Chiến dịch thâm nhập kéo dài 6 tháng của Triều Tiên vào dự án Drift mới đây đã làm rúng động một ngành công nghiệp vốn đã quá quen với các vụ khai thác hàng tỷ USD. Khi những ồn ào lắng xuống, giới bảo mật bắt đầu mổ xẻ một vấn đề cốt lõi: Tại sao Bình Nhưỡng liên tục nhắm vào Crypto, và tại sao cách tiếp cận của họ lại tinh vi, khác biệt hoàn toàn so với mọi chiến dịch hack do nhà nước bảo trợ khác trên hành tinh?

Nghịch lý cấu trúc: Mỏ vàng vs. Đường ống thanh toán

Theo Dave Schwed, Giám đốc điều hành tại SVRN, Triều Tiên không có "sự xa xỉ của lòng kiên nhẫn". Bị bủa vây bởi các lệnh trừng phạt quốc tế toàn diện, họ cần ngoại tệ mạnh để tài trợ cho các chương trình phát triển hạt nhân và tên lửa đạn đạo.

Bản chất On-chain: Lỗ hổng chí mạng từ sự "Không thể đảo ngược"

Kiến trúc của Crypto khiến nó trở thành một bãi săn độc nhất vô nhị. Trong tài chính truyền thống (TradFi), ngay cả khi một vụ hack thành công, nó vẫn vấp phải hàng loạt rào cản từ séc tuân thủ, ngân hàng đại lý, độ trễ thanh toán. Điển hình như vụ cướp Ngân hàng Bangladesh năm 2016 của chính hacker Triều Tiên đã mất nhiều ngày để xử lý, và phần lớn số tiền sau đó đã bị đóng băng hoặc thu hồi.

Trong crypto, những biện pháp bảo vệ cốt lõi đó không tồn tại ở cấp độ giao thức (protocol). Alexander Urbelis, CISO tại ENS Labs nhấn mạnh: "Một khi giao dịch được ký và xác nhận, nó là quyết định cuối cùng." Vụ khai thác sàn Bybit vào đầu năm nay đã bốc hơi 1,5 tỷ USD chỉ trong vỏn vẹn 30 phút — một tốc độ và quy mô không tưởng trong hệ thống ngân hàng truyền thống.

Chiến thuật Tình báo thay vì Tội phạm mạng thông thường

Sự tập trung sống còn này đã thúc đẩy các đặc vụ Triều Tiên áp dụng các chiến thuật thường thấy ở các cơ quan tình báo quốc gia hơn là những tên tội phạm mạng thông thường.