Rất có khả năng Triều Tiên đứng sau vụ tấn công Binance.

Dưới đây là tóm tắt những gì chúng ta biết cho đến nay, cùng một số con số quan trọng:

  • Tổng thiệt hại: khoảng 6,3 tỷ USD bị đánh cắp từ 185 token.

  • Khoảng 3 tỷ USD đã bị phong tỏa và có khả năng sẽ được thu hồi.

  • Khoảng 2,5 tỷ USD khác vẫn nằm im trong BTC và ETH. Số tiền này có thể sẽ tiếp tục nằm yên trong nhiều tháng, thậm chí nhiều năm, trong khi dần dần được rửa tiền.

  • Khoảng 250 triệu USD bằng các token khác đã được bán.

  • Phần lớn áp lực bán trước mắt đã qua. Ngay cả với các token nhỏ hơn, số nào chưa được bán có lẽ cũng sẽ phải được rửa tiền dần dần.

  • Binance đã tuyên bố rằng họ sẽ tự chi trả toàn bộ khoản lỗ mà không cần sự giúp đỡ từ bất kỳ đối tác nào. Không người dùng nào bị ảnh hưởng. Còn về số token bị “mất”, Binance dự định mua lại dần trên thị trường thông qua các giao dịch OTC và những phương thức khác.

  • Nhiều phân tích đã nhận định với độ tin cậy cao rằng cuộc tấn công do TraderTraitor thực hiện, một nhóm được nhà nước hậu thuẫn có liên hệ với hệ sinh thái Lazarus. Tôi đã đề cập đến nhóm này trong các bài đăng trước. Đúng vậy, bạn đọc không nhầm đâu, đây là một nhóm ĐƯỢC NHÀ NƯỚC HẬU THUẪN.

  • Mọi dấu hiệu đều cho thấy cuộc tấn công gồm nhiều lớp và các hoạt động phối hợp, nhưng điểm yếu chính là chiếc máy tính xách tay của một kỹ sư DevOps tại Binance đã bị xâm nhập.

  • Hai ngày trước vụ trộm, Binance thông báo rằng họ đã ngăn chặn các cuộc tấn công từ Triều Tiên liên quan đến chiến dịch “Contagious Interview”, sử dụng các cơ hội việc làm giả để cài phần mềm độc hại. Vẫn chưa rõ liệu những “buổi phỏng vấn” này có phải là nguồn gốc ban đầu của vụ xâm nhập hay không, nhưng điều đó hoàn toàn có thể xảy ra.

  • Điều này cho thấy lỗi do con người là phương thức tấn công chính, chứ không phải một cuộc tấn công do AI điều khiển.

BTC và ETH chỉ giảm nhẹ vì thực sự không có nhiều áp lực bán. Theo một cách nào đó, việc rửa tiền bằng BTC và ETH thậm chí còn tạo thêm áp lực mua, bởi nguồn cung bị rút khỏi thị trường, Binance mua vào trước để bù lại, còn tài sản bị đánh cắp chỉ được bán ra dần trong nhiều tháng hoặc nhiều năm.

Đợt giảm giá mà chúng ta chứng kiến chủ yếu do chính thị trường thúc đẩy, khi thị trường phản ứng với nỗi sợ hãi và sự bất ổn xoay quanh vụ việc. Điều tương tự cũng xảy ra với nhiều altcoin có thanh khoản thấp. Các token bị ảnh hưởng trực tiếp bởi vụ hack đã lao dốc ngay từ đầu, trong khi những token khác giảm do tương quan, bot, FUD, v.v.

Đó là tất cả những gì tôi biết lúc này. Các hợp đồng quyền chọn BTC và ETH trên Deribit cũng đáo hạn hôm nay, nên biến động có thể sẽ tăng cao. Nhưng nếu không có thêm chuyện gì xảy ra, tình hình sẽ sớm ổn định trở lại.

Đúng vậy, xét về giá trị tính bằng đô la, đây là vụ hack lớn nhất trong lịch sử tiền mã hóa, nhưng xét về mức độ ảnh hưởng thì còn lâu mới là vụ nghiêm trọng nhất.

Điều quan trọng không phải là số tiền bị đánh cắp tính bằng đô la, mà là tác động thực tế lên thị trường. Chẳng hạn, vào năm 2014, vụ hack Mt. Gox đã khiến sàn giao dịch nơi diễn ra gần như toàn bộ hoạt động giao dịch BTC sụp đổ hoàn toàn. Tình huống đó tồi tệ hơn không thể so sánh.

Ngay cả khi cộng tất cả các vụ hack trong năm 2025 và 2026 lại, tổng tác động vẫn không thể sánh được với những gì đã xảy ra vào năm 2014.