Kim Yo Jong, em gái của nhà lãnh đạo Triều Tiên Kim Jong Un, đã phủ nhận việc nước này liên quan đến vụ tấn công sàn giao dịch tiền mã hóa Binance gây thiệt hại 6,3 tỷ đô la và cho rằng, dù không đưa ra bằng chứng, Washington có thể đứng sau vụ trộm.

Trong tuyên bố được Hãng Thông tấn Trung ương Triều Tiên (KCNA) đăng tải hôm thứ Ba, Kim bác bỏ kết luận của FBI cho rằng vụ tấn công do một tổ chức tin tặc được Triều Tiên hậu thuẫn thực hiện.

“FBI đang cố gắng gán cho CHDCND Triều Tiên cái mác ‘quốc gia tội phạm mạng’, tuyên bố rằng họ có được thông tin cho thấy một tổ chức tin tặc được CHDCND Triều Tiên ‘hậu thuẫn’ có liên quan đến vụ việc”, Kim nói. “Nhưng lời khẳng định của Mỹ là những lời lẽ vô lý và chẳng có gì mới.”

Bà mô tả những cáo buộc này là hành động khiêu khích chính trị nhằm làm tổn hại vị thế quốc tế của Triều Tiên. FBI cũng quy trách nhiệm vụ hack Bybit trị giá 1,5 tỷ USD hồi tháng 2 năm 2025 cho Triều Tiên, cáo buộc mà Kim cũng bác bỏ trong tuyên bố.

“Đây không phải lần đầu tiên Mỹ tìm cách gieo rắc sự hiểu lầm về CHDCND Triều Tiên trong cộng đồng quốc tế, mù quáng liên hệ CHDCND Triều Tiên với các vụ việc ‘tội phạm mạng’ mỗi khi chúng xảy ra trên quy mô quốc tế,” Kim nói.

Kim ám chỉ Mỹ đứng sau vụ tấn công

“Nếu xem xét kỹ ai sẽ nhận được số tiền điện tử lớn được cho là bị đánh cắp khi số tiền này được thu hồi, có thể sẽ tìm ra manh mối về kẻ đứng sau vụ tấn công mạng,” bà nói.

Tuyên bố không đưa ra bằng chứng nào liên hệ Washington với vụ tấn công.

Bà khẳng định Triều Tiên phản đối các hoạt động độc hại trên không gian mạng và cáo buộc Mỹ chính trị hóa an ninh mạng để can thiệp vào công việc nội bộ của các quốc gia khác.

Các nhà điều tra nêu những mối liên hệ với các vụ hack trước đây của Triều Tiên

Tuần trước, công ty tình báo blockchain TRM Labs cùng các nhà điều tra onchain khác quy vụ tấn công Binance cho nhóm TraderTraitor của Triều Tiên, dựa trên cả hoạt động blockchain lẫn thông tin tình báo thu thập bên ngoài blockchain.

TRM nhận thấy những điểm tương đồng với các vụ trộm trước đây có liên quan đến Triều Tiên, bao gồm các khoản rút nhỏ từ dịch vụ trộn tiền điện tử Tornado Cash để cấp vốn cho ví của kẻ tấn công, quá trình chuẩn bị diễn ra từ lâu trước vụ trộm, và các chữ ký giao dịch được thu thập trước rồi thực hiện cùng lúc trong một đợt. Tuy nhiên, công ty cho biết hoạt động rửa tiền khác với mô hình diễn ra sau vụ hack Bybit.

Vụ hack Bitget trị giá 352 triệu USD cũng được cho là có liên quan đến một nhóm tin tặc Triều Tiên; CEO Bitget Gracy Chen dẫn các phát hiện sơ bộ cho thấy một số địa chỉ IP liên kết với các dịch vụ VPN được “một nhóm nhất định của CHDCND Triều Tiên” sử dụng.