Theo dõi trên chuỗi | Mỹ tăng cường đàn áp mạng lưới gian lận của nhân viên IT Triều Tiên sử dụng tiền điện tử tài trợ vũ khí hủy diệt hàng loạt, trừng phạt 6 cá nhân và 2 thực thể doanh nghiệp

Odaily星球日报Xuất bản vào 2026-03-14Cập nhật gần nhất vào 2026-03-14

Tóm tắt

Ngày 12/3, Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Mỹ (OFAC) đã công bố trừng phạt 6 cá nhân và 2 thực thể vì tham gia vào mạng lưới gian lận do CHDCND Triều Tiên hậu thuẫn, sử dụng lao động IT để tài trợ cho các chương trình vũ khí hủy diệt hàng loạt. Số tiền liên quan chỉ trong năm 2024 đã lên tới gần 800 triệu USD. Các nhân viên IT người Triều Tiên sử dụng tài liệu giả mạo và đánh cắp danh tính để làm việc tại các công ty Mỹ. Chính phủ Triều Tiên sau đó chiếm đoạt phần lớn thu nhập của họ. Các cá nhân bị trừng phạt đã hỗ trợ hoạt động này bằng cách mở tài khoản ngân hàng, rửa tiền và đặc biệt là chuyển đổi tiền mã hóa. OFAC đã đóng băng 21 địa chỉ tiền mã hóa liên quan. Phân tích trên chuỗi cho thấy một lượng lớn tiền (USDT, USDC, BTC, ETH) từ các ví này đã chảy vào các sàn giao dịch tập trung. Ví dụ, một địa chỉ của SIM Hyon Sop vẫn còn 58,148 USDT và đã chuyển hàng triệu USDT đi các nơi khác. Hành động này là một phần trong nỗ lực liên tục của Mỹ nhằm ngăn chặn Triều Tiên sử dụng tiền mã hóa để né tránh lệnh trừng phạt, đồng thời nhấn mạnh tầm quan trọng của việc tuân thủ chống rửa tiền đối với các nhà cung cấp dịch vụ tài sản ảo (VASP).

Vào ngày 12 tháng 3, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ đã công bố lệnh trừng phạt đối với 6 cá nhân và 2 thực thể tham gia vào mạng lưới gian lận của nhân viên IT do Triều Tiên chỉ đạo. Thông báo tuyên bố rằng các bên tham gia này đã có hành vi gian lận có hệ thống các doanh nghiệp Mỹ, cung cấp tài chính cho các chương trình vũ khí hủy diệt hàng loạt, với số tiền liên quan chỉ trong năm 2024 đã lên tới gần 800 triệu USD.

https://home.treasury.gov/news/press-releases/sb0416

Chi tiết lệnh trừng phạt

Theo tiết lộ của OFAC Hoa Kỳ, các nhóm IT do Triều Tiên điều khiển đã sử dụng tài liệu giả mạo, đánh cắp danh tính, tạo dựng nhân vật hư cấu để che giấu danh tính thật, từ đó gia nhập vào các doanh nghiệp chính thức ở Mỹ và các quốc gia khác. Chính phủ Triều Tiên chiếm đoạt phần lớn tiền lương của những lao động IT ở nước ngoài này, thu về hàng trăm triệu USD để tài trợ cho các chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo của họ. Trong một số trường hợp, các nhân viên liên quan đến Triều Tiên còn bí mật cài đặt phần mềm độc hại vào mạng lưới của doanh nghiệp để đánh cắp thông tin độc quyền nhạy cảm.

Lệnh trừng phạt lần này nhắm vào tổng cộng 6 cá nhân (Nguyen Quang Viet, Do Pyong Kyong, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang, York Louis Celestino Herrera), bị xác định là đã hỗ trợ một cách thiết thực cho nhân viên IT Triều Tiên trong việc chuyển đổi tiền điện tử, rửa tiền, mở tài khoản ngân hàng, kết nối kinh doanh IT; và 2 công ty (Amnokgang, Quangvietdnbg), bị xác định là bên điều hành chính và hỗ trợ then chốt cho mạng lưới gian lận nhân viên IT.

Phân tích địa chỉ bị trừng phạt

Lệnh trừng phạt lần này đã khoá tổng cộng 21 địa chỉ tiền điện tử. Theo thông báo của OFAC, từ giữa năm 2023 đến giữa năm 2025, Giám đốc điều hành của Quangvietdnbg, Nguyen Quang Viet, đã chuyển đổi tổng cộng khoảng 2,5 triệu USD tiền điện tử cho phía Triều Tiên, khẳng định rằng tiền điện tử là kênh quan trọng để các nhân viên IT Triều Tiên chuyển tiền và né tránh các lệnh trừng phạt.

Thông qua phân tích nền tảng chống rửa tiền trên chuỗi Beosin KYT và công cụ điều tra theo dõi Beosin Trace đối với 21 địa chỉ trong danh sách trừng phạt lần này, kết quả như sau:

YUN, Song Guk (Quốc tịch Triều Tiên, đầu mối nhân viên IT tại Boten, Lào)

ETH:

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

Theo thống kê của Beosin Trace, trước đó đã có khoảng 200,851 USDT chảy ra các sàn giao dịch tập trung khác nhau.

HOANG, Minh Quang (Đã hợp tác hoàn thành các giao dịch dịch vụ IT trị giá hơn 70,000 USD)

BTC:bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

Trước đó có 0.57462 BTC chảy vào tài khoản Coinbase.

SIM, Hyon Sop (Đại diện Ngân hàng Kwangsôn của Triều Tiên tại Trung Quốc, bổ sung thêm 11 địa chỉ)

Địa chỉ bị đóng băng trước đây (Mạng ETH):

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Trong đó, lượng vốn lưu động của địa chỉ này là 21,937,732.52 USDT, 2,071,126.59 USDC, hiện vẫn còn 58,148.62 USDT đọng lại tại địa chỉ này.

Địa chỉ bị trừng phạt bổ sung (Mạng ETH):

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

Biểu đồ dòng tiền như sau:

Trong đó có khoảng 98,139.11 USDT, 21,300 USDC, 0.51268 ETH đã chảy ra.

Bổ sung TRX:

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

Trong đó có khoảng 6,236.74 TRX, 999,014.46 USDT đã chảy ra.

Cùng địa chỉ cross-chain:

ARB:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Trong đó, 1,133,025.26 USDT, 935,943.84 BUSD, 17,811.05 USDC đã chảy ra các sàn giao dịch tập trung khác nhau.

AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY

ETH:

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710Df2b98A15573

Tổng cộng có khoảng 205.02 ETH, 274,531.15 USDT, 228,496.97 USDC, trong đó địa chỉ 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573 có 96.05 ETH đọng lại.

Mạng Tron

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4u6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

Trong đó, 2,744.75 TRX, 4,941,817.62 USDT đã chảy ra các sàn giao dịch tập trung khác nhau.

Khuyến nghị chống rửa tiền từ Beosin

Hành động này là một biện pháp khác của Bộ Tài chính Hoa Kỳ trong việc tiếp tục đàn áp Triều Tiên sử dụng tiền điện tử để né tránh các lệnh trừng phạt. Đối với ngành tài sản ảo, việc thực hiện sàng lọc tuân thủ chống rửa tiền như thế nào, nhận dạng các địa chỉ liên quan đến nguồn tiền có rủi ro cao đã trở thành khả năng then chốt của các Nhà cung cấp dịch vụ tài sản ảo (VASP).

Câu hỏi Liên quan

QVào ngày 12 tháng 3, cơ quan nào của Mỹ đã công bố lệnh trừng phạt đối với các cá nhân và thực thể liên quan đến mạng lưới gian lận của nhân viên IT Triều Tiên?

AVăn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ.

QMục đích chính của mạng lưới nhân viên IT do Triều Tiên điều khiển là gì theo thông báo của OFAC?

AHệ thống gian lận các doanh nghiệp Mỹ để gây quỹ cho các chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo của Triều Tiên.

QTổng số địa chỉ tiền mã hóa đã bị OFAC đưa vào danh sách trừng phạt trong đợt này là bao nhiêu?

A21 địa chỉ tiền mã hóa.

QNgười có tên Yun Song Guk được OFAC mô tả là có vai trò gì và quốc tịch nào?

AYun Song Guk là người quốc tịch Triều Tiên, được mô tả là một đầu mối nhân viên IT tại Bó Tèn, Lào.

QTheo phân tích từ Beosin Trace, khoảng bao nhiêu USDT từ các địa chỉ bị trừng phạt đã chảy vào các sàn giao dịch tập trung?

ATheo phân tích, đã có khoảng 200.851 USDT từ các địa chỉ liên quan đến Yun Song Guk và hàng triệu USDT từ các địa chỉ khác (như 4.941.817,62 USDT từ Amnokgang) chảy vào các sàn giao dịch tập trung.

Nội dung Liên quan

Cổ phiếu các công ty trí tuệ nhân tạo được giao dịch như 'meme coin', trong khi Bitcoin hầu như không thay đổi giá - Tổng quan tuần

**Tóm tắt:** Bài viết phân tích các diễn biến chính trên thị trường tài chính và tiền điện tử trong tuần, với trọng tâm là sự biến động mạnh ở lĩnh vực AI và sự trầm lặng tương đối của Bitcoin. **Thị trường chứng khoán & AI:** * Cổ phiếu AI được giao dịch như "meme coin" với biến động cực đoan. Thị trường Hàn Quốc lao dốc 8% trong một phiên, chịu ảnh hưởng từ đợt bán tháo chip toàn cầu. * Quỹ "Situational Awareness" của Leopold Aschenbrenner bị thua lỗ nặng, dẫn đến thanh lý tài sản lớn, góp phần gây ra biến động. Citadel được cho là đã mua lại phần lớn danh mục của quỹ này. * Các chuyên gia như Ram Ahluwalia và Flood khuyên nên kiên nhẫn, trong khi Jim Bianco lưu ý thị trường thường tìm đáy sau khi một sự kiện lớn (như sự sụp đổ của một quỹ) xảy ra. **Macro & Tiền tệ:** * Các phát biểu của Chủ tịch Fed Kevin Warsh được cho là đã góp phần gây ra biến động, với một số ý kiến cho rằng ông thiếu năng lực. * Bộ Tài chính Nhật Bản can thiệp để hỗ trợ đồng Yên, nhưng hiệu quả hạn chế. * Có dấu hiệu về việc giảm thanh khoản toàn cầu và đà tăng trưởng sản xuất Mỹ chậm hơn kỳ vọng. **Thị trường Tiền điện tử:** * Bitcoin ít biến động, dao động quanh mức 64,000 USD, trong khi sự chú ý đổ dồn sang thị trường truyền thống. * Nhiều công ty tiền điện tử gặp khó khăn: BitMart và Storj Labs tuyên bố đóng cửa/phá sản; Coinbase (COIN) lao dốc sau báo cáo tài chính yếu; Uphold và các sàn khác cắt giảm nhân sự. * MicroStrategy tiếp tục tích lũy Bitcoin và mua lại cổ phiếu của chính mình, một chiến lược bị chỉ trích là "vòng xoáy Ponzi". * Cảnh báo bảo mật nghiêm trọng về lỗ hổng trên ví phần cứng Coldcard có thể làm lộ khóa riêng tư, đòi hỏi người dùng hành động ngay. **Các chủ đề khác:** * **DeFi/Blockchain:** Trade.xyz trên Hyperliquid và Pump.fun trên Solana cực kỳ thành công, đặt ra câu hỏi liệu họ có tự khởi chạy blockchain riêng hay không. Nghi ngờ giao dịch nội gián trên Hyperliquid. * **AI & Crypto:** Jason Calacanis và Barry Silbert nhiệt tình ủng hộ dự án Bittensor (TAO), coi đó là mô hình AI phi tập trung. Tác giả cảnh báo nên thận trọng trước sự cổ xúy của các nhà đầu tư mạo hiểm. * Các tranh cãi trong ngành: Kyle Samani chỉ trích Multicoin Capital; Charles Hoskinson khó chịu vì câu hỏi về quá khứ đồng sáng lập Ethereum. **Thông điệp chính:** Thị trường đang trải qua giai đoạn biến động mạnh, đặc biệt ở mảng AI, trong khi tiền điện tử chịu áp lực. Tính kỷ luật, sự kiên nhẫn và cảnh giác cao độ (đặc biệt về bảo mật) là cần thiết trong bối cảnh hiện tại.

cryptonews.ru7 phút trước

Cổ phiếu các công ty trí tuệ nhân tạo được giao dịch như 'meme coin', trong khi Bitcoin hầu như không thay đổi giá - Tổng quan tuần

cryptonews.ru7 phút trước

Coinkite bị chỉ trích vì lưu trữ email khách hàng sau vụ hack Coldcard trị giá 88 triệu USD

Coinkite một lần nữa đối mặt với làn sóng chỉ trích từ khách hàng sau khi lỗi trong quá trình tạo cụm từ seed ngẫu nhiên cho ví phần cứng Coldcard dẫn đến việc hơn 1.000 BTC (trị giá hơn 88 triệu USD tính đến thời điểm đó) bị đánh cắp trong hai ngày. Để cảnh báo phần lớn khách hàng có thể bị ảnh hưởng, công ty đã gửi email thông báo đến các địa chỉ email liên quan đến giao dịch mua hàng từ năm 2019. Hành động này vấp phải chỉ trích khi khách hàng chất vấn việc công ty lưu trữ dữ liệu email lâu dài. Coinkite phản hồi bằng cách viện dẫn chính sách công khai, nói rằng email được lưu để khách hàng có thể đăng nhập và xác nhận các thông tin khác đã bị xóa, nhưng không nêu rõ thời hạn xóa các địa chỉ email này. Trong một tuyên bố dường như mâu thuẫn, CEO Rodolfo Novak nhấn mạnh rằng công ty không lưu trữ thông tin khách hàng và không có cách nào liên lạc trực tiếp với những người bị ảnh hưởng, đồng thời kêu gọi sự hỗ trợ để tiếp cận tất cả người dùng có nguy cơ. Ông cũng khẳng định Coinkite cung cấp tùy chọn mua hàng ẩn danh và xóa dữ liệu khách hàng sau 90 ngày, đồng thời nhấn mạnh công ty rất coi trọng vấn đề bảo mật.

cryptonews.ru8 phút trước

Coinkite bị chỉ trích vì lưu trữ email khách hàng sau vụ hack Coldcard trị giá 88 triệu USD

cryptonews.ru8 phút trước

Đợt sụt giảm giá trị BTC gây ra cơn bán tháo altcoin, trong khi ADA đi ngược xu hướng chung

Sau thời gian tăng trưởng hai con số vào cuối tháng 7, Bitcoin (BTC) kết thúc tháng với mức tăng nhẹ 4,5%, không đủ bù đắp khoản lỗ từ đầu năm. Đợt bán tháo ngày 31/7 đã khiến giá BTC giảm mạnh, kéo vốn hóa thị trường từ hơn 1,3 nghìn tỷ USD xuống còn 1,26 nghìn tỷ USD. Sự biến động này diễn ra trong bối cảnh Fed giữ nguyên lãi suất, xung đột địa chính trị leo thang và bế tắc liên quan đến dự luật CLARITY tại Thượng viện Mỹ. Xu hướng giảm của BTC kéo theo phần lớn thị trường altcoin. Ethereum (ETH), XRP, Solana đều ghi nhận mức giảm. Một số altcoin vốn hóa lớn như HYPE và RAIN thậm chí giảm hai con số. Tuy nhiên, Cardano (ADA) đã đi ngược lại xu hướng chung với mức tăng trưởng ấn tượng 15,3% trong tuần. BNB và một số altcoin khác như UNI, PUMP, BEAT cũng ghi nhận mức tăng. Sự sụt giảm chung của altcoin khiến tổng vốn hóa thị trường này giảm từ gần 1,02 nghìn tỷ USD xuống 964 tỷ USD. Triển vọng phục hồi của thị trường vẫn bị che phủ bởi các yếu tố như kỳ nghỉ của Quốc hội Mỹ, lo ngại an ninh sau vụ hack Coldcard và căng thẳng địa chính trị tiếp diễn, khiến các dự báo giá tích cực cho cuối năm trở nên khó khăn hơn.

cryptonews.ru10 phút trước

Đợt sụt giảm giá trị BTC gây ra cơn bán tháo altcoin, trong khi ADA đi ngược xu hướng chung

cryptonews.ru10 phút trước

Cụm từ Seed: 12 từ nằm giữa bạn và nguy cơ mất tất cả

Cụm từ hạt giống (thường gồm 12 hoặc 24 từ) không phải là mật khẩu đăng nhập, mà về mặt toán học chính là ví tiền của bạn. Từ khóa chính và mọi địa chỉ bitcoin đều được tạo ra từ cụm từ này. Không có bản sao lưu tập trung hay dịch vụ khôi phục. Ai sở hữu các từ này sẽ kiểm soát mọi tài sản một cách vĩnh viễn. Vụ trộm 292 triệu USD hồi tháng 1 là một minh họa rõ ràng: không có lỗ hổng kỹ thuật nào bị khai thác, mà thủ phạm chỉ dùng kỹ thuật xã hội để lừa nạn nhân nhập 12 từ này vào trang giả mạo. Số tiền sau đó bị chuyển đi và trộn chỉ trong vài phút. Một phần nhỏ (khoảng 700.000 USD) đã được cứu nhờ theo dõi nhanh, nhưng đây là trường hợp hiếm hoi. Về mặt toán học, không gian tìm kiếm cho 12 từ là cực kỳ lớn (khoảng 128 bit entropy), khiến việc bẻ khóa bằng vét cạn là bất khả thi. Tuy nhiên, rủi ro thực sự nằm ở việc rò rỉ thông tin. Nếu một số từ bị lộ, độ an toàn sẽ giảm theo cấp số nhân chứ không phải tuyến tính. Chỉ cần biết 7-8 từ, thời gian bẻ khóa có thể rút từ hàng nghìn năm xuống còn vài giờ hoặc ít hơn. Chức năng checksum trong tiêu chuẩn BIP39 được thiết kế chủ yếu để phát hiện lỗi chính tả khi nhập lại cụm từ, giúp người dùng tránh khôi phục nhầm vào một ví trống. Mối đe dọa lớn nhất không phải là trộm cắp, mà là việc mất quyền truy cập. Ước tính có tới 23% tổng số bitcoin đã được khai thác (khoảng vài triệu BTC) bị mất vĩnh viễn do chủ sở hữu quên, làm mất cụm từ hạt giống hoặc qua đời mà không có kế hoạch kế thừa. Cụm từ hạt giống là bằng chứng sở hữu duy nhất và tuyệt đối; nếu mất nó, tài sản sẽ biến mất mãi mãi.

cryptonews.ru10 phút trước

Cụm từ Seed: 12 từ nằm giữa bạn và nguy cơ mất tất cả

cryptonews.ru10 phút trước

Chú ý: Tuần này sẽ diễn ra đợt mở khóa token quy mô lớn của 10 altcoin! Đây là danh sách theo ngày và giờ

Tuần qua, thị trường tiền mã hóa trải qua đợt suy giảm do sự cố hack ví ColdCard và ảnh hưởng từ các sự kiện địa chính trị. Tuy nhiên, tuần này sẽ chứng kiến đợt mở khóa token quy mô lớn của 10 altcoin, có thể tác động đến nguồn cung và giá cả. Lịch trình mở khóa chi tiết (giờ UTC+3): - **Lagrange (LGR)**: 4/8, 03:00 - Giá trị: 1.38 triệu USD (15.04% vốn hóa). - **Proof (PROOF)**: 5/8, 03:00 - 39.11 triệu USD (119.59% vốn hóa). - **Power Protocol (POWER)**: 5/8, 03:00 - 1.62 triệu USD (8.93% vốn hóa). - **Verona (VERONA)**: 5/8, 03:00 - 1.37 triệu USD (12.61% vốn hóa). - **Ethena (ENA)**: 5/8, 11:00 - 15.28 triệu USD (1.80% vốn hóa). - **Goldfinger (GF)**: 6/8, 03:00 - 11.52 triệu USD (5.05% vốn hóa). - **Infinity (INF)**: 7/8, 03:00 - 2.31 triệu USD (20.30% vốn hóa). - **Stable (STBL)**: 8/8, 03:00 - 28.75 triệu USD (3.55% vốn hóa). - **Name (NAME)**: 9/8, 03:00 - 48.47 triệu USD (74.54% vốn hóa). - **Move (MOVE)**: 9/8, 03:00 - 1.22 triệu USD (3.90% vốn hóa). Đặc biệt, cần lưu ý đến PROOF với khối lượng mở khóa vượt 119% vốn hóa thị trường và NAME với gần 75%. Các sự kiện này có thể làm gia tăng áp lực bán trên thị trường. Đây không phải là lời khuyên đầu tư.

cryptonews.ru1 giờ trước

Chú ý: Tuần này sẽ diễn ra đợt mở khóa token quy mô lớn của 10 altcoin! Đây là danh sách theo ngày và giờ

cryptonews.ru1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow