Hook
Một người đàn ông ngồi trước máy tính, tay cầm cốc cà phê, màn hình hiển thị dòng lệnh phức tạp. Anh ta thích xem 'Frozen' – bộ phim hoạt hình về nữ hoàng băng giá. Không, đây không phải một lập trình viên bình thường ở Thung lũng Silicon. Anh ta là một hacker crypto người Triều Tiên, được cho là thành viên của Lazarus Group – tổ chức tội phạm mạng quốc gia đã đánh cắp hơn 30 tỷ USD tiền điện tử trong thập kỷ qua. Một bài phỏng vấn hiếm hoi với 'hacker vô hình' này vừa được công bố, hé lộ một góc nhìn hoàn toàn khác về những kẻ đang khiến hệ sinh thái blockchain lao đao.
Context
Bài phỏng vấn – được thực hiện bởi một tác giả giấu tên – không tiết lộ bất kỳ chi tiết kỹ thuật nào về các cuộc tấn công. Thay vào đó, nó tập trung vào khía cạnh con người: hacker thích phim hoạt hình, không thể nói xấu lãnh tụ Kim Jong-un, và tỏ ra là một người bình thường. Đối với cộng đồng blockchain, đây là một sự kiện bất thường. Từ trước đến nay, hình ảnh của Lazarus Group luôn gắn liền với những vụ trộm tinh vi: Ronin Bridge (6,25 tỷ USD), Harmony Bridge (100 triệu USD), hay gần đây nhất là vụ tấn công vào Bybit (1,5 tỷ USD). Họ là những 'bóng ma' – ẩn danh, tàn nhẫn, và được nhà nước bảo trợ. Nhưng bài phỏng vấn này lại phác họa một chân dung khác: một người trẻ yêu văn hóa đại chúng, trung thành với chế độ, và sẵn sàng nói chuyện với báo chí phương Tây.
Core: Phân tích kỹ thuật từ góc nhìn của một người trong cuộc
Là một Zero-Knowledge Researcher đã từng audit hàng trăm hợp đồng thông minh, tôi nhìn thấy ngay một vấn đề: bài phỏng vấn không có giá trị kỹ thuật. Nó không tiết lộ bất kỳ lỗ hổng zero-day nào, không mô tả phương thức tấn công mới, không cung cấp địa chỉ ví hay dấu hiệu nhận dạng trên chuỗi. Vậy tại sao nó lại quan trọng? Bởi vì nó đánh vào một điểm yếu cốt lõi của hệ sinh thái blockchain: sự tin tưởng.
Trong 13 năm quan sát ngành, tôi nhận thấy một quy luật: mỗi khi một mối đe dọa được 'nhân tính hóa', cộng đồng có xu hướng giảm cảnh giác. Hãy nhìn vào vụ sụp đổ của FTX – Sam Bankman-Fried từng được xem là 'thiên tài', nhưng thực tế anh ta chỉ là một kẻ lừa đảo. Tương tự, việc khắc họa một hacker Triều Tiên như một người hâm mộ 'Frozen' có thể vô tình làm giảm nhận thức về rủi ro. Mỗi NFT được mint – một giao dịch thất thoát gas. Câu nói này không chỉ ám chỉ sự lãng phí tài nguyên, mà còn là sự lãng phí của lòng tin khi chúng ta đặt nó vào những thứ hào nhoáng bên ngoài.
Từ góc nhìn kỹ thuật, tôi muốn phân tích sâu hơn về khả năng tấn công của nhóm này. Dựa trên các vụ việc lịch sử, Lazarus Group thành thạo ba loại tấn công chính: (1) Social engineering qua email phishing nhắm vào các nhà phát triển, (2) Khai thác lỗ hổng trong smart contract của cross-chain bridge, (3) Tấn công chuỗi cung ứng phần mềm (ví dụ như vụ Tornado Cash). Trong bài phỏng vấn, hacker không đề cập đến bất kỳ kỹ thuật nào, nhưng điều đó không có nghĩa là chúng ta an toàn. Ngược lại, nó báo hiệu một chiến thuật mới: thay đổi nhận thức của công chúng.
Contrarian: Góc nhìn phản trực giác – Chiến dịch thông tin hay mối đe dọa thực sự?
Hầu hết các bài báo đều coi đây là một 'câu chuyện con người' thú vị. Nhưng tôi cho rằng, đây có thể là một phần trong chiến dịch thông tin của Triều Tiên. Hãy nhìn vào bối cảnh: sau khi bị Mỹ và Liên Hợp Quốc trừng phạt nặng nề, Triều Tiên đang tìm cách hợp pháp hóa dòng tiền từ crypto. Việc cho một hacker xuất hiện trên báo chí phương Tây với hình ảnh 'dễ thương' có thể là bước đầu để giảm thiểu sự kỳ thị, từ đó mở đường cho các hoạt động rửa tiền tinh vi hơn. Giá gas – chìa khóa vô hình của cơ chế đồng thuận. Trong blockchain, gas là chi phí để thực hiện giao dịch. Trong thế giới địa chính trị, 'gas' có thể là lòng tin của công chúng – một thứ tài nguyên khan hiếm mà các hacker đang cố gắng thao túng.
Điểm mù mà nhiều người bỏ qua: bài phỏng vấn này có thể đã được chính quyền Triều Tiên dàn dựng. Hacker không nói xấu Kim Jong-un – điều này cho thấy anh ta vẫn trung thành với chế độ. Nếu vậy, việc xuất hiện trên báo chí phương Tây không phải là hành động cá nhân, mà là một nhiệm vụ có tổ chức. Mục tiêu: tạo ra một 'làn sóng cảm thông' để giảm áp lực trừng phạt, hoặc ít nhất là làm chệch hướng sự chú ý khỏi các cuộc tấn công đang diễn ra.
Takeaway: Suy nghĩ tiến bộ
Blockchain được xây dựng trên niềm tin vào code, không phải vào con người. Nhưng code do con người viết, và con người có thể bị thao túng. Bài phỏng vấn này nhắc nhở chúng ta rằng kẻ thù không chỉ là những dòng mã độc, mà còn là những câu chuyện được dệt nên một cách tinh vi. Liệu cộng đồng có đủ tỉnh táo để nhìn xuyên qua lớp sơn màu hồng của 'Frozen', hay sẽ tiếp tục bị dẫn dắt bởi cảm xúc? Mỗi block là một lời hứa – code là chứng thư. Hãy nhớ rằng, trong thế giới phi tập trung, sự thật duy nhất là những gì được xác minh trên chuỗi, không phải trong lời nói của một hacker yêu hoạt hình.