Ông Trump nói về vụ hack Binance 6,3 tỷ USD, thủ phạm Triều Tiên

Tổng thống Trump xem xét mối liên hệ với Triều Tiên và những cam kết của Binance

Tổng thống Donald Trump cho biết vào ngày 30 tháng 10 rằng các quan chức Mỹ đang điều tra vụ tấn công Binance và khả năng Triều Tiên có liên quan. Ông phát biểu trong cuộc họp tại Phòng Bầu Dục với Stephen Hubbard, một công dân Mỹ vừa được thả khỏi nhà tù Nga.

Khi được hỏi về trách nhiệm của Triều Tiên liên quan đến vụ tấn công Binance, ông Trump cho biết:

"Chúng tôi đang xem xét vấn đề đó."

Khi đề cập đến triển vọng thu hồi số tiền bị mất, ông Trump trích dẫn những cam kết từ Binance: "À, họ nói rằng họ sẽ lấy lại được số tiền đó, và họ đang đảm bảo điều đó hay gì đó. Họ đang làm vậy."

So sánh các giao dịch kỹ thuật số với việc ký séc, ông bổ sung: "Tôi luôn cảm thấy điều đó hơi nguy hiểm. Nhưng không, họ nói rằng họ đã kiểm soát được tình hình khá tốt. Chúng ta sẽ xem sao."

FBI quy trách vụ tấn công Binance cho Triều Tiên

Cục Điều tra Liên bang (FBI) đã quy trách nhiệm vụ trộm cắp này cho Triều Tiên vào ngày 31 tháng 10, với tuyên bố:

"Cục Điều tra Liên bang (FBI) đang công bố thông tin cho biết Cộng hòa Dân chủ Nhân dân Triều Tiên (Triều Tiên) là thủ phạm vụ trộm cắp hơn 6 tỷ USD tài sản ảo từ sàn giao dịch tiền điện tử Binance, vào khoảng ngày 29 tháng 10 năm 2026."

FBI, Cục Mật vụ Hoa Kỳ và Bộ phận Điều tra Hình sự của Cục Thuế Liên bang (IRS) đã quan sát thấy các kẻ tấn công chủ yếu chuyển đổi tài sản bị đánh cắp thành ether. Cơ quan này dự đoán sẽ có thêm các giao dịch chuyển đổi thông qua các nền tảng tài chính phi tập trung (DeFi) và dịch vụ trao đổi tức thì, vốn cho phép đổi một loại tiền điện tử sang loại khác. FBI đã xác định hoạt động mạng của Triều Tiên với tên gọi "Tradertraitor".

FBI kêu gọi các sàn giao dịch tiền điện tử, nhà điều hành hạ tầng blockchain, công ty phân tích và các nhà cung cấp dịch vụ tài sản kỹ thuật số khác chặn các giao dịch liên quan đến hoặc xuất phát từ các địa chỉ được các đối tượng tấn công sử dụng. Thông báo này liệt kê các địa chỉ liên quan đến việc rửa tiền từ tài sản bị đánh cắp và kêu gọi sự hỗ trợ từ khu vực tư nhân để ngăn chặn các giao dịch đó.

Chainalysis và TRM Labs cũng đã xác định vụ tấn công này do Tradertraitor thực hiện – một nhóm tội phạm mạng Triều Tiên nhắm vào các nền tảng tiền điện tử và nhà đầu tư. Các phát hiện của Chainalysis về Triều Tiên bao gồm việc tài sản bị đánh cắp từ Binance được trộn lẫn với số tiền thu được từ vụ trộm trên Bitget vào tháng 9, vốn trước đó đã được xác định là do các đối tượng Triều Tiên thực hiện. Riêng biệt, TRM Labs bày tỏ sự tin tưởng cao vào đánh giá của mình, dựa trên thông tin tình báo trên chuỗi và ngoài chuỗi.

Các nhà điều tra đã theo dõi hàng nghìn giao dịch thông qua hồ sơ giao dịch trên blockchain công khai, bao gồm các khoản tiền được chuyển trở lại nhiều lần vào các ví đã được sử dụng trước đó. Chainalysis cho biết mô hình này cho thấy hoạt động rửa tiền tự động, với phần mềm liên tục di chuyển tiền để che giấu nguồn gốc của chúng.

Các giao dịch mua thay thế giúp thu hẹp khoản thâm hụt của Binance

Kế hoạch phục hồi của Binance đã dành ra hơn 6,34 tỷ USD từ quỹ công ty, không bao gồm khoảng 3 tỷ USD tài sản bị đóng băng. Số token nắm giữ ban đầu đã bù đắp khoảng 80% khoản lỗ.

Bản cập nhật ngày 31 tháng 10 cho biết tỷ lệ bù đắp đã đạt 90%, với 10 loại tiền điện tử, bao gồm BTC, ETH và XRP, được đảm bảo đầy đủ. Việc bù đắp này sử dụng nguồn vốn của công ty, Quỹ Tài sản An toàn Khẩn cấp dành cho Người dùng (SAFU) và dự trữ bảo hiểm hợp đồng tương lai. Binance đang thu mua các token có tính thanh khoản thấp hơn để bù đắp phần thiếu hụt còn lại và cam kết sẽ chịu toàn bộ khoản lỗ. Các giao dịch mua này nhằm thay thế các tài sản bị ảnh hưởng, tách biệt với việc thu hồi các khoản tiền bị đánh cắp.

Việc rút tiền vẫn dự kiến diễn ra vào Chủ nhật, ngày 1 tháng 11. Binance đã công bố bản chụp nhanh dự trữ được thực hiện vào lúc nửa đêm theo Giờ Phối hợp Quốc tế (UTC), tiêu chuẩn thời gian quốc tế, vào ngày 31 tháng 10. Bằng chứng mật mã đầy đủ dự kiến sẽ được công bố vào ngày 3 tháng 11, cho phép chủ sở hữu của 10 loại token được liệt kê xác minh tỷ lệ bảo đảm tối thiểu 1:1.