Mỹ siết chặt tiền mã hóa trong mạng lưới tài chính bất hợp pháp của Triều Tiên

Mỹ siết chặt *tiền mã hóa* trong mạng lưới tài chính bất hợp pháp của Triều Tiên

Mỹ vừa nhắm thẳng vào *tiền mã hóa* trong một đợt trừng phạt mới, coi đây là hạ tầng cốt lõi trong mạng lưới tài chính phục vụ hoạt động phi pháp của Triều Tiên. Theo đó, Washington chính thức nhấn mạnh đây không chỉ là các vụ tấn công mạng đơn lẻ, mà là một cấu trúc kết hợp giữa lừa đảo lao động toàn cầu, trung gian tài chính và hệ thống thanh toán bằng *tiền mã hóa*.

Theo Bộ Tài chính Mỹ công bố ngày 12 tháng 3 (giờ địa phương), Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) đã đưa 6 cá nhân và 2 tổ chức liên quan đến mạng lưới phái cử nhân sự CNTT của Triều Tiên vào danh sách trừng phạt. Cơ quan này cho biết các đối tượng đã mạo danh danh tính, xin việc tại doanh nghiệp toàn cầu – bao gồm công ty Mỹ – rồi lợi dụng mạng lưới trung gian tài chính để tạo ra nguồn thu bất hợp pháp quy mô lớn.

*bình luận* Động thái này cho thấy vai trò của *tiền mã hóa* trong cấu trúc huy động và luân chuyển vốn cho chương trình vũ khí của Triều Tiên đang ngày càng rõ và bị giám sát chặt hơn.

Mỹ nhắm thẳng vào mạng lưới *tiền mã hóa* của Triều Tiên

Theo Bộ Tài chính Mỹ, các tổ chức liên quan đã sử dụng danh tính giả, hồ sơ việc làm “sạch” và các kỹ thuật lừa đảo doanh nghiệp để thâm nhập vào công ty Mỹ. Sau khi vào được hệ thống, họ vừa nhận lương, vừa khai thác quyền truy cập hệ thống để thiết lập thêm các kênh tạo dòng tiền mới, bao gồm chuyển tiền xuyên biên giới bằng *tiền mã hóa*.

Bộ trưởng Tài chính Mỹ Scott Bessent được trích dẫn nhấn mạnh, các tổ chức của Triều Tiên “nhắm vào doanh nghiệp Mỹ bằng những phương thức hết sức đánh lừa”, đồng thời khẳng định Bộ Tài chính “sẽ lần theo dòng tiền đến cùng”.

Trong cấu trúc này, *tiền mã hóa* được sử dụng như phương tiện trọng yếu để di chuyển và “rửa” nguồn vốn. Công ty phân tích chuỗi khối Chainalysis nhận định, mạng lưới lao động CNTT Triều Tiên là “một mối đe dọa tinh vi và mở rộng rất nhanh”, trong đó “*tiền mã hóa* giữ vai trò trung tâm trong quá trình chuyển ngược dòng lợi nhuận bất hợp pháp về Triều Tiên”.

Một ví dụ điển hình là doanh nghiệp có trụ sở tại Việt Nam mang tên “QuangVietDienBiz International Service”. Theo điều tra của phía Mỹ, Tổng giám đốc Nguyễn Quang Việt đã thay mặt phía Triều Tiên chuyển đổi khoảng 2,5 triệu USD (khoảng 37 tỷ đồng) sang *tiền mã hóa*. Một phần nguồn tiền này được xác định là lợi nhuận liên quan đến công ty CNTT Triều Tiên “Công ty phát triển công nghệ Áp Lục Giang (Amnokgang Technology Development Company)”.

OFAC cho biết, lệnh trừng phạt lần này không chỉ nhắm vào các thực thể Triều Tiên, mà còn vươn tới mạng lưới hỗ trợ ở nhiều quốc gia như Việt Nam, Lào, Tây Ban Nha và một số nước khác.

21 địa chỉ Bitcoin(BTC), Ethereum(ETH), Tron(TRX) bị đưa vào danh sách trừng phạt

Theo Chainalysis, gói biện pháp mới của Washington bao gồm tổng cộng 21 địa chỉ trên các chuỗi khối lớn. Các địa chỉ này phân bổ trên mạng Ethereum(ETH), Tron(TRX) và Bitcoin(BTC), trong đó có: 7 địa chỉ liên quan đến Công ty Áp Lục Giang; 2 địa chỉ Ethereum gắn với Yun Song Guk (Yun Song Guk); 1 địa chỉ Bitcoin liên quan đến Hoang Minh Quang (Hoang Minh Quang); và 11 địa chỉ mới liên kết với Sim Hyon Sop (Sim Hyon Sop), người đã từng nằm trong danh sách trừng phạt.

Bộ Tài chính Mỹ cho biết thêm, một tổ chức chuyên phái cử nhân sự CNTT Triều Tiên đặt căn cứ tại Boten, Lào, đã hoạt động ít nhất từ năm 2023. Nhóm này do Yun Song Guk cầm đầu, ngụy trang dưới dạng các hợp đồng làm việc tự do (freelancer) trong lĩnh vực CNTT. Điều tra cho thấy nhóm đã thực hiện giao dịch hơn 70.000 USD (khoảng 1 tỷ đồng) với các địa chỉ liên quan đến Hoang Minh Quang.

Ngoài ra, Do Phi Khanh (Do Phi Khanh) và Hoang Van Nguyen (Hoang Van Nguyen) bị cáo buộc hỗ trợ Kim Se Un (Kim Se Un) trong việc mở rộng quyền tiếp cận tài khoản ngân hàng và giao dịch *tiền mã hóa*. Hoang Van Nguyen còn được cho là tham gia trực tiếp vào quá trình huy động, chuyển đổi và giữ ngoại tệ cho mạng lưới.

*bình luận* Những cái tên bị nêu đích danh cho thấy Mỹ ngày càng đi sâu vào mắt xích trung gian – bao gồm cá nhân và doanh nghiệp tại nước thứ ba – thay vì chỉ trừng phạt thực thể Triều Tiên trên danh nghĩa.

Quy mô tội phạm *tiền mã hóa* của Triều Tiên bùng nổ

Đợt trừng phạt mới được đưa ra trong bối cảnh hoạt động tội phạm *tiền mã hóa* liên quan đến Triều Tiên tăng trưởng mạnh. Theo “Báo cáo tội phạm crypto 2026” của Chainalysis, riêng năm 2025, các nhóm liên quan đến Triều Tiên đã đánh cắp hơn 2 tỷ USD (khoảng 3.000 tỷ đồng) *tiền mã hóa*, mức cao kỷ lục từ trước tới nay. Trong cùng giai đoạn, lượng *tiền mã hóa* chảy vào các thực thể đã bị trừng phạt tăng tới 694% so với năm trước.

*bình luận* Số liệu này cho thấy hai xu hướng: Triều Tiên ngày càng phụ thuộc vào *tiền mã hóa* như một kênh huy động tài chính chiến lược; và hiệu ứng “lẩn tránh trừng phạt” qua ví điện tử đang gia tăng, khi dòng tiền dồn về các địa chỉ đã nằm trong tầm ngắm của cơ quan quản lý.

Trong bối cảnh đó, giới phân tích cho rằng động thái mới của Mỹ không còn dừng ở việc đáp trả các vụ hack riêng lẻ. Thay vào đó, Washington đang tìm cách gây áp lực đồng thời lên toàn bộ chuỗi hoạt động “lừa đảo lao động – rửa tiền – di chuyển vốn bằng *tiền mã hóa*” mà Triều Tiên đã xây dựng.

Tại thời điểm bài viết, tổng vốn hóa thị trường *tiền mã hóa* toàn cầu đang dao động quanh mức 2.440 tỷ USD. *bình luận* Với quy mô thị trường như hiện nay, việc một quốc gia có thể trích xuất hàng tỷ USD giá trị trong vài năm thông qua tấn công, lừa đảo và mạng lưới trung gian cho thấy rủi ro hệ thống mà các nhà quản lý đang buộc phải đối mặt – và giải pháp chủ yếu hiện tại vẫn là mở rộng trừng phạt nhắm vào cả hạ tầng và cá nhân tham gia hệ sinh thái *tiền mã hóa*.