Cục Điều tra Liên bang Mỹ (FBI) vừa chính thức công bố kết luận điều tra ban đầu về vụ xâm nhập sàn giao dịch Binance, xác nhận nhóm tin tặc khét tiếng do chính phủ Triều Tiên bảo trợ đứng sau vụ đánh cắp tài sản số lớn nhất trong lịch sử. Thông cáo của FBI được hãng tin Reuters dẫn lại ngày 31/10/2026, đánh dấu bước ngoặt lớn trong việc làm rõ thủ phạm của sự cố an ninh nghiêm trọng này.
Nhóm tin tặc TraderTraitor và dấu vết chuyển đổi tài sản sang Ethereum
Theo hồ sơ điều tra của FBI, thủ phạm trực tiếp thực hiện vụ tấn công bòn rút hơn 6,3 tỷ USD từ Binance là đơn vị mạng mang tên TraderTraitor (còn được biết đến dưới các định danh liên quan đến tổ chức tội phạm mạng Lazarus). Đây là nhóm tin tặc chuyên nghiệp từng thực hiện hàng loạt vụ đánh cắp tiền mã hóa quy mô hàng trăm triệu USD nhằm phục vụ các chương trình tài chính của Bình Nhưỡng.
Cơ quan thực thi pháp luật Mỹ cho biết lực lượng giám sát liên bang đã phát hiện các thành viên thuộc nhóm này đang ráo riết chuyển đổi các khoản tiền lấy cắp sang đồng tiền mã hóa Ether. FBI cảnh báo nhóm đối tượng đang triển khai các bước tiếp theo trong quy trình rửa tiền phức tạp thông qua các công nghệ phân tán và cầu nối liên chuỗi, tái hiện kịch bản mà các nhóm tội phạm mạng từng áp dụng khi chuyển tiền đánh cắp qua Tornado Cash trong những phi vụ trước đây.
Mở rộng diện điều tra từ mã độc tự hủy đến hạ tầng ký giao dịch
Kết luận của FBI bổ sung thêm các mắt xích quan trọng cho những thông báo kỹ thuật trước đó của Binance. Tổng giám đốc Richard Teng từng thừa nhận đây là một cuộc tấn công tinh vi, khởi đầu từ một thiết bị máy tính cá nhân bị cài cắm mã độc có khả năng tự xóa sạch dữ liệu và dấu vết sau khi hoàn tất lệnh rút tiền.
Sự tham gia của các tổ chức tội phạm cấp quốc gia lý giải vì sao quy mô thiệt hại có thể vượt qua các chốt kiểm soát an ninh thông thường để biến thành vụ hack ví nóng hơn 6 tỷ USD chấn động toàn cầu. Nhóm tin tặc đã khéo léo lợi dụng các lỗ hổng phân quyền và quy trình ủy quyền tự động để rút cạn thanh khoản mà không làm kích hoạt các cảnh báo khóa khẩn cấp của hệ thống trong những giờ đầu tiên.
Phối hợp quốc tế nhằm phong tỏa dòng tiền và sức ép địa chính trị
Trước diễn biến tẩu tán tài sản của kẻ tấn công, FBI cho biết đang phối hợp chặt chẽ với các sàn giao dịch quốc tế, các công ty phân tích on-chain và các nhà phát hành stablecoin để đưa các địa chỉ ví liên quan vào danh sách cấm vận toàn cầu. Cơ quan chức năng cũng kêu gọi cộng đồng các giao thức tài chính phi tập trung (DeFi) tăng cường giám sát các giao dịch đáng ngờ có nguồn gốc từ vụ tấn công.
Sự can thiệp của FBI nâng tầm sự cố từ một vi phạm an ninh doanh nghiệp thông thường lên thành vấn đề an ninh quốc gia và địa chính trị phức tạp. Trong bối cảnh nguồn tiền bòn rút có nguy cơ được chuyển hóa để tài trợ cho các hoạt động bị cấm vận, các cơ quan quản lý tài chính trên toàn thế giới chắc chắn sẽ thắt chặt hơn nữa các quy định giám sát danh tính và kiểm soát dòng tiền liên chuỗi đối với toàn bộ các sàn giao dịch tập trung trong thời gian tới.