FBI cáo buộc hacker Triều Tiên đánh cắp 6,3 tỷ USD từ Binance

FBI vừa chính thức cáo buộc các hacker Triều Tiên đứng sau vụ đánh cắp kỷ lục 6,3 tỷ USD từ sàn giao dịch tiền mã hóa Binance. Cơ quan này chỉ đích danh nhóm Lazarus khét tiếng, trong bối cảnh Binance đang chật vật bù đắp số tiền bị mất và trấn an người dùng.

FBI chỉ mặt nhóm TraderTraitor

Trong cảnh báo công bố hôm thứ Bảy, FBI quy trách nhiệm vụ tấn công ngày 29/10 cho TraderTraitor, một chiến dịch hack của Triều Tiên có liên hệ với nhóm Lazarus. Đây là nhóm đã "gây dựng sự nghiệp" béo bở bằng cách liên tục "rút ruột" các sàn tiền mã hóa.

Trước khi FBI lên tiếng, Bình Nhưỡng đã nằm trong tầm ngắm. Các công ty phân tích chuỗi khối TRM Labs và Elliptic đều đã liên kết vụ trộm với Triều Tiên. Theo TRM, phần lớn trong số 6,36 tỷ USD bị đánh cắp đã biến mất chỉ trong khoảng 20 phút. Elliptic ước tính tổng thiệt hại gần 6,43 tỷ USD và xác nhận đã phong tỏa hoặc thu giữ được 2,85 tỷ USD tài sản bị đánh cắp.

Theo FBI, tin tặc đã bắt đầu đổi số tiền "chiến lợi phẩm" sang Ethereum. Giới điều tra dự đoán chúng sẽ luân chuyển số tiền qua các nền tảng tài chính phi tập trung (DeFi) và dịch vụ hoán đổi tức thời để gây khó khăn cho việc truy vết.

Cơ quan này đã công bố danh sách các địa chỉ ví tiền mã hóa liên quan đến vụ trộm, đồng thời kêu gọi các sàn giao dịch, công ty phân tích chuỗi khối và các nhà cung cấp tài sản số khác chặn mọi giao dịch dính đến số tiền bị đánh cắp.

Lỗ hổng bắt đầu từ một chiếc laptop

Thông tin từ FBI được đưa ra vài ngày sau khi Binance thừa nhận tin tặc đã cuỗm đi khoảng 6,3 tỷ USD tiền mã hóa. Theo sàn này, sự cố bắt nguồn từ một chiếc laptop của kỹ sư DevOps bị xâm nhập. Điều này đã mở đường cho kẻ tấn công tiếp cận một container dịch vụ và thực hiện các lệnh rút tiền mà lẽ ra chúng không có quyền.

Binance đã khôi phục hoạt động rút tiền của khách hàng sau khi tạm dừng vì vụ tấn công, và cho biết đã bù đắp được khoảng 95% tài sản bị đánh cắp. Số token còn lại khó thay thế hơn do thanh khoản hạn chế.

Sàn này cam kết dùng hàng tỷ USD từ quỹ dự trữ và quỹ khẩn cấp để bù đắp thiệt hại. Đồng CEO Richard Teng khẳng định khách hàng sẽ không phải gánh chịu tổn thất.

"Khách hàng sẽ không phải trả giá cho sự cố này" - đồng CEO Binance Richard Teng cam kết.

Tuy vậy, điều đó không ngăn được người dùng ồ ạt rời đi. Binance ghi nhận khoảng 3,64 tỷ USD tiền ròng chảy ra sau khi mở lại tính năng rút tiền, dù công ty cho rằng con số này chỉ chiếm khoảng 2,1% tổng tài sản được báo cáo.

Bù tiền đã khó, lấy lại càng khó hơn

Thay thế số tiền mã hóa bị đánh cắp là một chuyện, lấy lại từ Triều Tiên lại là chuyện khác. Giới điều tra đang đối mặt nhiệm vụ đồ sộ là truy vết hàng tỷ USD trong khi tin tặc tìm mọi cách đưa số tiền ra khỏi tầm với của họ.

TraderTraitor không phải nhóm "tay mơ" khi nói đến việc cướp sàn tiền mã hóa. Băng nhóm Triều Tiên này từng bị liên hệ với hàng loạt vụ trộm, trong đó có vụ tấn công sàn DMM Bitcoin của Nhật Bản năm 2024 với thiệt hại 308 triệu USD. Nhóm từng dùng chiêu mời làm việc và tuyển dụng giả để lừa nhân viên trao quyền truy cập vào hệ thống của công ty.

Mới đây, sàn Bitget cũng xác nhận vụ tấn công khiến hacker rút sạch 387,5 triệu USD tài sản số khỏi các ví của sàn có đầy đủ dấu hiệu của một chiến dịch do Triều Tiên thực hiện. CEO sàn này không đi sâu vào chi tiết nhưng cho biết "các mô hình hành vi IP và chữ ký trên chuỗi" cho thấy đây là tác phẩm của giới thân cận của ông Kim.

Đây cũng không phải lần đầu Binance đụng độ tốn kém với hacker. Năm 2022, kẻ tấn công đã khai thác cầu nối chuỗi khối BNB và cuỗm đi khoảng 566 triệu USD token.

Bốn năm sau, con số đã tăng lên đáng kể. Binance có thể đủ quỹ dự trữ để đền bù cho khách hàng, nhưng những kẻ đứng sau vụ tấn công mới nhất vẫn còn hàng tỷ USD cần rửa.