FBI quy trách nhiệm cho Triều Tiên trong vụ đánh cắp 6,3 tỷ USD từ Binance

FBI ngày 31/10 quy trách nhiệm cho chính quyền Triều Tiên về vụ đánh cắp 6,3 tỷ USD tiền kỹ thuật số khỏi sàn giao dịch Binance xảy ra vài ngày trước đó.

Cơ quan này cho biết công bố thông tin về “hoạt động mạng độc hại” sau khi phát hiện một tác nhân Triều Tiên được xác định là TraderTraitor đang chuyển các tài sản bị đánh cắp sang những loại tiền mã hóa khác.

Theo FBI, phần lớn các giao dịch chuyển đổi hướng vào Ethereum. Cơ quan này dự kiến tài sản sẽ tiếp tục được rửa thông qua các công nghệ liên quan.

FBI đề nghị các nhà cung cấp dịch vụ tài sản ảo thuộc khu vực tư nhân hỗ trợ ngăn chặn những nỗ lực rửa tài sản dự kiến của nhóm bằng cách chặn các giao dịch gắn với những tác nhân TraderTraitor đã biết. Cơ quan này cũng công bố danh sách địa chỉ liên quan đến hoạt động của TraderTraitor.

TraderTraitor từng nằm trong diện theo dõi của FBI. Nhóm này đứng sau vụ đánh cắp 1,5 tỷ USD từ sàn Bybit vào năm ngoái.

Tuyên bố của FBI được đưa ra sau khi các công ty phân tích blockchain tư nhân TRM Labs và Chainalysis, ngay trong ngày vụ tấn công xảy ra hôm 29/10, quy vụ trộm cho các tác nhân nhà nước Triều Tiên. TRM Labs cho biết tài sản đã được chuyển đi trong khoảng 20 phút.

Vụ đánh cắp 6,3 tỷ USD khỏi sàn giao dịch tiền mã hóa lớn nhất thế giới là vụ trộm tiền mã hóa lớn nhất từ trước đến nay.

Binance ngày 29/10 cho biết, sau khi phát hiện vụ xâm nhập, sàn và các nhà cung cấp dịch vụ đã có thể đóng băng khoảng 3 tỷ USD tài sản bị ảnh hưởng trên chuỗi. Phần lớn là stablecoin, loại tài sản mà tổ chức phát hành có thể đưa vào danh sách chặn.

Trong thông báo ngày 31/10, đồng giám đốc điều hành Binance Richard Teng cam kết tất cả khách hàng sẽ được hoàn trả đầy đủ. Ông nói công ty đã phân bổ lại các token đang nắm giữ và các nguồn quỹ để bù đắp 90% giá trị tài sản bị đánh cắp, bao gồm Bitcoin và các đồng tiền kỹ thuật số khác.

Theo ông Teng, 10% còn lại là các token có thể cần nhiều thời gian hơn để mua lại do thanh khoản thấp hơn.

Binance ngày 31/10 cho biết trên X rằng nguồn bù đắp đến từ khoản dự trữ Bitcoin trị giá 1 tỷ USD trong Quỹ Tài sản An toàn cho Người dùng (SAFU), được dành để bảo vệ khách hàng khi xảy ra vi phạm an ninh. Nguồn này sẽ được dùng để bù phần 10% token còn thiếu, cùng với Quỹ Bảo hiểm Hợp đồng tương lai và ngân quỹ doanh nghiệp.

Công ty khẳng định cam kết bổ sung lại SAFU để quy mô quỹ trở về khoảng 1 tỷ USD.

Trước đó, hôm 30/10, ông Teng mô tả đây là một cuộc tấn công phức tạp, liên quan đến máy tính xách tay của một kỹ sư bị xâm nhập và phần mềm độc hại được thiết kế để xóa dấu vết hoạt động, khiến việc truy vết, điều tra khó khăn hơn.

Sau vụ tấn công, sàn ngừng cho khách hàng rút tiền. Tuy nhiên, đến ngày 31/10, Binance cho biết vẫn đang theo đúng kế hoạch mở lại hoạt động rút tiền vào Chủ nhật.

Binance được Changpeng Zhao, người Canada gốc Trung Quốc, và công dân Trung Quốc Yi He đồng sáng lập tại Trung Quốc năm 2017. Năm 2023, ông Zhao nhận tội tại Mỹ về việc không duy trì một chương trình chống rửa tiền hiệu quả tại sàn.

Ông từ chức và chấp hành án tù bốn tháng do vi phạm Đạo luật Bảo mật Ngân hàng và các luật chống rửa tiền. Ông được trả tự do năm 2024 và được Tổng thống Donald Trump ân xá vào năm ngoái.

Tính đến ngày 31/10, tổng vốn hóa thị trường tiền mã hóa toàn cầu vào khoảng 2.600 tỷ USD. Bốn đồng có vốn hóa lớn nhất gồm Bitcoin, 1.560 tỷ USD; Ethereum, 276 tỷ USD; Tether, 180 tỷ USD; và đồng Binance, 92 tỷ USD. Đồng tiền chủ chốt của Binance có tên BNB.

Giá tiền mã hóa giảm hôm 30/10 khi xuất hiện tin về vụ tấn công.

Theo Melanie Sun, The Epoch Times. Ryan Morgan, Aldgra Fredly, Reuters và Associated Press đóng góp cho bài gốc. Đối chiếu: thông báo FBI.

Diễn biến trước đó: DKN.TV đã đưa tin về thiệt hại và các nghi vấn ban đầu trong vụ tấn công Binance. Thông báo quy trách nhiệm chính thức của FBI ngày 31/10 là diễn biến mới so với bản tin trước.

Cập nhật ngày 1/11: Kế hoạch mở lại rút tiền theo từng giai đoạn

Theo Reuters cập nhật lúc 4h58 GMT ngày 1/11, Binance nói đã bù đắp 95% lượng tài sản bị đánh cắp và dự kiến mở lại hoạt động rút tiền theo từng giai đoạn. Giai đoạn đầu được dự kiến bắt đầu trong khoảng 6–9h GMT, tức 13–16h Việt Nam ngày 1/11, áp dụng với Bitcoin, Ether, BNB, Solana, XRP, Dogecoin và một số token khác.

Binance cho biết 5% còn lại là những tài sản có thanh khoản thấp hơn, cần thêm thời gian để mua đủ lượng cần thiết. Mức 95% là lượng tài sản được sàn bù đắp, không có nghĩa 95% số tài sản bị đánh cắp đã được thu hồi từ thủ phạm. Thông tin này nêu kế hoạch của sàn, chưa xác nhận hoạt động rút tiền đã thực sự mở lại.

Nguồn cập nhật: Reuters, bản đăng lại trên MarketScreener.