• CZ cảm ơn FBI, Cơ quan Mật vụ Hoa Kỳ và các cơ quan liên bang khác đã giúp truy tìm và phong tỏa số tiền bị đánh cắp trong vụ tấn công Binance trị giá 6,3 tỷ USD.

• FBI liên hệ vụ tấn công với nhóm tin tặc TraderTraitor của Triều Tiên.

• Cơ quan Mật vụ Hoa Kỳ xác nhận các điều tra viên của họ đã giúp phong tỏa một phần đáng kể số tài sản bị đánh cắp.

Đồng sáng lập Binance, Changpeng Zhao, ghi nhận công lao của các cơ quan thực thi pháp luật Hoa Kỳ, trong đó có FBI, Cơ quan Mật vụ và Sở Thuế vụ Nội địa, vì đã giúp truy tìm và phong tỏa số tiền bị đánh cắp trong vụ vi phạm an ninh trị giá 6,3 tỷ USD của sàn giao dịch.

Mổ xẻ vụ tấn công Binance: Cách tin tặc xâm nhập sàn giao dịch và chuyển đi số tiền bị đánh cắp

Trong một bài đăng trên X ngày 2 tháng 11, Zhao khen ngợi các điều tra viên vì đã phản ứng nhanh chóng, nói rằng họ hành động chỉ trong vài phút sau vụ tấn công ngày 29 tháng 10. Ông ghi nhận tốc độ và sự phối hợp của họ đã giúp khống chế thiệt hại, giảm nguy cơ gây gián đoạn trên diện rộng đối với ngành tiền mã hóa và thị trường tài chính.

Xin cảm ơn @SecretService cùng tất cả các cơ quan và đối tác trong ngành đã tham gia. Các bạn đã hành động chỉ trong vài phút để giúp truy vết và phong tỏa số tiền bị đánh cắp, và công việc vẫn đang tiếp diễn. Tốc độ, chuyên môn và sự tận tâm của các bạn đã giúp khống chế thiệt hại, giảm nguy cơ gây ra những tác động dây chuyền tiềm tàng đối với lĩnh vực tiền mã hóa và, xin được nói thêm, cả các thị trường tài chính nói chung. Chúng tôi vô cùng biết ơn.

— CZ BNB (@cz_binance) ngày 1 tháng 11 năm 2026

Zhao cũng phản hồi thông báo của FBI rằng Triều Tiên đứng sau vụ tấn công. Ông cho biết các cơ quan này đã hỗ trợ quan trọng trong việc truy vết và phong tỏa số tiền mã hóa bị đánh cắp.

Những bình luận này được đưa ra sau thông báo của Cơ quan Mật vụ Hoa Kỳ, trong đó xác nhận các điều tra viên của cơ quan đã tham gia nỗ lực truy tìm số tiền bị đánh cắp.

Vụ tấn công xảy ra vào ngày 29 tháng 10, khi tin tặc xâm nhập các ví nóng kết nối Internet của Binance và đánh cắp khoảng 6,3 tỷ USD tài sản kỹ thuật số. Binance cho biết sự cố liên quan đến các giao dịch rút tiền trái phép và cuộc điều tra đã phát hiện nhiều điểm bị xâm nhập. Sàn giao dịch chưa tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.

FBI liên hệ vụ tấn công Binance với Triều Tiên

FBI chính thức quy trách nhiệm vụ trộm cắp cho chiến dịch tin tặc được nhà nước Triều Tiên hậu thuẫn, có tên là TraderTraitor, trong một cảnh báo được công bố ngày 31 tháng 10.

Theo cơ quan này, những kẻ tấn công bắt đầu chuyển đổi số tài sản bị đánh cắp, chủ yếu sang Ethereum. FBI, phối hợp với Cơ quan Mật vụ Hoa Kỳ và bộ phận Điều tra Hình sự của Sở Thuế vụ (IRS), cảnh báo rằng số tiền này có thể được chuyển qua các nền tảng tài chính phi tập trung và dịch vụ hoán đổi tức thì, khiến việc truy vết tiếp theo trở nên khó khăn.

FBI công bố thông tin cho biết Cộng hòa Dân chủ Nhân dân Triều Tiên (Triều Tiên) chịu trách nhiệm về vụ trộm hơn 6 tỷ USD tài sản ảo từ sàn giao dịch tiền mã hóa Binance, vào khoảng ngày 29 tháng 10 năm 2026. FBI gọi hoạt động mạng độc hại cụ thể này của Triều Tiên là “TraderTraitor”. FBI cùng các đối tác tại USSS và IRS-CI đã ghi nhận các đối tượng TraderTraitor chuyển đổi tài sản bị đánh cắp chủ yếu sang Ethereum (ETH). Dự kiến, các tài sản này sau đó sẽ tiếp tục bị rửa tiền bằng cách chuyển đổi qua DeFi và các dịch vụ hoán đổi tức thì để chuẩn bị cho những giai đoạn rửa tiền tiếp theo. Cách bạn có thể hỗ trợ: FBI, USSS và IRS-CI kêu gọi các đơn vị thuộc khu vực tư nhân, bao gồm đơn vị vận hành THORNode, nút RPC, sàn giao dịch tức thì, dịch vụ DeFi, công ty phân tích blockchain và các nhà cung cấp dịch vụ tài sản ảo khác, chặn các giao dịch với những địa chỉ mà các đối tượng TraderTraitor đang sử dụng để rửa số tài sản bị đánh cắp này, cũng như các giao dịch có nguồn gốc từ những địa chỉ đó. Danh sách các địa chỉ liên quan đến hoạt động này có tại đây: https://t.co/g0oIWx0WeD

— FBI Cyber Branch (@FBICyberBranch) ngày 31 tháng 10 năm 2026

Trước đó, Binance cho biết khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được phong tỏa trên chuỗi nhờ hợp tác với các cơ quan thực thi pháp luật, công ty tình báo blockchain, đơn vị phát hành token và các bên khác trong ngành. Sàn giao dịch cho biết sẽ bù đắp thiệt hại tài chính từ vụ trộm bằng Quỹ Tài sản An toàn cho Người dùng (SAFU) và nguồn vốn của công ty.

Nỗ lực khắc phục vẫn tiếp diễn song song với việc khôi phục các dịch vụ của sàn giao dịch. Ngày 1 tháng 11, Binance cho biết đã thay thế 90% tài sản bị đánh cắp bằng nguồn vốn của công ty. Reuters đưa tin ngày 2 tháng 11 rằng con số này đã đạt khoảng 95%, còn việc tìm nguồn cung cho số token còn lại mất nhiều thời gian hơn do thanh khoản thấp hơn.

Trong khi đó, Binance cũng đã khôi phục hoạt động rút tiền theo từng giai đoạn. Việc mở lại hoạt động rút tiền cũng dẫn đến dòng tiền dịch chuyển đáng kể khỏi sàn. Binance báo cáo dòng tiền ròng chảy ra đạt 3,64 tỷ USD trong khoảng thời gian từ 06:00 đến 15:30 UTC ngày 1 tháng 11, sau khi xử lý 4,649 tỷ USD tiền rút và nhận 1,01 tỷ USD tiền gửi.

(Nguồn: Binance)

Dòng tiền ròng chảy ra tương đương 2,1% tổng tài sản Binance quản lý, ở mức 171 tỷ USD theo dữ liệu Bằng chứng dự trữ ngày 28 tháng 10. Sàn giao dịch cho biết khối lượng rút tiền đã giảm sau đợt tăng vọt ban đầu và đang dần ổn định, trong khi lượng tiền gửi vẫn ở mức đáng kể.