Triều Tiên phủ nhận liên quan đến vụ trộm tiền mã hóa 6,3 tỷ USD tại Binance

Triều Tiên đã chính thức phủ nhận các cáo buộc cho rằng các tin tặc được nhà nước bảo trợ của nước này đã dàn dựng vụ trộm $6,3 tỷ từ sàn giao dịch tiền điện tử Binance vào ngày 29 tháng 10 năm 2026. Trong khi FBI và các cơ quan an ninh khác đổ lỗi cho một nhóm của Triều Tiên, Bình Nhưỡng đã bác bỏ những tuyên bố này và cho rằng đó là một nỗ lực chính trị nhằm bôi nhọ danh tiếng của họ.
- Theo NBC News, FBI đã xác định nhóm có liên kết với Triều Tiên mang tên TraderTraitor là bên chịu trách nhiệm cho vụ cướp này.
- Theo BBC, Binance báo cáo vào Chủ nhật rằng khách hàng đã rút hơn $3,6 tỷ tài sản khi sàn giao dịch mở cửa trở lại sau vụ xâm nhập.
- Theo tuyên bố từ đồng CEO Richard Teng được chia sẻ qua NBC News, sàn giao dịch đã thay thế 90% số tiền bị mất bằng nguồn dự trữ của công ty.
Ai bị cáo buộc thực hiện vụ trộm?
FBI và một số nhà phân tích an ninh mạng đã quy trách nhiệm cho vụ xâm nhập quy mô lớn này cho TraderTraitor, một đơn vị tin tặc có liên kết với Triều Tiên. Nhóm này được coi là một nhánh của Lazarus Group, đơn vị hoạt động dưới sự chỉ đạo của tình báo quân đội Triều Tiên, theo NPR.
Các quan chức thực thi pháp luật quan sát thấy những kẻ tấn công đã chuyển đổi tài sản bị đánh cắp thành ethereum để di chuyển tiền, như NBC News đưa tin. FBI đã thúc giục các đối tác trong ngành chặn các giao dịch liên quan đến các địa chỉ ví cụ thể có liên kết với nhóm này để ngăn chặn việc rửa tiền tiếp theo.
Triều Tiên phản hồi các cáo buộc như thế nào?
Các quan chức Triều Tiên đã bác bỏ các cáo buộc, gọi đó là một "sự khiêu khích chính trị nghiêm trọng". Họ lập luận rằng Hoa Kỳ đang sử dụng những cáo buộc này để đánh lạc hướng dư luận quốc tế và khắc họa quốc gia này như một nhà nước tội phạm.
Kim Yo-jong, Giám đốc Ban Tổng vụ Triều Tiên, thông qua BBC: "Việc Mỹ đánh lạc hướng dư luận quốc tế như thể tất cả các tội phạm mạng ở các nơi khác nhau trên thế giới đều là hành vi của chúng tôi là một sự khiêu khích chính trị nghiêm trọng chống lại CHDCND Triều Tiên."
Kim Yo-jong, em gái của nhà lãnh đạo Kim Jong Un, cũng gợi ý rằng chính phủ Hoa Kỳ có thể có động cơ riêng cho những tuyên bố này. Theo Business Insider, bà lưu ý rằng các kế hoạch của chính quyền Trump về việc sử dụng tiền điện tử bị tịch thu làm dự trữ chiến lược có thể cung cấp manh mối về danh tính thực sự của các tin tặc.
Các tin tặc đã truy cập vào Binance bằng cách nào?
Vụ xâm nhập là một chiến dịch cực kỳ phức tạp nhằm vào cơ sở hạ tầng nội bộ của sàn giao dịch. Các cuộc điều tra ban đầu của Binance cho thấy máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập, cho phép những kẻ tấn công vượt qua các lớp bảo mật và thực hiện các lệnh rút tiền trái phép, theo Business Insider.
Những kẻ tấn công đã sử dụng phần mềm độc hại được thiết kế đặc biệt để xóa dấu vết hoạt động của chúng, khiến việc điều tra trở nên khó khăn. Mặc dù Binance tuyên bố không có bằng chứng cho thấy các khóa riêng tư (private keys) của ví bị rò rỉ, nhưng các tin tặc đã vượt qua thành công các lớp bảo mật khác để tạo điều kiện cho dòng tiền chảy ra ngoài một cách ồ ạt.
Số tiền bị mất có đang được thu hồi không?
Ngành công nghiệp tiền điện tử đã nỗ lực đóng băng một phần tài sản bị đánh cắp. Ari Redbord, người đứng đầu chính sách toàn cầu tại TRM Labs, nói với NPR rằng các công ty tiền điện tử đã xoay xở để đóng băng hơn 40% số tiền bị mất trước khi chúng có thể được quy đổi thành tiền mặt.
Mặc dù vậy, các chuyên gia cảnh báo rằng số tiền còn lại vẫn gặp rủi ro. FBI dự đoán "việc rửa tiền tiếp theo" sẽ diễn ra thông qua nhiều công nghệ khác nhau. Những kẻ tấn công đang tích cực cố gắng di chuyển các tài sản còn lại qua các mạng blockchain khác nhau và các dịch vụ tài chính phi tập trung để che giấu điểm đến cuối cùng, như CBC News lưu ý.
Binance đang bảo vệ người dùng của mình như thế nào?
Binance đang sử dụng nguồn vốn nội bộ của chính mình để đảm bảo khách hàng không phải chịu tổn thất tài chính. Công ty đã trích ra khoảng $6,34 tỷ để bù đắp tác động của cuộc tấn công, theo NBC News.
Để hoàn trả các tài sản bị mất, Binance đã sử dụng một số nguồn vốn:
- Quỹ Tài sản An toàn cho Người dùng (SAFU) trị giá $1 tỷ.
- Quỹ Bảo hiểm Hợp đồng Tương lai (Futures Insurance Fund) của công ty.
- Ngân quỹ doanh nghiệp (corporate treasury) của chính Binance.
Tại sao Triều Tiên thực hiện các cuộc tấn công mạng?
Các hoạt động không gian mạng đã trở thành nguồn thu nhập chính cho nhà nước Triều Tiên. Một báo cáo của Hội đồng Bảo an Liên Hợp Quốc được trích dẫn bởi NPR chỉ ra rằng trộm cắp mạng hiện cung cấp khoảng 50% thu nhập ngoại tệ của Triều Tiên.
Số tiền này được sử dụng để lách các lệnh trừng phạt quốc tế và tài trợ cho các chương trình hạt nhân và vũ khí hủy diệt hàng loạt của quốc gia này. Tình báo Hàn Quốc ước tính rằng tính đến năm 2024, Triều Tiên duy trì hơn 8.400 đặc vụ chiến tranh mạng được đào tạo bài bản, trong đó nhiều người được tuyển dụng từ các trường đại học khi còn rất trẻ để phục vụ trong các đơn vị tình báo tinh nhuệ.
Điều gì sẽ xảy ra tiếp theo?
Cuộc điều tra về việc di chuyển số ethereum bị đánh cắp và các tài sản khác vẫn đang tiếp tục. Các cơ quan thực thi pháp luật và các nhà phân tích blockchain đang giám sát các địa chỉ ví để chặn đứng bất kỳ nỗ lực rửa tiền nào khác. Binance cũng đang thực hiện một bản chụp "bằng chứng dự trữ" (proof-of-reserves) mới để xác minh rằng tất cả tài sản của người dùng, bao gồm 10 token lớn như BTC và ETH, đều được bảo chứng theo tỷ lệ 1:1.
Các câu hỏi thường gặp
Bao nhiêu tiền đã bị đánh cắp từ Binance?
Vụ hack đã dẫn đến việc mất khoảng $6,3 tỷ tiền điện tử, khiến đây trở thành vụ hack lớn nhất trong lịch sử, theo BBC.
Triều Tiên có thừa nhận vụ hack không?
Không, Triều Tiên đã chính thức phủ nhận mọi sự liên quan, gọi các cáo buộc của FBI là "những lời lẽ lố bịch" và là một sự khiêu khích chính trị, theo BBC.
Người dùng Binance có bị mất tiền không?
Đồng CEO của Binance, Richard Teng, tuyên bố rằng công ty cam kết bù đắp mọi tổn thất để người dùng không phải chịu tác động tài chính, theo NBC News.
Nguồn
- 1.bbc.co.ukNorth Korea denies being behind record $6.3bn Binance hack
- 2.nbcnews.comFBI says North Korea was behind the $6.3 billion Binance crypto hack
- 3.businessinsider.comNorth Korea says it wasn’t behind the $6.3 billion Binance hack and claims the US blames it for “all the cyber crimes”
- 4.npr.orgFBI says North Korean hackers are behind the theft of $6.3B from Binance
- 5.cbci.co.kr바이낸스 63억 달러 해킹, FBI 북한 배후 지목…이더리움 자금 이동 추적


