Một buổi sáng London, tôi đọc được bài phỏng vấn một hacker Triều Tiên. Anh ta thích Frozen. Có gì đó không ổn.
Tôi đã dành 12 năm quan sát thị trường crypto, từ ICO 2017 đến mùa hè DeFi 2020, từ cú sốc NFT 2021 đến bear market 2022. Tôi đã chứng kiến những câu chuyện được dựng lên và sụp đổ. Nhưng chưa bao giờ tôi thấy một bài báo khiến tôi phải dừng lại như thế này. Một kẻ tấn công mạng từng cướp đi hàng tỷ đô la – anh ta thích một bộ phim hoạt hình về nữ hoàng băng giá. Và anh ta không nói xấu Kim Jong-un.
Context
Hãy bắt đầu từ bối cảnh. Nhóm hacker Triều Tiên, thường được gọi là Lazarus Group, APT38, hay BlueNoroff, không phải là những kẻ tấn công thông thường. Họ là một bộ máy chiến tranh mạng có tổ chức, được hậu thuẫn bởi một quốc gia đang bị cô lập. Theo báo cáo của Liên Hợp Quốc, từ 2017 đến 2023, họ đã đánh cắp khoảng 3 tỷ USD tiền điện tử. Vụ Ronin Bridge năm 2022 – 6.25 tỷ USD. Vụ Upbit năm 2019 – 3.4 vạn ETH. Vụ Harmony Bridge năm 2022 – 100 triệu USD. Danh sách còn dài.
Trong giới đầu tư, chúng tôi thường coi những kẻ tấn công này như một lực lượng tự nhiên – giống như thời tiết xấu. Bạn không thể đàm phán với thời tiết. Bạn chỉ có thể xây dựng hệ thống phòng thủ tốt hơn. Nhưng bài báo này đã làm một điều nguy hiểm: nó cho thấy kẻ thù có một khuôn mặt. Một khuôn mặt thích Frozen.
Core
Đây là phần tôi muốn tập trung. Tôi đã từng làm việc với nhiều dự án DeFi, đánh giá rủi ro bảo mật của họ. Mỗi lần audit, tôi đều nhìn vào mã nguồn, các oracle feed, cơ chế khóa tạm thời. Nhưng chưa bao giờ tôi nghĩ đến việc phân tích tâm lý của kẻ tấn công. Bây giờ, tôi bắt đầu thấy một lỗ hổng trong cách chúng ta đánh giá rủi ro.
Bài báo chỉ có ba thông tin: (1) tác giả đã phỏng vấn một hacker crypto Triều Tiên, (2) hacker đó thích Frozen, (3) hacker đó không nói xấu Kim Jong-un. Từ ba điểm này, chúng ta có thể suy ra nhiều điều. Thứ nhất, hacker này vẫn trung thành với chế độ. Điều đó có nghĩa là anh ta không phải người đào tẩu, và rất có thể cuộc phỏng vấn đã được chính quyền Bắc Triều Tiên cho phép hoặc kiểm soát. Thứ hai, sở thích Frozen cho thấy một mặt nhân văn – nhưng cũng có thể là một chiến thuật tuyên truyền. Họ muốn thế giới thấy rằng hacker Triều Tiên cũng là con người, để giảm bớt sự kỳ thị và áp lực trừng phạt.
Từ góc nhìn đầu tư, tôi thấy một tín hiệu quan trọng: nếu kẻ thù có thể được “nhân cách hóa”, thì phòng thủ cũng có thể được “cá nhân hóa”. Trong thị trường giảm hiện tại, khi thanh khoản đang rút khỏi các giao thức DeFi, các dự án yếu ớt sẽ bị tấn công nhiều hơn. Nhưng các dự án mạnh – những dự án có cộng đồng gắn kết, có đội ngũ phát triển minh bạch – sẽ tồn tại. Vì sao? Bởi vì kẻ tấn công cũng là con người. Họ sẽ chọn mục tiêu dễ dàng. Họ sẽ tránh những nơi có sự kháng cự.
Tôi nhớ lại năm 2022, khi tôi còn nắm giữ một số altcoin lý tưởng và mất 70% danh mục. Trong cơn hoảng loạn, tôi đã học được một bài học: thị trường không quan tâm đến câu chuyện của bạn. Nó chỉ quan tâm đến sự thật. Và sự thật là: các giao thức không có đủ biện pháp bảo vệ trước các cuộc tấn công có tổ chức sẽ bị khai thác. Nhưng cũng có một sự thật khác: những kẻ tấn công cũng có điểm yếu. Họ có thể bị thuyết phục, bị mua chuộc, hoặc bị đánh lạc hướng.
Contrarian
Đây là góc nhìn phản trực giác: việc biết được hacker Triều Tiên thích Frozen có thể là một lợi thế cho ngành bảo mật. Nếu chúng ta có thể hiểu được tâm lý của họ, chúng ta có thể thiết kế các hệ thống phòng thủ tinh vi hơn. Ví dụ, thay vì chỉ dựa vào mã nguồn an toàn, chúng ta có thể tạo ra các “bẫy tâm lý” – những lỗ hổng giả mạo hấp dẫn để đánh lạc hướng kẻ tấn công. Hoặc chúng ta có thể xây dựng các cộng đồng mạnh đến mức kẻ tấn công cảm thấy không đáng để tấn công.
Nhưng cũng có một mặt trái. Sự “nhân cách hóa” này có thể khiến cộng đồng lơ là cảnh giác. Nếu bạn nghĩ hacker Triều Tiên chỉ là một người thích xem phim hoạt hình, bạn có thể đánh giá thấp khả năng kỹ thuật của họ. Đừng quên: họ là những kẻ đã hack được Ronin Bridge, một sidechain của Axie Infinity, bằng cách tấn công vào các validator. Họ đã sử dụng social engineering, malware, và các kỹ thuật tinh vi. Một người thích Frozen vẫn có thể là một thiên tài lập trình.
Tôi cho rằng, bài báo này không làm thay đổi bức tranh tổng thể. Nó chỉ là một mảnh ghép nhỏ trong câu chuyện lớn về an ninh mạng. Nhưng nó nhắc nhở chúng ta rằng: đằng sau mỗi vụ hack, có một con người. Và con người thì có thể bị hiểu, bị dự đoán, và bị ngăn chặn.
Takeaway
Trong thị trường giảm, sống sót quan trọng hơn lợi nhuận. Để sống sót, bạn cần hiểu rõ kẻ thù của mình. Không chỉ là kỹ thuật, mà còn là tâm lý. Câu chuyện về hacker Triều Tiên thích Frozen là một lời nhắc nhở: đừng bao giờ đánh giá thấp sự phức tạp của con người. Và cũng đừng bao giờ quên rằng, trong thế giới crypto, mỗi giao dịch đều có một câu chuyện đằng sau. Bạn có nghe thấy tiếng JPEG của mình không?
