Giancarlo đề xuất cấp 'giấy phép tư nhân' để đối phó nhóm Lazarus

Chris Giancarlo, cựu Chủ tịch Ủy ban Giao dịch Hàng hóa Tương lai Mỹ (CFTC), đề xuất cấp 'giấy phép tư nhân' để đối phó với các vụ đánh cắp tài sản mã hóa của nhóm Lazarus. Theo ý tưởng này, chính phủ sẽ trao cho các cá nhân hoặc doanh nghiệp tư nhân quyền truy tìm tin tặc và thu hồi tài sản bị đánh cắp.

Trong bài viết chung công bố ngày 26 tháng 2 năm 2025, Giancarlo và Christopher Perkins nêu vụ hack Bybit làm lý do cho đề xuất. Bài viết cũng được đưa vào tài liệu Giancarlo nộp cho phiên điều trần tại Hạ viện Mỹ. Hai người đề xuất cho phép các doanh nghiệp hoặc cá nhân Mỹ được chính phủ cấp phép truy cập ví thuộc diện trừng phạt để thu hồi tài sản.

Cục Điều tra Liên bang Mỹ (FBI) cho biết Triều Tiên đã đánh cắp khoảng 1,5 tỷ USD tài sản mã hóa từ Bybit. FBI đề nghị các doanh nghiệp tư nhân, trong đó có sàn giao dịch và công ty phân tích blockchain, chặn giao dịch từ những địa chỉ liên quan đến tài sản bị đánh cắp. Việc truy dấu địa chỉ và chặn giao dịch khác về bản chất cũng như thẩm quyền so với một chiến dịch xâm nhập hệ thống của tin tặc.

'Giấy phép tư nhân' là cơ chế trước đây chính phủ cho phép tàu thuyền tư nhân bắt giữ tàu của đối phương. Hiến pháp Mỹ trao quyền cấp phép này cho Quốc hội. Viện Thông tin Pháp lý Cornell cho biết Quốc hội đã không sử dụng quyền đó trong hơn 200 năm. Nếu áp dụng cơ chế vốn dành cho tàu thuyền và hàng hóa vào hoạt động hack và thu hồi tài sản số, cần xác định đối tượng, quy trình phê duyệt chiến dịch và phạm vi trách nhiệm khi xảy ra thiệt hại.

Quốc hội Mỹ cũng đã tiếp nhận một dự luật liên quan. Hạ nghị sĩ David Schweikert đệ trình H.R. 4988 vào tháng 8 năm 2025. Dự luật đưa hành vi đánh cắp tài sản mã hóa vào phạm vi tội phạm mạng và bổ sung chính phủ nước ngoài vào định nghĩa tổ chức tội phạm. Dự luật hiện được chuyển đến Ủy ban Đối ngoại Hạ viện; việc đệ trình không đồng nghĩa với việc cấp 'giấy phép tư nhân' hay quyền hack cho khu vực tư nhân.

Trong một bản ghi nhớ riêng ngày 12 tháng 8 năm 2026, Nhà Trắng chỉ đạo xây dựng chương trình cho phép các doanh nghiệp Mỹ đã được thẩm định tiến hành hoạt động giám sát và tác chiến mạng nhằm vào các tổ chức tội phạm mạng xuyên quốc gia, dưới sự chỉ huy và giám sát của chính phủ liên bang. Bản ghi nhớ không nêu nhóm Lazarus là mục tiêu. Chương trình đặt hoạt động dưới sự kiểm soát của chính phủ cũng không phải biện pháp tương tự đề xuất cấp 'giấy phép tư nhân' của Giancarlo.

Hoạt động ứng phó bằng hack của khu vực tư nhân có thể dẫn đến nhận diện nhầm, gây thiệt hại cho bên thứ ba, trả đũa và căng thẳng ngoại giao. Cơ quan Nghiên cứu Quốc hội Mỹ (CRS) lưu ý rằng nếu xác định sai đối tượng tấn công, bên thứ ba vô tội có thể bị ảnh hưởng; phản ứng của tư nhân nhằm vào tổ chức có liên hệ với một quốc gia cũng có thể dẫn đến trả đũa hoặc vấn đề ngoại giao. Giancarlo và Perkins ủng hộ việc tận dụng công nghệ và năng lực của khu vực tư nhân, nhưng không đưa ra kết quả cho thấy đề xuất đã được áp dụng với nhóm Lazarus hay giúp thu hồi tài sản bị đánh cắp.

Hiện các biện pháp của Mỹ gồm đề nghị hợp tác chặn giao dịch của FBI, dự luật đã được chuyển đến Quốc hội và chỉ đạo của Nhà Trắng về việc xây dựng chương trình dưới sự giám sát của chính phủ. Các tài liệu này không có nội dung cho phép tư nhân tự tiến hành chiến dịch hack nhằm vào nhóm Lazarus.

Trước đó, Giancarlo từng cho rằng không nên quá tập trung vào việc dự luật CLARITY Act có được thông qua hay không. Phát biểu của ông nhấn mạnh tính liên tục trong phát triển công nghệ tài sản mã hóa thay vì việc thông qua dự luật; đề xuất lần này cũng thể hiện quan điểm của ông về chính sách tài sản mã hóa.

Câu hỏi thường gặp

Mỹ đã cho phép doanh nghiệp tư nhân hack nhóm Lazarus chưa?

Chưa. H.R. 4988 hiện được chuyển đến Ủy ban Đối ngoại Hạ viện. Bản ghi nhớ của Nhà Trắng yêu cầu xây dựng chương trình đối phó với các tổ chức tội phạm mạng xuyên quốc gia nhưng không chỉ định nhóm Lazarus làm mục tiêu.

FBI đã yêu cầu các doanh nghiệp tư nhân làm gì?

FBI đề nghị chặn giao dịch từ các địa chỉ liên quan đến tài sản bị đánh cắp trong vụ Bybit. Đây là hoạt động phối hợp truy dấu địa chỉ và ngăn giao dịch, khác với chiến dịch trả đũa bằng cách xâm nhập hệ thống của tin tặc.

'Giấy phép tư nhân' là gì?

Đây là cơ chế trước đây chính phủ cho phép tàu thuyền tư nhân bắt giữ tàu của đối phương. Hiến pháp Mỹ trao quyền cấp phép cho Quốc hội. Muốn áp dụng cơ chế này để xử lý các vụ đánh cắp tài sản số, cần xác định đối tượng, quy trình phê duyệt chiến dịch và trách nhiệm khi gây thiệt hại.