FBI chính thức xác định Triều Tiên chịu trách nhiệm về vụ đánh cắp 6 tỷ USD từ Binance, trong chiến dịch có mật danh "TraderTraitor", đồng thời cung cấp các địa chỉ ví.
Trump: "Chưa chắc vụ việc do Triều Tiên thực hiện." Sau đó, ông nói thêm: Nếu điều đó được xác nhận, Hoa Kỳ sẽ "trao đổi" với Triều Tiên.
Một vụ việc đã được khép lại, trong khi vụ còn lại vẫn đang được xem xét.
FBI thực hiện các công việc kỹ thuật.
Địa chỉ trên chuỗi, các đường dây rửa tiền và việc tái sử dụng cơ sở hạ tầng—SlowMist đã lần theo dấu vết TRX bị đánh cắp qua cầu nối xuyên chuỗi của Bitget Wallet. Địa chỉ đích từng được các hacker Phemex sử dụng, và các hacker Phemex với những kẻ tấn công Bybit đều thuộc cùng nhóm Lazarus.
Chuỗi bằng chứng đã hoàn chỉnh. Kết luận của FBI cũng là kết luận của vụ án: ai đã làm, tiền đã đi đâu và cần chặn những địa chỉ nào.
Trump đang làm công việc chính trị.
Một khi đích thân ông xác nhận rằng “đó là Triều Tiên”, đây sẽ không còn là vụ đánh cắp 6 tỷ USD từ Binance nữa.
Nó sẽ trở thành một biến số mới trong chính sách của Mỹ đối với Triều Tiên.
Các cơ quan chịu trách nhiệm thu hồi tài sản bị đánh cắp đã chuyển từ bộ phận pháp lý của Binance sang OFAC thuộc Bộ Tài chính, Bộ Ngoại giao, thậm chí cả quân đội. Các lựa chọn ứng phó cực kỳ hạn chế: trừng phạt ư? Họ đã chạm đến giới hạn rồi. Biện pháp quân sự ư? Chẳng ai muốn đụng đến chuyện đó. Chỉ còn “đối thoại” — mà “đối thoại” đòi hỏi một tư thế không tạo cảm giác như bị ép phải ngồi vào bàn đàm phán.
Vì vậy, ông nói mình “không chắc chắn”.
FBI đang điều tra một vụ án. Tổng thống đang tính sổ.
Vào tháng 8 năm 2026, Trump vẫn công khai nói rằng ông và Kim Jong-un có “mối quan hệ rất tốt”, đồng thời cho biết ông đang thúc đẩy một cuộc gặp trực tiếp với Kim Jong-un vào mùa thu năm đó, có thể sớm nhất là vào tháng 11.
Hội nghị thượng đỉnh còn chưa bắt đầu, vậy làm sao có thể mong ông đích thân xác nhận vào ngày 1 tháng 11 rằng “Triều Tiên đã tấn công một sàn giao dịch chứng khoán của Mỹ”?
Việc xác nhận sẽ phải trả giá quá đắt. Xác nhận đồng nghĩa với việc phải hành động chống lại Triều Tiên trước hội nghị thượng đỉnh, trong khi Washington không có nhiều lựa chọn.
Giữ lại sự “không chắc chắn” không phải là thiếu hiểu biết, mà là để ngỏ dư địa cho ngoại giao.
Khả năng thu hồi được 6 tỷ USD không phụ thuộc vào tốc độ truy dấu trên chuỗi.
FBI đã dọn sẵn đường: các đơn vị vận hành THORNode, nút RPC, giao thức DeFi, nền tảng giao dịch tức thì — chỉ cần chặn chúng là xong.
Tuy nhiên, việc chặn trên chuỗi chỉ có thể đóng băng phần tài sản chưa được tẩy rửa. Phần lớn vấn đề thực sự đòi hỏi sức ép ở cấp quốc gia để buộc Triều Tiên ngồi vào bàn đàm phán. Và những phát ngôn của tổng thống cho bạn biết rằng: hiện giờ ông không muốn sử dụng lá bài này.
Bạn nghĩ vụ đánh cắp 6 tỷ USD là một sự cố an ninh trong ngành tiền mã hóa.
Ở Washington, nó đã trở thành một quân bài mặc cả ngoại giao.
FBI đã đi đến kết luận. Tổng thống đã chừa cho mình một lối thoát.
Trong ngắn hạn, lượng tài sản tiền mã hóa trị giá 6 tỷ USD như Bitcoin và Ethereum vẫn đang lưu chuyển trên blockchain, còn các kênh rửa tiền vẫn chưa bị chặn hoàn toàn.
Trong trung hạn, chừng nào bước “xác nhận” còn mắc kẹt ở cấp độ chính trị, thì sẽ không có sự can thiệp toàn diện của các lực lượng cấp quốc gia vào việc thu hồi tài sản bị đánh cắp.
Đây không phải vấn đề mà chỉ riêng Binance có thể giải quyết.
FBI nói: Đó là Triều Tiên.
Tổng thống nói: Tôi không chắc.
Một bên nói dựa trên bằng chứng. Bên kia nói dựa trên hệ quả.
6 tỷ USD đang nằm trên blockchain, chờ Washington đưa ra quyết định.
Quyết định đó không liên quan gì đến tốc độ truy dấu trên chuỗi. Nó liên quan đến cái giá phải trả để mở chiếc hộp.