FBI cáo buộc Triều Tiên đứng sau vụ trộm 6,3 tỷ USD tiền mã hóa từ Binance

FBI vừa chính thức lên tiếng về một trong những vụ trộm tiền mã hóa lớn nhất lịch sử: cơ quan này khẳng định Triều Tiên là thủ phạm đứng sau vụ tấn công nhắm vào sàn giao dịch Binance ngày 29/10, với số tài sản bị đánh cắp lên tới hơn 6,3 tỷ USD.

Minh họa vụ tấn công tiền mã hóa

Thông báo của FBI nêu rõ cơ quan này gọi hoạt động tấn công mạng của Triều Tiên là "TraderTraitor" — một chiến dịch đã được giới an ninh mạng theo dõi trong thời gian dài, gắn liền với các nhóm tin tặc được cho là do chính quyền Bình Nhưỡng hậu thuẫn.

Diễn biến vụ việc

Theo FBI, các đối tượng liên quan đến TraderTraitor đã chuyển phần lớn tài sản bị đánh cắp sang Ethereum (ETH). Cơ quan này, phối hợp cùng Cơ quan Mật vụ Hoa Kỳ (USSS) và Cục Điều tra Hình sự Sở Thuế vụ (IRS-CI), dự báo số tiền này sẽ tiếp tục bị rửa qua các dịch vụ DeFi và hoán đổi tức thời (instant swap) nhằm che giấu dấu vết trước khi bước vào các giai đoạn tẩy rửa sâu hơn.

"Cục Điều tra Liên bang (FBI) công bố thông tin cho biết Cộng hòa Dân chủ Nhân dân Triều Tiên (Triều Tiên) là bên chịu trách nhiệm về vụ đánh cắp hơn 6 tỷ USD tài sản ảo từ sàn giao dịch tiền mã hóa Binance vào khoảng ngày 29/10/2026. FBI gọi hoạt động mạng độc hại cụ thể này của Triều Tiên là 'TraderTraitor'."

Đáng chú ý, FBI không đưa ra nhiều bằng chứng chi tiết hay thông tin bổ sung ngoài tuyên bố trên. Điều này không quá bất ngờ, bởi các vụ án liên quan đến an ninh quốc gia thường được xử lý kín và chỉ công bố những phần cần thiết.

Binance khôi phục rút tiền

Sau khi tạm đóng băng hoạt động rút tiền ngay sau vụ tấn công, Binance đã mở lại chức năng rút tiền cho khách hàng trong ngày hôm nay. Đây là bước đi quan trọng nhằm trấn an nhà đầu tư, trong bối cảnh niềm tin vào các sàn giao dịch tập trung vốn đã lung lay sau nhiều sự cố lớn trong những năm gần đây.

Góc nhìn cho người dùng Việt Nam

Vụ việc một lần nữa gióng lên hồi chuông cảnh báo về rủi ro lưu trữ tài sản trên sàn giao dịch tập trung. Với cộng đồng nhà đầu tư tiền mã hóa tại Việt Nam — nơi tỷ lệ người dùng tham gia các sàn quốc tế khá cao — đây là lời nhắc nhở về tầm quan trọng của việc:

• Bật xác thực hai lớp (2FA) và sử dụng khóa bảo mật phần cứng khi có thể
• Chủ động chuyển tài sản sang ví lạnh (cold wallet) thay vì để dài hạn trên sàn
• Theo dõi các cảnh báo an ninh từ chính sàn và cơ quan chức năng
• Cảnh giác với các chiêu trò lừa đảo mạo danh sàn giao dịch hoặc nhân viên hỗ trợ

Các vụ tấn công do Triều Tiên thực hiện nhằm vào lĩnh vực tiền mã hóa từ lâu đã được xem là nguồn thu ngoại hối quan trọng của nước này, và quy mô ngày càng lớn của chúng cho thấy mức độ tinh vi đáng lo ngại của các nhóm tin tặc được nhà nước hậu thuẫn.