Thông báo của FBI: Chính thức xác định Triều Tiên chịu trách nhiệm về vụ đánh cắp 6 tỷ USD từ Binance, với mật danh chiến dịch “TraderTraitor”; các địa chỉ ví cũng được liệt kê đầy đủ.
Trump: “Chưa chắc vụ việc do phía Triều Tiên thực hiện.” Sau đó ông nói thêm: nếu được xác nhận, Mỹ sẽ “trao đổi với phía Triều Tiên”.
Một vụ đã được khép lại, vụ còn lại vẫn đang khiến người ta phân vân.
FBI làm công việc đòi hỏi chuyên môn kỹ thuật.
Địa chỉ trên chuỗi, đường đi của tiền rửa, cơ sở hạ tầng được tái sử dụng — SlowMist lần theo dấu vết TRX bị đánh cắp và phát hiện số tiền này đi qua cầu nối chuỗi chéo của Bitget Wallet. Địa chỉ đích từng được hacker Phemex sử dụng, mà hacker Phemex và kẻ tấn công Bybit đều là cùng một nhóm Lazarus.
Chuỗi bằng chứng đã hoàn chỉnh. Kết luận của FBI là kết luận phục vụ điều tra: ai đã làm, tiền đã đi đâu, cần chặn những địa chỉ nào.
Trump đang làm công việc chính trị.
Một khi chính miệng ông xác nhận “đó là Triều Tiên”, vụ việc sẽ không còn là vụ đánh cắp 6 tỷ USD của Binance nữa.
Nó sẽ trở thành một biến số mới trong chính sách của Mỹ đối với Triều Tiên.
Chủ thể truy hồi tài sản sẽ chuyển từ bộ phận pháp chế của Binance sang OFAC thuộc Bộ Tài chính, Bộ Ngoại giao, thậm chí cả quân đội. Các lựa chọn đáp trả cực kỳ hạn chế: trừng phạt ư? Đã trừng phạt đến mức tối đa rồi. Lựa chọn quân sự ư? Chẳng ai muốn động đến. Còn lại chỉ có “đối thoại” — mà “đối thoại” đòi hỏi một tư thế không giống như bị ép phải ngồi vào bàn.
Vì vậy ông nói “không chắc”.
FBI đang điều tra. Tổng thống đang cân nhắc lợi hại.
Tháng 8 năm 2026, Trump vẫn công khai nói rằng ông và Kim Jong-un “có quan hệ rất tốt”, đồng thời đang thúc đẩy một cuộc gặp trực tiếp với Kim Jong-un vào mùa thu năm nay, có thể là ngay trong tháng 11.
Hội nghị thượng đỉnh còn chưa diễn ra, sao ông có thể đích thân khẳng định vào ngày 1 tháng 11 rằng “Triều Tiên đã tấn công một sàn giao dịch của Mỹ”?
Cái giá của việc xác nhận quá cao. Xác nhận đồng nghĩa với việc phải ra đòn với Triều Tiên trước thềm hội nghị thượng đỉnh, mà Washington chẳng có mấy lựa chọn trong tay.
Giữ lại câu “không chắc” không phải là thiếu hiểu biết, mà là chừa một khe cửa cho ngoại giao.
Có thu hồi được 6 tỷ USD hay không không phụ thuộc vào tốc độ truy vết trên chuỗi.
FBI đã mở sẵn đường: nhà vận hành THORNode, nút RPC, giao thức DeFi, nền tảng hoán đổi tức thời — cứ chặn lại là xong.
Nhưng việc chặn trên chuỗi chỉ có thể đóng băng phần chưa bị rửa. Phần lớn số tiền thực sự cần đến sức ép ở cấp quốc gia để buộc Triều Tiên ngồi vào bàn. Và phát biểu của tổng thống cho bạn biết rằng hiện giờ ông không muốn đánh quân bài này.
Bạn nghĩ vụ đánh cắp 6 tỷ USD chỉ là một sự cố bảo mật của ngành tiền mã hóa.
Đến Washington, nó trở thành một quân bài ngoại giao.
FBI đã đưa ra kết luận. Tổng thống vẫn để ngỏ đường lui.
Trong ngắn hạn, 6 tỷ USD tài sản mã hóa như Bitcoin, Ethereum vẫn đang trôi nổi trên chuỗi; các tuyến đường rửa tiền vẫn chưa bị chặn hoàn toàn.
Trong trung hạn, chỉ cần bước “xác nhận” còn vướng ở cấp độ chính trị, sẽ không có lực lượng cấp quốc gia nào vào cuộc toàn lực để truy hồi tài sản.
Đây không phải vấn đề Binance có thể tự mình giải quyết.
FBI nói: Triều Tiên.
Tổng thống nói: Không chắc.
Một bên nói bằng chứng cứ. Một bên nói bằng hệ quả.
6 tỷ USD nằm trên chuỗi, chờ Washington đưa ra quyết định.
Và quyết định đó chẳng liên quan đến tốc độ truy vết trên chuỗi. Nó liên quan đến cái giá phải trả khi mở chiếc hộp.