Meme về Kim Jong Un, Triều Tiên tràn ngập X sau vụ Binance mất 6,3 tỷ USD

Kim Jong Un là người cười cuối cùng khi vụ trộm tiền điện tử lớn nhất trở thành "vàng meme"

Rõ ràng, 6,36 tỷ USD có thể mua được rất nhiều tiếng cười, đặc biệt khi những người được cho là hưởng lợi lại sống tại một trong những quốc gia bị trừng phạt nặng nề nhất thế giới. Sau thảm họa an ninh của Binance vào ngày 29 tháng 10, người dùng mạng xã hội bắt đầu miêu tả Kim Jong Un mỉm cười như một người trúng xổ số, kiểm tra số dư ảo trên sàn giao dịch của mình và tận hưởng những điều tốt đẹp trong cuộc sống.

Những trò đùa này xuất hiện khi các nhà điều tra blockchain chỉ ra hoạt động Tradertraitor khét tiếng của Triều Tiên, có liên quan đến Tập đoàn Lazarus rộng lớn hơn. Nhưng đằng sau hình ảnh nhà độc tài được tô điểm bằng kỹ thuật số là một thực tế kém vui nhộn hơn nhiều: một tổ chức tội phạm mạng với tổng số tiền điện tử bị đánh cắp ước tính hiện lên tới khoảng 13,3 tỷ USD.

Cộng đồng tiền điện tử trên Twitter dành cho Bình Nhưỡng sự đối xử kiểu Hollywood

Một bài đăng trên X lan truyền rộng rãi đã tưởng tượng ra cảnh Kim đang ăn mừng sau khi được cho là đã tăng tổng sản phẩm quốc nội (GDP) của đất nước lên 6 tỷ USD. Một bài đăng khác miêu tả ông ta đang chúc mừng kẻ được cho là hacker của Binance, kèm theo câu đùa rằng tên này sẽ không nhận được một xu nào. Không khí lễ hội còn lan rộng sang các bản chỉnh sửa theo chủ đề xa xỉ, các tài khoản giả mạo cảm ơn các nhà đầu tư tiền điện tử, và những trò đùa Halloween về một màn "trick-or-treat" đặc biệt đắt đỏ.

Đó là kiểu hài hước đen tối với một chút biến tấu địa chính trị. Những meme này chế giễu sự thất bại rõ ràng của các hệ thống phòng thủ tài chính tinh vi trước những kẻ được cho là làm việc cho một chính phủ độc tài bị cô lập. Sự phổ biến của chúng cũng làm sống lại một truyền thống lâu đời trên internet, đó là đùa rằng các tài sản kỹ thuật số bị đánh cắp được dùng để tài trợ cho các vụ phóng tên lửa của Triều Tiên.

Một chiếc laptop bị xâm nhập mở ra cánh cửa trị giá hàng tỷ đô la

Theo báo cáo, những kẻ tấn công được cho là đã lợi dụng quyền truy cập xuất phát từ máy tính bị nhiễm mã độc của một kỹ sư Binance, tiếp cận các hệ thống có quyền phê duyệt giao dịch rút tiền. Trong khoảng 20 phút, tài sản đã được chuyển qua gần một chục blockchain, bao gồm 18.270 BTC và lượng lớn ether, XRP cùng các stablecoin. Các nhà điều tra đã xác định được các bước chuẩn bị trước liên quan đến quyền giao dịch và chức năng chuyên biệt của Ethereum, giúp thực hiện thành công vụ tấn công.

Binance đã cam kết sẽ chịu toàn bộ thiệt hại tài chính, trong khi các biện pháp can thiệp khẩn cấp từ phía các nhà phát hành token và quản trị viên blockchain được cho là đã phong tỏa số tiền từ 2,7 tỷ đến 3 tỷ USD. Công ty khẳng định tài sản của khách hàng vẫn được bảo vệ. Tính đến ngày 31 tháng 10, chưa có cơ quan chính phủ Mỹ nào công khai quy trách nhiệm cho vụ việc này, khiến việc quy trách nhiệm từ khu vực tư nhân khác biệt với kết luận chính thức.

Tài sản 14 tỷ USD được cho là của Nhóm Lazarus đã được tích lũy trong nhiều thập kỷ

Bức tranh lịch sử tổng thể bao gồm 296 vụ trộm tiền điện tử nghi có liên quan đến Triều Tiên, mặc dù các trường hợp riêng lẻ có mức độ bằng chứng hỗ trợ khác nhau. Quá trình diễn biến này rất đáng chú ý. Vụ việc tại Kucoin trị giá 275 triệu USD vào năm 2020 đã diễn ra trước vụ khai thác Ronin Bridge trị giá 620 triệu USD vào năm 2022. DMM Bitcoin mất khoảng 308 triệu USD vào năm 2024, tiếp theo là thảm họa trị giá 1,46 tỷ USD của Bybit vào tháng 2 năm 2025.

Các cơ quan liên bang đã quy trách nhiệm các vụ việc liên quan đến Ronin, DMM Bitcoin và Bybit cho các tác nhân Triều Tiên. Các trường hợp khác chủ yếu được xác nhận dựa trên các đánh giá tình báo blockchain hơn là kết luận chính thức từ chính phủ. Tổ chức này không phải là một nhóm hacker bình thường. Lazarus hoạt động như một tổ chức bao trùm các hoạt động mạng chồng chéo của Triều Tiên, bao gồm các đơn vị có động cơ tài chính như Bluenoroff và Tradertraitor.

Câu hỏi trị giá hàng tỷ đô la mà không ai có thể trả lời bằng một meme

Các kỹ thuật đã thay đổi đáng kể so với các vụ tấn công ngân hàng trước đây của băng nhóm hacker này. Các lời mời tuyển dụng giả mạo, phần mềm độc hại, giao diện giao dịch bị xâm nhập và các yêu cầu ủy quyền lừa đảo hiện chiếm vị trí nổi bật trong các cuộc điều tra. Sau khi xâm nhập, tài sản bị đánh cắp có thể đi qua các ví trung gian, các giao dịch hoán đổi token và các dịch vụ rửa tiền được thiết kế để làm phức tạp quá trình truy vết và thu hồi.

Điều quan trọng là, các ước tính giá trị tài sản bị đánh cắp trong quá khứ không xác định được chính xác số tiền nào đã đến tay chính phủ Triều Tiên. Chúng bao gồm cả những tài sản sau đó được thu hồi, bị phong tỏa hoặc không thể truy cập, cùng với các vụ việc mà việc xác định thủ phạm vẫn còn tranh cãi. Điều đó khiến hình ảnh được yêu thích nhất trên internet về một nhà độc tài đang cười trở nên thiếu một chi tiết khá quan trọng: liệu Bình Nhưỡng có thực sự có thể tiêu xài số tài sản khổng lồ mà mọi người vẫn hay đùa cợt hay không.