Campuchia Huione Pay trở thành trung tâm rửa tiền: Triều Tiên sử dụng để rửa 28,4 triệu đô la Mỹ mã hóa tiền bẩn

Một báo cáo điều tra được phát hành vào thứ Tư bởi nhóm giám sát trừng phạt đa phương gồm 11 quốc gia (MSMT) chỉ ra rằng Triều Tiên đang sử dụng nền tảng tài chính Campuchia Huione Pay để Rửa tiền tài sản tiền điện tử mà nước này đã đánh cắp thông qua các chương trình hacker và CNTT quốc gia. Báo cáo tuyên bố rằng từ tháng 1 năm 2024 đến tháng 9 năm 2025, Triều Tiên đã đánh cắp tài sản tiền điện tử trị giá khoảng 2.84 tỷ USD và sử dụng chúng để mua vũ khí và nguyên liệu bị cấm theo nghị quyết của Hội đồng Bảo an Liên Hợp Quốc (UNSC). Mặc dù giấy phép của Huione Pay đã bị thu hồi và bị Mạng lưới phòng chống tội phạm tài chính Mỹ (FinCEN) liệt kê là đối tượng Rửa tiền chính, nền tảng này vẫn tiếp tục hoạt động, làm gia tăng mối đe dọa đối với hòa bình và an ninh quốc tế.

Tội phạm mạng Triều Tiên: Lên đến 28.4 tỷ USD tài sản tiền điện tử bị đánh cắp

Báo cáo điều tra xuyên quốc gia mới nhất đã tiết lộ quy mô đáng kinh ngạc của việc Triều Tiên đánh cắp tài sản kỹ thuật số thông qua các cuộc tấn công mạng cấp quốc gia và sử dụng chúng cho các hoạt động bất hợp pháp. Những hành động này không chỉ mang lại cho chế độ Triều Tiên một lượng lớn thu nhập ngoại tệ mà còn tạo ra rủi ro hệ thống đối với các sàn giao dịch Tài sản tiền điện tử toàn cầu và các dự án DeFi.

Nhóm giám sát trừng phạt đa phương (MSMT) ước tính rằng, kể từ đầu năm 2024, Bắc Triều Tiên đã đánh cắp ít nhất 2.84 tỷ đô la tài sản kỹ thuật số thông qua các cuộc tấn công của hacker vào tài sản tiền điện tử. Báo cáo chỉ ra rằng số tiền khổng lồ này “chiếm khoảng một phần ba thu nhập ngoại tệ của Bắc Triều Tiên trong năm 2024”, cho thấy tội phạm mã hóa đã trở thành nguồn tài chính chính của quốc gia này.

Phân tích MSMT đã nhận được sự hỗ trợ từ các tổ chức chuyên nghiệp như Chainalysis và Mandiant. Mặc dù nhà nghiên cứu an ninh Taylor Monahan có tranh cãi về sự thuộc về của một số sự kiện bị đánh cắp trong báo cáo, cho rằng có thể đã đánh giá quá cao tổng lợi nhuận của Triều Tiên, nhưng báo cáo đã xác nhận nhiều vụ tấn công hacker nghiêm trọng, bao gồm vụ đánh cắp khoảng 1,46 tỷ USD từ một CEX mainstream vào tháng 2 năm 2025, khoảng 308 triệu USD từ DMM Bitcoin, cũng như khoảng 235 triệu USD mà một sàn giao dịch lớn ở Ấn Độ đã mất, không nghi ngờ gì chỉ ra sự gia tăng mối đe dọa từ các tổ chức hacker cấp quốc gia. Ngoài ra, nhiều giao thức DeFi như PlayDapp (290 triệu), Radiant Capital (50 triệu) và UwU Lend (19,3 triệu) cũng đã được đưa vào phân tích này.

Huione Pay：Điểm quan trọng trong mạng lưới rửa tiền

Báo cáo đặc biệt chỉ ra rằng nền tảng tài chính Campuchia Huione Pay đóng vai trò quan trọng trong mạng lưới rửa tiền tiền điện tử của Triều Tiên, thúc đẩy việc huy động vốn trái phép quy mô lớn của nó.

MSMT xác định Huione Pay là kênh rửa tiền chính cho dòng tiền bất hợp pháp từ Triều Tiên. Nền tảng này trước đó đã bị Hoa Kỳ trừng phạt do liên quan đến rửa tiền, buôn người và các sự kiện giam giữ liên quan đến Tập đoàn Prince Holding của Campuchia. Báo cáo tiết lộ rằng các quan chức tình báo Triều Tiên đã duy trì mối liên hệ gần gũi với nhân viên của Huione Pay kể từ năm 2022, điều này cho phép Triều Tiên có thể rửa tài sản bị đánh cắp một cách hiệu quả qua nền tảng này.

Các trường hợp cụ thể bao gồm: 37,6 triệu USD tiền bị đánh cắp từ sàn giao dịch DMM Bitcoin Nhật Bản vào tháng 5 năm 2024, cũng như việc tổ chức Triều Tiên Green Pine Association được báo cáo đã sử dụng Huione Pay để rửa 600 triệu USD tiền bị đánh cắp từ công ty game Axie Infinity của Việt Nam vào năm 2022. Báo cáo đề cập rằng, số tiền đã được rửa thường sẽ được quy đổi thành tiền mặt thông qua các môi giới ở nước ngoài, trong đó hệ thống liên kết ngân hàng Trung Quốc (UnionPay) cũng là một điểm trung chuyển quan trọng.

Những lo ngại của cộng đồng quốc tế và các biện pháp ứng phó

Đối mặt với hành vi của Triều Tiên sử dụng nền tảng tài chính và các phương tiện mạng để né tránh lệnh trừng phạt, cộng đồng quốc tế, đặc biệt là các quốc gia thành viên MSMT, đang hành động và kêu gọi khôi phục cơ chế giám sát của Liên Hợp Quốc.

Chiến lược tấn công của hacker Bắc Triều Tiên bao gồm: ngụy trang thành nhà đầu tư hoặc nhân viên tuyển dụng để lừa đảo mục tiêu tải xuống phần mềm độc hại; lấy cơ hội làm việc từ xa thông qua phỏng vấn giả để kiếm lợi nhuận; thậm chí phối hợp với các tổ chức ransomware của Nga để bán dữ liệu bị đánh cắp. Những khoản thu bất hợp pháp này cuối cùng được chế độ Bắc Triều Tiên sử dụng để mua vũ khí, vật liệu và nguyên liệu bị cấm theo nghị quyết của UNSC.

Đối với sự hỗ trợ của Huione Pay đối với các thực thể bị Liên Hợp Quốc trừng phạt ở Triều Tiên, các quốc gia thành viên MSMT đã bày tỏ mối quan ngại với chính phủ Campuchia vào tháng 10 và tháng 12 năm 2024. Mặc dù Ngân hàng Trung ương Campuchia đã thu hồi giấy phép của nền tảng này, nhưng Huione Pay vẫn tiếp tục hoạt động. FinCEN của Hoa Kỳ đã liệt kê Huione Group là “đối tượng rửa tiền chính” vào tháng 5.

Các quốc gia thành viên MSMT gồm 11 quốc gia (bao gồm Hàn Quốc, Hoa Kỳ và Nhật Bản) đã nhấn mạnh cam kết thực hiện các biện pháp trừng phạt của UNSC đối với Triều Tiên trong một tuyên bố chung, và kêu gọi tất cả các quốc gia thành viên Liên Hợp Quốc cùng nhau nỗ lực chống lại các thực thể tạo điều kiện cho các hoạt động bất hợp pháp của Triều Tiên. Họ cũng kêu gọi khôi phục nhóm chuyên gia về các biện pháp trừng phạt Triều Tiên của Liên Hợp Quốc đã bị giải tán vào tháng 4 năm 2024 do Nga phủ quyết, để tiếp tục làm việc với nhiệm vụ và cấu trúc ban đầu của nó.

Kết luận

Triều Tiên sử dụng các nền tảng như Huione Pay tại Campuchia để thực hiện các hoạt động rửa tiền mã hóa quy mô lớn, đã tạo thành một mối đe dọa nghiêm trọng đối với hệ thống tài chính quốc tế và an ninh địa chính trị. Đến 2.84 tỷ USD tiền mã hóa đã chảy vào việc mua sắm vũ khí, làm nổi bật tính cấp bách của việc quản lý tài sản kỹ thuật số ở cấp độ an ninh quốc gia. Mặc dù báo cáo toàn diện lần đầu tiên được MSMT công bố tiết lộ toàn cảnh hoạt động mạng của Triều Tiên, nhưng Huione Pay vẫn tiếp tục hoạt động sau khi giấy phép bị thu hồi, yêu cầu cộng đồng quốc tế phải có những biện pháp quyết đoán và phối hợp hơn nữa để cắt đứt chuỗi tiền bất hợp pháp của Triều Tiên và duy trì sự ổn định tài chính toàn cầu.

Tuyên bố miễn trừ trách nhiệm: Bài viết này là thông tin tin tức, không cấu thành bất kỳ lời khuyên đầu tư nào. Thị trường mã hóa biến động mạnh, nhà đầu tư nên quyết định cẩn thận.