Hôm thứ Bảy, FBI cho biết Triều Tiên đứng sau vụ đánh cắp hơn 6 tỷ đô la từ sàn giao dịch tiền mã hóa Binance, đồng thời cảnh báo tin tặc đang chuyển số tiền chiếm đoạt thành Ether để rửa tiền.

Điểm chính

  • FBI xác định Triều Tiên là thủ phạm vụ tấn công ngày 29 tháng 10, vụ trộm tiền mã hóa lớn nhất từng được ghi nhận

  • FBI gọi nhóm tin tặc Triều Tiên đứng sau vụ việc là TraderTraitor, cùng cái tên họ từng dùng cho vụ tấn công Bybit trị giá 1,5 tỷ đô la vào năm 2025

  • Tin tặc đang chủ yếu chuyển tài sản bị đánh cắp thành Ether và dự kiến rửa tiền thông qua các ứng dụng DeFi cùng dịch vụ hoán đổi tức thì

  • Các điều tra viên của FBI, Mật vụ và IRS đã yêu cầu các công ty tiền mã hóa chặn mọi giao dịch liên quan đến các địa chỉ của tin tặc

FBI đã nói gì

Trong cảnh báo đề ngày 31 tháng 10, FBI cho biết Triều Tiên “chịu trách nhiệm đánh cắp hơn 6 tỷ USD tài sản ảo” từ Binance “vào khoảng ngày 29 tháng 10 năm 2026”. FBI gọi hoạt động tấn công mạng này của Triều Tiên là “TraderTraitor”.

FBI cho biết, khi phối hợp với Mật vụ Hoa Kỳ và đơn vị Điều tra Hình sự của IRS, cơ quan này nhận thấy tin tặc “chủ yếu chuyển đổi tài sản bị đánh cắp sang Ethereum (ETH)”. FBI dự đoán sau đó chúng sẽ tiếp tục chuyển đổi số tiền này “bằng cách sử dụng DeFi và các dịch vụ hoán đổi tức thì” khi chuyển sang những giai đoạn rửa tiền tiếp theo.

Ba cơ quan đã đề nghị một danh sách dài các doanh nghiệp tiền mã hóa hỗ trợ. Họ kêu gọi các đơn vị vận hành nút THORChain, nhà cung cấp dữ liệu blockchain, sàn giao dịch tức thì, dịch vụ DeFi và công ty phân tích chặn các giao dịch “có liên quan đến hoặc bắt nguồn từ” những địa chỉ mà tin tặc đang sử dụng, đồng thời công bố danh sách các địa chỉ đó cùng với cảnh báo.

Blockchain cho thấy điều gì

Thông tin FBI đưa ra khớp với những gì ví của kẻ tấn công thể hiện. Trong những giờ đầu sau vụ trộm, kẻ tấn công đã bán hàng chục token nhỏ bị đánh cắp để đổi lấy Ether thông qua Uniswap. Theo Fathom, đến sáng thứ Bảy, hoạt động này vẫn tiếp diễn qua các ví mới dùng một lần.

Phần lớn số Ether đó vẫn chưa được chuyển đi. Tối thứ Bảy, hai ví của kẻ tấn công vẫn nắm giữ 214.720 ETH, trị giá khoảng 484 triệu USD; không có khoản tiền nào được chuyển đi kể từ sáng sớm thứ Sáu. Khoảng 2 tỷ USD bằng USDT và USDC đã bị đóng băng trong ví chính của kẻ tấn công sau khi Tether và Circle đưa ví này vào danh sách đen.

Lời kêu gọi của FBI nhắm đến các đơn vị vận hành nút THORChain có chủ đích rõ ràng. THORChain cho phép người dùng hoán đổi tiền giữa các blockchain và hiện đang tạm ngừng hoạt động. Công ty phân tích Chainalysis cho biết hôm thứ Bảy rằng sự cố ngừng hoạt động của THORChain sau một trục trặc trên Ethereum đã “vô tình làm chậm quá trình rửa một khoản tiền lớn bị đánh cắp từ Binance”.

Đọc thêm: Chúng tôi lần theo vụ tấn công Binance trị giá 6,3 tỷ USD, và một nửa số tiền đã bị đóng băng

Cùng nhóm đứng sau vụ tấn công Bybit

Đây là vụ trộm tiền mã hóa lớn thứ hai từ trước đến nay mà FBI quy cho TraderTraitor trong chưa đầy hai năm. Tháng 2 năm 2025, FBI cho biết nhóm này đã đánh cắp khoảng 1,5 tỷ USD từ Bybit, khi đó là vụ trộm tiền mã hóa lớn nhất từ trước đến nay. Vụ tấn công Binance lớn gấp khoảng bốn lần.

Trước đó, Chainalysis cho biết họ “rất tin tưởng” Triều Tiên đứng sau vụ việc, sau khi phát hiện tiền từ vụ tấn công Bitget tháng trước được trộn lẫn với số tiền đánh cắp từ Binance. Theo thống kê của công ty, các vụ tấn công bị nghi do Triều Tiên thực hiện chiếm gần 89% tổng thiệt hại được báo cáo từ các vụ tấn công tiền mã hóa trong năm nay.

Điều này có ý nghĩa gì với khách hàng Binance

Binance cho biết khách hàng sẽ không bị mất tiền. Công ty đã dành riêng 6,34 tỷ USD từ quỹ của mình để bù đắp thiệt hại và hôm thứ Sáu cho biết hoạt động rút tiền, vốn bị tạm dừng kể từ sau vụ tấn công, dự kiến sẽ được nối lại trong khoảng 45 giờ, tức vào sáng sớm Chủ nhật theo giờ UTC.

Khoảng 3 tỷ USD tiền bị đánh cắp đã bị đóng băng và Binance cho biết họ đang phối hợp với cơ quan thực thi pháp luật để thu hồi số tiền này. FBI kêu gọi bất kỳ ai có thông tin liên hệ với văn phòng FBI tại địa phương hoặc Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet tại ic3.gov.

Đọc tiếp: Những khoản cược cũ của Sam Bankman-Fried giờ trị giá 61 tỷ USD, nhưng FTX đã bán chúng với giá 6 tỷ USD

#ETH