Binance mất khoảng 1.000 tỷ yên, nghi do nhóm hacker Triều Tiên "TraderTraitor" gây ra

Chuyện gì đã xảy ra?

Binance là sàn giao dịch tiền ảo lớn nhất thế giới. Hacker đã xâm nhập vào máy tính xách tay của một kỹ sư trong công ty. Chúng có thể dùng máy này để chuyển tiền đi mà không được phép. Binance đã tạm dừng mọi hoạt động nạp và rút tiền.

Các con số chính

• Số tiền bị lấy: khoảng 6,36 tỷ USD, tính theo giá tại thời điểm xảy ra vụ trộm (theo TRM Labs).
• Vụ tấn công bắt đầu ngày 29/10. Phần lớn tiền bị chuyển đi chỉ trong khoảng 20 phút.
• Số tiền bị phân tán qua 10 blockchain, gồm Ethereum, Bitcoin và Solana.
• Vụ này lớn gấp khoảng 4 lần vụ hack Bybit năm 2025, khi mất khoảng 1,5 tỷ USD.
• Khoảng 2,7 tỷ USD (theo TRM Labs) đến 2,8 tỷ USD (theo Chainalysis) đã bị đóng băng.

TraderTraitor là ai?

TraderTraitor là một nhóm hacker có liên quan đến Triều Tiên. FBI Mỹ cho biết nhóm này đã lấy khoảng 1,5 tỷ USD từ Bybit vào tháng 2 năm 2025. TRM Labs cho biết bọn tấn công đã chuẩn bị ít nhất 36 giờ trước khi ra tay. Cách chúng chuẩn bị và chuyển tiền giống với các vụ tấn công trước đây có liên quan đến Triều Tiên. Chainalysis còn phát hiện số tiền bị đánh cắp đã bị trộn lẫn với tiền lấy từ sàn Bitget vào tháng 9. Vụ tấn công Bitget cũng được cho là có liên quan đến Triều Tiên.

Vì sao điều này quan trọng?

Đây có thể là vụ trộm tiền ảo lớn nhất từng xảy ra. Nếu TraderTraitor là thủ phạm, đây sẽ là lần thứ hai nhóm này gây ra một vụ kỷ lục trong khoảng 20 tháng. Bọn tấn công nhanh chóng đổi stablecoin (tiền ổn định gắn với đồng USD) lấy Ethereum, khiến việc đóng băng tiền khó hơn. Dù vậy, các công ty và cảnh sát đã phối hợp đóng băng được nhiều tài sản.

Cần theo dõi điều gì?

• Binance có công bố báo cáo đầy đủ về cách vụ xâm nhập xảy ra hay không.
• Các cơ quan điều tra có chính thức nêu tên TraderTraitor hay không.
• Có thể đóng băng hoặc thu hồi được bao nhiêu số tiền bị đánh cắp.
• Các sàn khác có siết chặt bảo mật máy tính của nhân viên hay không.