Hôm nay, thị trường tiền mã hóa chứng kiến một màn đối đầu vô cùng kỳ quặc: một bên là hacker liên tục ném số tiền đánh cắp từ Binance vào các pool trên chuỗi; bên kia là Binance, sàn bị mất tiền, đang mua lại từng đồng tiền y hệt cả trong lẫn ngoài thị trường. Điều khó tin hơn là theo hai công ty phân tích dữ liệu blockchain, người bán ở phía đối diện rất có thể đến từ Triều Tiên.

Theo Decrypt đưa tin, hôm nay, cả TRM Labs lẫn Chainalysis đều xác định vụ trộm trị giá khoảng 6,3 tỷ USD này có liên quan đến nhóm hacker TraderTraitor của Triều Tiên, với “độ tin cậy cao”. Bằng chứng thuyết phục nhất của Chainalysis là họ phát hiện số tiền bị đánh cắp lần này đang được trộn trực tiếp với khoản tiền phi pháp từ vụ tấn công một nền tảng khác hồi tháng trước, vốn đã được quy cho Triều Tiên. TRM cho biết cách thức dàn xếp từ rất lâu trước đó giống hệt vụ sàn giao dịch bị đánh cắp khoảng 1,5 tỷ USD vào tháng 2 năm 2025 và vụ tấn công KelpDAO hồi tháng 4 năm nay.

TRM nhận định hệ thống chữ ký của ví nóng Binance đã bị xâm nhập. Theo Binance, cuộc điều tra bắt đầu từ chiếc máy tính xách tay của một kỹ sư bị xâm nhập; sau đó, họ phát hiện thêm “nhiều điểm xâm nhập” khác.