Giới chức Hàn Quốc đang điều tra khả năng nhóm tin tặc Lazarus của Triều Tiên là thủ phạm vụ tấn công gây thiệt hại khoảng 30,4 triệu USD tại sàn Upbit. Vụ việc làm dấy lên lo ngại về an ninh mạng trong bối cảnh Upbit vừa thông báo sáp nhập vào Naver Financial.

Hãng tin Yonhap dẫn nguồn tin chính phủ và doanh nghiệp cho biết cơ quan chức năng Hàn Quốc đang chuẩn bị kiểm tra trực tiếp trụ sở Upbit sau vụ rút tiền bất thường diễn ra ngày 27-11. Các dấu hiệu ban đầu khiến nhà chức trách nghi ngờ nhóm Lazarus có liên quan.

Upbit cho biết họ phát hiện hoạt động rút tài sản Solana bất thường, ngay lập tức tạm ngừng nạp – rút và bắt đầu kiểm tra hệ thống. Ban đầu, sàn báo cáo thiệt hại khoảng 54 tỷ won (36,8 triệu USD), nhưng sau rà soát đã điều chỉnh xuống 44,5 tỷ won (30,4 triệu USD).

Giới chức cho rằng phương thức tấn công lần này giống hệt vụ việc xảy ra năm 2019, củng cố nghi vấn nhóm Lazarus đứng sau. Năm ngoái, cảnh sát Hàn Quốc từng kết luận Lazarus là thủ phạm vụ đánh cắp 342.000 ETH từ Upbit hồi tháng 11-2019.

Update:

The Upbit hacker swapped SOL → USDC and is now slowly bridging funds to Ethereum.

Current holdings: ~$1.6M in ETH https://t.co/AnpYOyj4KQ pic.twitter.com/T0DrMR7MQa

— dethective (@dethective) November 27, 2025

Hacker có thể đã xâm nhập tài khoản quản trị

Theo phân tích ban đầu, thay vì tấn công trực tiếp máy chủ, nhóm tấn công có khả năng chiếm quyền điều khiển tài khoản quản trị hoặc mạo danh quản trị viên để phê duyệt lệnh chuyển tiền.

Dữ liệu onchain từ Dethective cho thấy ví nghi liên quan tới vụ hack đã nhanh chóng đổi Solana sang USDC và chuyển tài sản sang mạng Ethereum thông qua cầu nối (bridge).

Bối cảnh sáp nhập giữa Naver và Upbit

Vụ tấn công xảy ra chỉ một ngày sau khi Naver Financial xác nhận hoàn tất thủ tục sáp nhập Dunamu – công ty vận hành Upbit – trở thành công ty con sở hữu toàn bộ. Naver cho biết thương vụ nhằm “tạo động lực tăng trưởng mới dựa trên tài sản số.”

Diễn biến này khiến cộng đồng đặt câu hỏi về mức độ an toàn của hạ tầng trong khi Upbit đang trong giai đoạn chuyển giao quan trọng.

Vụ việc một lần nữa nhấn mạnh nguy cơ an ninh mạng đối với các sàn giao dịch crypto. Trong bối cảnh Upbit ngày càng đóng vai trò lớn tại Hàn Quốc, nghi vấn nhóm Lazarus tham gia càng khiến giới chức siết chặt giám sát đối với Upbit.