, thậm chí hơn một năm, trước khi thực hiện hành vi chiếm đoạt.
Thông qua các chiến dịch này, Mỹ tiếp tục tập trung ngăn chặn nguồn tài chính từ hoạt động tội phạm mạng được cho là đang phục vụ chương trình vũ khí của Triều Tiên, đồng thời tăng cường phối hợp với các doanh nghiệp tài sản số để truy tìm và thu hồi tiền điện tử bị đánh cắp.
