FBI xác định kẻ tấn công Binance, hacker Triều Tiên khởi động rửa tiền tự động

Nguyên bản | Odaily

Tác giả | Asher（@Asher_0210）

Sáng nay, thông báo do Cục Điều tra Liên bang Mỹ (FBI) công bố cho thấy Triều Tiên phải chịu trách nhiệm cho vụ đánh cắp hơn 6 tỷ USD tài sản ảo của Binance lần này, đồng thời gọi hoạt động mạng độc hại liên quan là "TraderTraitor". Tổ chức này cũng từng bị FBI chỉ đích danh là kẻ tấn công đứng sau vụ đánh cắp khoảng 1,5 tỷ USD của Bybit vào năm ngoái.

Mới ngày hôm qua, khi được hỏi liệu cuộc tấn công này có phải do Triều Tiên thực hiện hay không, Trump còn nói rằng "chúng tôi không biết, đang điều tra". Giờ đây, FBI chính thức công bố quy kết, cuộc điều tra vụ trộm lớn nhất trong lịch sử ngành crypto đã có tiến triển mới.

FBI công bố địa chỉ liên quan, kêu gọi ngành hỗ trợ chặn dòng tiền

Trong khi xác định danh tính kẻ tấn công, FBI cũng tiết lộ diễn biến của số tiền bị đánh cắp. FBI cho biết, cơ quan này cùng Cơ quan Mật vụ Mỹ (USSS) và Ban Điều tra Hình sự thuộc Cơ quan Thuế vụ Mỹ (IRS-CI) đã quan sát thấy kẻ tấn công chủ yếu chuyển đổi tài sản bị đánh cắp sang ETH, và dự báo chúng sẽ tiếp tục rửa tiền thông qua DeFi và các dịch vụ hoán đổi tức thời, chuẩn bị cho các đợt chuyển tiền tiếp theo.

Nhằm ngăn chặn dòng tiền bẩn tiếp tục luân chuyển, FBI đã công bố các địa chỉ liên quan (liên kết địa chỉ: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack), đồng thời kêu gọi các nhà vận hành node THORChain, nhà vận hành node RPC, nền tảng hoán đổi tức thời, dịch vụ DeFi, công ty phân tích blockchain và các nhà cung cấp dịch vụ tài sản ảo khác chặn các giao dịch liên quan đến những địa chỉ này và dòng tiền phát sinh từ chúng. Ngay cả khi tiền đã được chuyển vào ví mới, miễn là có thể truy vết về các địa chỉ liên quan thì vẫn thuộc phạm vi kêu gọi chặn. FBI đồng thời mời các cá nhân hoặc tổ chức nắm được manh mối cung cấp thông tin cho văn phòng FBI địa phương hoặc Trung tâm Khiếu nại Tội phạm Internet (IC3).

Trong khi cơ quan thực thi pháp luật tìm kiếm sự hỗ trợ từ ngành, kẻ tấn công vẫn đang tăng tốc chuyển tiền bẩn. Giám sát on-chain cho thấy một phần tiền liên tục luân chuyển qua lại giữa nhiều ví mới và cũ, lần lượt đi vào các dịch vụ hoán đổi và cross-chain.

Chuyển tiền liên tục 31 giờ, hacker nghi ngờ khởi động rửa tiền tự động

Hôm qua, hacker tiếp tục tách, luân chuyển và phân phối lại số tiền bị đánh cắp giữa nhiều ví. Theo giám sát của Onchain Lens, kẻ tấn công đã chuyển 120 triệu TRX, tương đương khoảng 38,78 triệu USD theo giá tại thời điểm giám sát, sau đó tiếp tục phân tán đến nhiều địa chỉ đích. Một phần tiền sau khi đi qua nhiều ví lại quay về địa chỉ từng sử dụng trước đó, rồi chuyển sang ví mới, khiến đường truy vết càng thêm phức tạp.

Bản cập nhật giám sát của Elliptic hôm qua cho thấy ví phân phối chính trên mạng Tron đã chuyển khoảng 93,5 triệu USD đến khoảng 150 ví, đồng thời liên tục được bổ sung nguồn tiền lớn. Tốc độ chuyển tiền ban đêm tăng thêm, đạt khoảng 3 đến 7 triệu USD mỗi giờ.

Các giao dịch này thể hiện rõ đặc điểm tự động hóa. Ví phân phối chính liên tục chuyển tiền ra mỗi giờ trong 31 giờ liền, thời gian tạm dừng dài nhất chỉ 46 phút; ví nhận thường chuyển tiếp tiền ra trong khoảng hai phút. Từ đó Elliptic nhận định, các thao tác liên quan rất có thể do phần mềm điều khiển và vẫn chạy liên tục vào ban đêm.

Số tiền sau khi phân tán đang chảy vào các dịch vụ hoán đổi và cross-chain. Tính đến 16 giờ 11 phút hôm qua, Elliptic đã truy vết được khoảng 25 triệu USD chảy vào THORChain, thêm khoảng 5,3 triệu USD và 1,8 triệu USD lần lượt chảy vào SunSwap và Bitget Swap. Việc chuyển tiền đã từ luân chuyển qua lại giữa các ví mở rộng sang nhiều kênh hoán đổi và cross-chain khác nhau.

90% tài sản đã được bù đắp, Binance trích một nửa quỹ SAFU

Trong khi hacker liên tục chuyển tiền bẩn, Binance cũng đang mua token để bù đắp khoảng thiếu hụt tài sản. Theo thông báo chính thức mới nhất, khoảng 90% tài sản bị ảnh hưởng đã được bù đắp, cao hơn mức khoảng 80% công bố trước đó. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC đã khôi phục đầy đủ dự trữ bảo đảm, khoảng 10% còn lại chủ yếu liên quan đến các token có thanh khoản thấp, vẫn cần mua qua thị trường và kênh OTC.

Nguồn tiền bù đắp đến từ vốn tự có của công ty, một phần quỹ SAFU và một phần quỹ bảo hiểm hợp đồng. Sáng nay, đồng CEO Binance He Yi cho biết thêm, sẽ trích 50% số tiền trong địa chỉ quỹ SAFU để bù đắp tổn thất lần này, nửa còn lại tiếp tục giữ lại. Thông tin on-chain cho thấy, địa chỉ này đã chuyển ra tổng cộng 7.500 BTC trong ba lần, sau khi chuyển còn lại 7.500 BTC, tương đương khoảng 580 triệu USD theo giá tại thời điểm đưa tin.

Khi quá trình bù đắp được đẩy mạnh, điều người dùng quan tâm tiếp theo là liệu dự trữ có thể xác minh được và khi nào rút tiền được khôi phục. Binance cho biết đã hoàn thành ảnh chụp bằng chứng dự trữ vào 8 giờ ngày 31 tháng 10 theo giờ Bắc Kinh, bằng chứng zero-knowledge đầy đủ dự kiến được tạo vào ngày 3 tháng 11. Ngoài ra, dịch vụ rút tiền vẫn đặt mục tiêu khôi phục trong hôm nay, lịch trình cụ thể sẽ được công bố thêm.

Quy kết của FBI đã định hướng cho việc truy cứu trách nhiệm, nhưng số tiền bị đánh cắp vẫn đang luân chuyển, việc thu hồi tài sản cần thời gian. Với Binance, thử thách tiếp theo là hoàn thành phần bù đắp còn lại, khôi phục rút tiền và công bố đánh giá bảo mật đầy đủ. Bù đắp tài sản chỉ là bước đầu tiên, giúp người dùng yên tâm gửi và rút tiền mới là trọng tâm tiếp theo của cuộc khủng hoảng này.