FBI: Triều Tiên đứng sau vụ trộm tiền mã hóa trị giá hàng tỷ USD từ Binance

Chuyện gì đã xảy ra?

FBI nói nhóm hacker Triều Tiên có tên TraderTraitor đã tấn công Binance, sàn giao dịch tiền số lớn nhất thế giới. Trước đó, công ty nghiên cứu TRM Labs cũng đã đổ lỗi cho chính nhóm này. FBI yêu cầu các công ty chặn những giao dịch gửi và rút liên quan đến một số địa chỉ ví nhất định, để nhóm hacker không giấu được số tiền đã lấy. Binance tạm dừng mọi giao dịch gửi và rút một thời gian để đề phòng. Sáng Chủ nhật, một số giao dịch rút tiền đã hoạt động trở lại.

Các con số chính

• FBI cho biết vụ trộm trị giá hơn 6 tỷ đô la Mỹ (khoảng 5,37 tỷ euro).
• TRM Labs cho biết kẻ tấn công đã chuyển phần lớn trong số 6,36 tỷ đô la chỉ trong 20 phút.
• Binance cho biết đã bù 90% số tiền bị lấy, ví dụ qua việc mua lại tiền số.
• Một phần số tiền đã bị đóng băng. TRM Labs ước tính 2,7 tỷ đô la tiền số, còn Elliptic ước tính 2,85 tỷ đô la.
• Vụ tấn công kỷ lục trước đó nhằm vào sàn Bybit vào đầu năm 2025 lấy khoảng 1,5 tỷ đô la.

Hiểu đơn giản hơn

Hacker thường cố lấy tiền số từ các sàn giao dịch, vì sàn giữ một lượng lớn tiền của người dùng. Một phần tiền bị lấy có thể bị các công ty chuyên theo dõi tiền số đóng băng. Phần còn lại có thể được đổi sang đồng coin khác, như Ethereum, vốn khó đóng băng hơn. Ban đầu Binance nói vụ tấn công bắt đầu từ chiếc laptop bị hack của một kỹ sư DevOps, tức là người quản lý hệ thống phần mềm. Sau đó, Binance nói có nhiều điểm xâm nhập và đây là một cuộc tấn công phức tạp, không phải do một người làm.

Vì sao chuyện này quan trọng?

Đây là vụ đánh cắp lớn nhất từng biết tới ở một sàn tiền số. Vụ việc cho thấy các nhóm hacker do nhà nước hậu thuẫn có thể rất mạnh. Với người dùng, điểm quan trọng nhất là Binance nói chính họ, chứ không phải khách hàng, sẽ chịu thiệt hại. Vụ này cũng cho thấy chính phủ và các công ty đang phối hợp để chặn tiền bị đánh cắp.

Cần theo dõi điều gì?

• FBI hoặc các chính phủ khác có nêu tên thêm người hay nhóm nào không.
• Có bao nhiêu tiền bị đánh cắp có thể bị đóng băng hoặc thu hồi.
• Binance có duy trì hoạt động gửi và rút tiền bình thường hay không.
• Binance và các sàn khác sẽ công bố những biện pháp bảo mật mới nào.