Trong mấy bài trước viết về chuyện này, lần nào tôi cũng để lại cùng một câu: TRM Labs và Chainalysis đều nhận định với độ tin cậy cao rằng Triều Tiên đứng sau vụ việc, nhưng Binance vẫn chưa chính thức xác nhận quy kết.

Giờ thì khoảng trống đó đã được phía chính thức lấp đầy. Hôm thứ Bảy, FBI ra cảnh báo an ninh mạng, chính thức cáo buộc Triều Tiên chịu trách nhiệm vụ đánh cắp tài sản trị giá hơn 6 tỷ USD của Binance ngày 29 tháng 10, đồng thời đặt tên cho chiến dịch này là TraderTraitor — chính đơn vị này cũng thực hiện vụ đánh cắp 1,5 tỷ USD của Bybit năm ngoái.

Có vài chi tiết đáng chú ý:

Lần này không phải Binance tự đưa ra kết luận, mà là kết quả điều tra chung của FBI, Cơ quan Mật vụ Hoa Kỳ và Cục Điều tra Hình sự thuộc Sở Thuế vụ. Ba cơ quan cho biết đã ghi nhận những người liên quan chủ yếu đổi tiền đánh cắp sang $ETH , đồng thời dự đoán họ sẽ tiếp tục rửa tiền thông qua các nền tảng DeFi và dịch vụ hoán đổi tức thời.

FBI cũng công bố danh sách các địa chỉ Ethereum, Bitcoin và Solana có liên quan, yêu cầu tất cả nhà cung cấp dịch vụ tài sản ảo chặn các giao dịch liên quan. Bước này thiết thực hơn việc bắt người — danh sách đen công khai đồng nghĩa với việc tiền đánh cắp sẽ khó lòng luồn lách qua các địa điểm tuân thủ quy định.

Ở phía bên kia, đồng CEO Binance Richard Teng thừa nhận rằng “cuộc điều tra tiếp theo đã phát hiện thêm nhiều điểm xâm nhập”, mở rộng phạm vi so với lời giải thích ban đầu về “máy tính xách tay của kỹ sư”. Khoản bồi thường đã đạt 90%, mục tiêu là khôi phục việc rút tiền vào Chủ nhật.

Đã xác định rõ thủ phạm, nhưng tiền vẫn đang chạy trên chuỗi. Điều cần theo dõi tiếp theo không phải là ai đã làm, mà là có thể đóng băng được bao nhiêu trong số những địa chỉ đó.