Một bài phỏng vấn hiếm hoi với hacker crypto Triều Tiên tiết lộ anh ta thích Frozen và không dám chê Kim Jong-un. Đó là thông tin duy nhất có giá trị. Còn lại? Zero kỹ thuật, zero dữ liệu. Nhưng chính sự trống rỗng đó lại là tín hiệu mạnh nhất.
Context
Bài báo gốc là một cuộc phỏng vấn với một thành viên của nhóm Lazarus – tổ chức hacker được nhà nước Triều Tiên hậu thuẫn. Từ năm 2017 đến 2023, nhóm này đã đánh cắp khoảng 30 tỷ USD tiền crypto, theo báo cáo của Liên Hợp Quốc. Các cuộc tấn công nổi bật: Ronin Bridge (6.25 tỷ USD), Harmony Bridge (1 tỷ USD), và vô số sàn giao dịch. Nhưng bài báo này không đề cập đến bất kỳ vụ tấn công nào. Thay vào đó, nó vẽ chân dung một con người bình thường: thích phim hoạt hình, trung thành với lãnh tụ. Tại sao lại công bố điều đó?
Core
Là một người đã theo dõi ngành từ thời ICO, tôi thấy rõ: đây là một chiến dịch định hình nhận thức. Bằng cách nhân cách hóa kẻ thù, họ muốn giảm bớt sự cảnh giác của cộng đồng. Hãy nhìn vào các vụ tấn công gần đây: Lazarus không còn tấn công sàn tập trung nữa, họ chuyển sang DeFi và cross-chain bridge. Công cụ ưa thích? Tornado Cash và các mixer. Kỹ thuật? Social engineering qua LinkedIn, malware giả mạo job offer. Đây là mối đe dọa kỹ thuật cao nhất mà ngành từng đối mặt. Nhưng thay vì cảnh báo, bài báo lại kể chuyện Frozen.
Tôi đã từng mất 70% danh mục trong crash 2022, và tôi biết: sự tự mãn là kẻ thù lớn nhất. Khi mọi người bắt đầu nghĩ "hacker cũng là người", họ sẽ lơ là bảo mật. Đó là lý do tại sao các dự án DeFi cần audit code thường xuyên, và các bridge cần giới hạn thanh khoản. Nhưng thị trường bull hiện tại đang che giấu mọi lỗi kỹ thuật. Mọi người FOMO, không ai quan tâm đến security.
Contrarian
Góc nhìn phản trực giác: bài báo này không làm giảm mối đe dọa, mà nó phơi bày một chiến lược mới. Hacker Triều Tiên không còn là kẻ thù vô hình; họ đang xây dựng thương hiệu. Tại sao? Vì họ muốn thu hút nhân tài. Nếu bạn là một lập trình viên giỏi ở Bình Nhưỡng, bạn có thể được chọn để đi “làm việc” ở nước ngoài. Và khi bạn thấy một đồng nghiệp được phỏng vấn trên báo, bạn sẽ nghĩ: “Ồ, mình cũng có thể nổi tiếng.” Đây là một hình thức tuyển dụng.
ICO là mây; CBDC là mưa. Mây là câu chuyện, mưa là hành động. Bài báo này là mây. Nhưng mưa thì sắp tới: các cuộc tấn công mới sẽ diễn ra, và chúng ta sẽ lại ngạc nhiên. Tôi đã thấy điều này từ năm 2017, khi mọi người nghĩ ICO là công nghệ đột phá, nhưng thực tế nó chỉ là bong bóng thanh khoản.
Takeaway
Đừng để bị đánh lừa bởi khuôn mặt dễ thương. Hacker Triều Tiên vẫn là mối đe dọa số một đối với DeFi. Khi cơn mưa tới, hãy chắc chắn bạn đã có ô. Còn nếu không, bạn sẽ ướt như tôi năm 2022.
CBDC là chiếc lồng cho crypto hoang dã. Và bài báo này là một thanh của chiếc lồng đó.