Phần lớn số tiền bị lấy khỏi Binance chưa thoát được. Decrypt đưa tin rằng 2,85 tỷ USD trong số 6,43 tỷ USD bị đánh cắp đã bị đóng băng hoặc thu giữ, so với khoảng 3% trong vụ hack Bybit.
Đó là điều phân biệt vụ việc này với kịch bản thường thấy, trong đó tiền bị đánh cắp đã biến mất từ lâu khi có người nêu tên nghi phạm. Việc quy trách nhiệm là nửa còn lại của câu chuyện: một cơ quan chính phủ Mỹ đã chỉ ra một quốc gia đứng sau một trong những vụ trộm crypto lớn nhất từng được ghi nhận, và quốc gia đó đã phủ nhận.
Các con số chính
- 6,3 tỷ USD tài sản số bị lấy khỏi Binance trong vụ tấn công ngày 29 tháng Mười, theo số liệu của FBI
- 2,85 tỷ USD bị đóng băng hoặc thu giữ, so với khoảng 3% số tiền trong vụ hack Bybit, theo Decrypt
- 12.000 ví được dùng để rửa tiền, cứ khoảng 25 giây lại có một ví mới
- 3,64 tỷ USD dòng tiền rút ròng khỏi Binance trong chín tiếng rưỡi đầu tiên sau khi mở lại rút tiền, tương đương 2,1% tài sản của sàn
FBI nêu tên chiến dịch và yêu cầu các bên khác chặn nó
Trong một cảnh báo an ninh ngày 31 tháng Mười, FBI quy vụ tấn công ngày 29 tháng Mười cho các tác nhân mạng Triều Tiên, CryptoSlate đưa tin. Cơ quan này gọi hoạt động trên là TraderTraitor.
Theo Cointelegraph, FBI cho biết tài sản bị đánh cắp phần lớn đã được chuyển đổi sang Ether, và cơ quan này dự kiến chúng sẽ tiếp tục được chuyển đổi qua các dịch vụ DeFi và hoán đổi tức thì khi quá trình rửa tiền chuyển sang các giai đoạn tinh vi hơn.
Cơ quan này đề nghị các công ty tư nhân cắt đứt dòng tiền: các bên vận hành THORNode, bên vận hành node RPC, sàn hoán đổi tức thì, dịch vụ DeFi, công ty phân tích blockchain và các nhà cung cấp dịch vụ tài sản số khác được kêu gọi chặn các giao dịch liên quan đến những địa chỉ nêu trong thông cáo. CoinDesk đưa tin rằng yêu cầu này bao gồm các địa chỉ Bitcoin, Ether và Solana.
Nói đơn giản: crypto bị đánh cắp chỉ hữu ích khi có thể hoán đổi, chuyển qua cầu nối hoặc rút ra tiền mặt, và các bước đó đi qua những dịch vụ do các công ty xác định được vận hành. Khi các bên vận hành này từ chối những địa chỉ bị gắn cờ, số coin vẫn truy vết được và khó tiêu. Đó là lý do một cảnh báo của cơ quan thực thi pháp luật trông giống danh sách địa chỉ ví hơn là lệnh bắt giữ.
Việc rửa tiền được tự động hóa, và các báo cáo không gọi đó là AI
Decrypt mô tả việc di chuyển tiền là tự động và trải rộng trên 12.000 ví, với tốc độ khoảng 25 giây lại có một ví mới. Khối lượng đó là thứ các công ty phân tích đã theo dõi kể từ vụ trộm.
Đây cũng là chỗ các báo cáo vạch ranh giới. CoinDesk đưa tin rằng không có bằng chứng trí tuệ nhân tạo đã được dùng để chuyển tiền bị đánh cắp qua hàng nghìn ví. Tự động hóa tốc độ cao không giống một hệ thống AI, và không báo cáo nào tôi đọc đưa ra bằng chứng cho điều sau.
Để hình dung quy mô, Cointelegraph dẫn một báo cáo của CertiK quy hơn 2 tỷ USD trong tổng thiệt hại an ninh crypto ước tính 3,4 tỷ USD năm 2025 cho các nhóm liên quan đến Triều Tiên, trong 79 trên 656 sự cố được ghi nhận. Cùng nghiên cứu đó ước tính các vụ trộm của những tác nhân này ở mức 6,75 tỷ USD qua 263 sự cố từ năm 2016 đến đầu năm 2026.
Bình Nhưỡng bác bỏ cáo buộc
Triều Tiên đã phủ nhận trách nhiệm. The Defiant đưa tin rằng Kim Yo Jong gọi cáo buộc của Mỹ là “luận điệu phi lý”, trong khi Chainalysis cho biết tiền bị đánh cắp đã trộn lẫn với số tiền thu được từ một vụ khai thác lỗ hổng trước đó.
Bản thân các con số cũng không thống nhất giữa các báo cáo. Con số của FBI là khoảng 6,3 tỷ USD, CryptoSlate mô tả cảnh báo này liên quan đến hơn 6 tỷ USD, còn Decrypt dùng con số 6,43 tỷ USD. Không báo cáo nào giải thích sự chênh lệch.
Binance mở lại rút tiền và 3,64 tỷ USD rời sàn trong ngày đầu
Binance giữ ngày 1 tháng Mười Một làm mục tiêu khởi động lại và bắt đầu cho rút tiền theo từng giai đoạn, Cointelegraph đưa tin. Trong chín tiếng rưỡi đầu tiên sau khi mở lại, sàn cho biết đã ghi nhận 3,64 tỷ USD dòng tiền rút ròng, tương đương 2,1% tài sản, theo Decrypt.
Sàn mô tả đây là giai đoạn một. Không báo cáo nào đưa ra ngày cho các giai đoạn tiếp theo.