Hoa Kỳ áp lệnh trừng phạt mới nhắm vào mạng lưới tài chính bất hợp pháp của Triều Tiên, nêu đích danh tám ngân hàng lưu vong bị cáo buộc rửa tiền điện tử cho chương trình vũ khí.
Lazarus Group bị xác định đứng sau nhiều vụ trộm tiền điện tử quy mô lớn; riêng năm 2025, nhóm này bị quy kết đánh cắp 1,4 tỷ USD từ sàn Bybit. Từ 2024, tổng thiệt hại được ghi nhận gần 2,84 tỷ USD, với mạng lưới rửa tiền vươn sang Trung Quốc, Nga và Đông Âu.
- Hoa Kỳ trừng phạt tám ngân hàng Triều Tiên lưu vong vì rửa tiền điện tử, tiếp tay chương trình vũ khí.
- Lazarus Group là tác nhân chính, thực hiện các vụ trộm quy mô lớn như vụ 1,4 tỷ USD tại Bybit năm 2025.
- Mạng lưới rửa tiền trải rộng qua Trung Quốc, Nga và Đông Âu; tổng thất thoát từ 2024 xấp xỉ 2,84 tỷ USD.
Hoa Kỳ siết chặt mạng lưới tài chính bất hợp pháp của Triều Tiên
Bộ Tài chính Hoa Kỳ công bố ngày 4/11 các lệnh trừng phạt với tám ngân hàng Triều Tiên lưu vong, chủ yếu hoạt động tại Trung Quốc và Nga, bị cáo buộc chuyển tiền từ trộm tiền điện tử, tấn công ransomware và lừa đảo IT qua hệ thống tài chính toàn cầu (nguồn: Bộ Tài chính Hoa Kỳ, 4/11/2025).
Thông cáo nêu các đối tượng sử dụng công ty bình phong và ngân hàng, qua đó hợp thức hóa nguồn tiền bất hợp pháp cho chương trình vũ khí hủy diệt hàng loạt. Đây là bước leo thang nhằm cắt dòng tiền tài trợ năng lực hạt nhân của Bình Nhưỡng.
“Các tin tặc do nhà nước Triều Tiên bảo trợ đánh cắp và rửa tiền để tài trợ cho chương trình vũ khí hạt nhân của chế độ.”
– John K. Hurley, Secretary of the Treasury for Terrorism and Financial Intelligence, 04/11/2025, Bộ Tài chính Hoa Kỳ (press release)
Báo cáo bổ sung cũng ghi nhận tin tặc liên kết với Bình Nhưỡng đã đánh cắp gần 3 tỷ USD tiền điện tử trong hai năm qua để tài trợ chương trình WMD và tên lửa (nguồn: MSMT, 2025). Dữ liệu độc lập từ Chainalysis cho thấy quy mô trộm cắp của các nhóm Triều Tiên đạt khoảng 1,7 tỷ USD năm 2022 và xấp xỉ 1 tỷ USD năm 2023 (nguồn: Chainalysis, Crypto Crime Report 2024).
Ai đứng sau phần lớn các cuộc tấn công mạng của Triều Tiên?
Lazarus Group, một đơn vị do nhà nước bảo trợ trực thuộc cơ quan tình báo Triều Tiên, là tác nhân chủ đạo đứng sau các vụ trộm tiền điện tử lớn.
Nhóm này nổi tiếng với nhiều chiến dịch nhắm vào sàn giao dịch và dự án DeFi, gần đây chuyển trọng tâm sang đánh cắp quy mô lớn. Đầu năm 2025, Lazarus bị quy kết thực hiện một trong những vụ lớn nhất, đánh cắp 1,4 tỷ USD Ethereum và Token liên quan từ sàn Bybit tại Dubai.
Trước mức độ leo thang, chính quyền Hoa Kỳ tăng cường trấn áp, phối hợp các cơ quan như OFAC để nhắm vào các mắt xích rửa tiền, cô lập các kênh chuyển giá trị xuyên biên giới tiếp tay cho nhóm.
Trung Quốc và Nga đóng vai trò gì?
Tám ngân hàng Triều Tiên lưu vong tại Trung Quốc và Nga bị nêu đích danh đã rửa tiền điện tử đánh cắp qua công ty bình phong và ngân hàng, gồm First Credit Bank và Ryujong Credit Bank, vốn là cấu phần của mạng lưới né tránh trừng phạt.
Hai ngân hàng viên Jang Kuk Chol và Ho Jong Son xử lý khoảng 5,3 triệu USD có nguồn gốc từ ransomware và các lừa đảo IT. OFAC nhận định Triều Tiên vận hành mạng lưới rửa tiền và chuyển tiền rộng lớn trải qua Trung Quốc, Nga và các khu vực lân cận.
Đăng ký ngay: BingX – Nền tảng giao dịch tiền mã hóa hàng đầu.
Bộ Tài chính cũng trừng phạt Korea Mangyongdae Computer Technology Company (KMCTC), đơn vị tuyển lập trình viên tại Trung Quốc bằng danh tính giả và chuyển tới một nửa thu nhập về Triều Tiên, góp phần nuôi dưỡng ngân sách cho chương trình vũ khí.
Các thực thể then chốt bị trừng phạt và vai trò
| Thực thể/nhân sự | Vai trò bị cáo buộc | Khu vực hoạt động | Ghi chú |
|---|---|---|---|
| 8 ngân hàng Triều Tiên lưu vong | Rửa tiền điện tử, chuyển tiền bất hợp pháp | Chủ yếu Trung Quốc, Nga | Thuộc mạng lưới né trừng phạt |
| First Credit Bank | Kênh rửa tiền | Liên quan Bình Nhưỡng | Nằm trong mạng lưới trốn tránh trừng phạt |
| Ryujong Credit Bank | Kênh rửa tiền | Liên quan Bình Nhưỡng | Nằm trong mạng lưới trốn tránh trừng phạt |
| Jang Kuk Chol, Ho Jong Son | Xử lý 5,3 triệu USD từ ransomware và lừa đảo IT | Trung Quốc, Nga | Ngân hàng viên lưu vong |
| Korea Mangyongdae Computer Technology Company (KMCTC) | Tuyển lập trình viên bằng danh tính giả, chuyển thu nhập về nước | Trung Quốc | Chuyển tới một nửa thu nhập về Triều Tiên |
Trộm tiền điện tử của Triều Tiên leo thang và tinh vi hơn
Từ 2024, Triều Tiên bị quy kết đánh cắp gần 2,84 tỷ USD tiền điện tử, phản ánh mức độ tinh vi và tầm với toàn cầu ngày càng lớn của các chiến dịch mạng.
Mạng lưới rửa tiền trải rộng khắp châu Á và Đông Âu, trong khi các đơn vị IT áp dụng chiến thuật dựa trên AI để che giấu danh tính và tối ưu hóa tấn công. Trước tổn thất leo thang, Hàn Quốc kêu gọi hành động phối hợp quốc tế nhằm kiềm chế mạng lưới tài chính mạng của Bình Nhưỡng.
Dữ liệu độc lập bổ trợ bức tranh này: Chainalysis ước tính nhóm liên kết Triều Tiên đánh cắp khoảng 1,7 tỷ USD năm 2022 và gần 1 tỷ USD năm 2023, cho thấy tính bền bỉ của mối đe dọa (nguồn: Chainalysis, Crypto Crime Report 2024). Nhiều báo cáo của Liên Hợp Quốc cũng cảnh báo về lực lượng lao động IT lưu vong hỗ trợ huy động ngoại tệ cho chế độ.
Những câu hỏi thường gặp
Lazarus Group là gì?
Lazarus Group là nhóm tin tặc do nhà nước Triều Tiên bảo trợ, trực thuộc cơ quan tình báo, đứng sau nhiều vụ trộm tiền điện tử lớn. Năm 2025, nhóm này bị quy kết đánh cắp 1,4 tỷ USD từ Bybit.
Vì sao Hoa Kỳ trừng phạt tám ngân hàng Triều Tiên lưu vong?
Họ bị cáo buộc rửa tiền từ trộm tiền điện tử, ransomware và lừa đảo IT để tài trợ chương trình vũ khí của Triều Tiên. Nguồn: Bộ Tài chính Hoa Kỳ, thông cáo ngày 04/11/2025.
Quy mô thiệt hại tiền điện tử do Triều Tiên gây ra gần đây là bao nhiêu?
Từ 2024, tổng cộng gần 2,84 tỷ USD bị đánh cắp theo ghi nhận trong bài. Dữ liệu độc lập: khoảng 1,7 tỷ USD năm 2022 và gần 1 tỷ USD năm 2023 (Chainalysis, 2024).
Trung Quốc và Nga có vai trò gì trong mạng lưới này?
Nhiều ngân hàng viên lưu vong của Triều Tiên hoạt động ở Trung Quốc và Nga, dùng công ty bình phong cùng ngân hàng như First Credit Bank và Ryujong Credit Bank để rửa tiền. Nguồn: Bộ Tài chính Hoa Kỳ, 04/11/2025.
Doanh nghiệp và sàn tiền điện tử nên làm gì?
Tăng cường KYC/AML, sàng lọc trừng phạt OFAC, và giám sát giao dịch on-chain để phát hiện luồng tiền rủi ro. Đây là các khuyến nghị tuân thủ nhất quán với định hướng của Bộ Tài chính Hoa Kỳ.
