FBI xác nhận Triều Tiên đứng sau vụ hack Binance, yêu cầu chặn hơn 600 địa chỉ ví
Tác giả: Crypffalo Research · 09:53 01/11/2026
FBI xác nhận nhóm TraderTraitor của Triều Tiên thực hiện vụ hack khoảng 6,4 tỷ USD vào Binance và kêu gọi các dịch vụ DeFi, sàn hoán đổi chặn hơn 600 địa chỉ ví liên quan.
Cục Điều tra Liên bang Mỹ (FBI) đã chính thức xác nhận nhóm tin tặc TraderTraitor của Triều Tiên đứng sau vụ tấn công Binance hôm 29/10. Đây là lần đầu cơ quan chức năng Mỹ lên tiếng xác nhận, sau nhiều ngày giới phân tích on-chain chỉ đưa ra nhận định.
Trong thông báo phát đi ngày 31/10 (giờ Mỹ), tức sáng 1/11 theo giờ Việt Nam, FBI cho biết số tài sản bị đánh cắp khoảng 6,4 tỷ USD. Cơ quan này công bố danh sách hơn 600 địa chỉ Ethereum, gần 20 địa chỉ Bitcoin và 1 địa chỉ Solana cần bị chặn giao dịch.
Tóm tắt nhanh
- Thủ phạm: FBI xác nhận nhóm TraderTraitor, một nhánh của Lazarus Group thuộc Triều Tiên.
- Quy mô: Khoảng 6,4 tỷ USD theo FBI; Binance trước đó công bố 6,3 tỷ USD.
- Danh sách chặn: Hơn 600 địa chỉ Ethereum, gần 20 địa chỉ Bitcoin và 1 địa chỉ Solana.
- Đã phong toả: Các nhà phát hành stablecoin đã đóng băng hơn 2,4 tỷ USD tiền bị đánh cắp.
- Phía Binance: Sàn đã bù 90% tài sản bị mất và đặt mục tiêu mở lại rút tiền trong ngày 1/11.
FBI nói gì trong thông báo
Theo thông báo, FBI phối hợp với Mật vụ Mỹ (USSS) và bộ phận điều tra hình sự của Sở Thuế (IRS-CI). Ba cơ quan kêu gọi khu vực tư nhân chặn mọi giao dịch đến từ, hoặc bắt nguồn từ, các địa chỉ mà TraderTraitor đang dùng để rửa tiền.
Đối tượng được kêu gọi gồm nhà vận hành node THORChain, nhà vận hành node RPC, các dịch vụ hoán đổi tức thì, giao thức DeFi và công ty phân tích blockchain. Nói cách khác, FBI muốn chặn dòng tiền ngay tại các "cửa ngõ" mà tin tặc cần đi qua.
FBI cho biết phần lớn tài sản bị đánh cắp đã được đổi sang ETH. Cơ quan này dự báo nhóm tin tặc sẽ tiếp tục dùng dịch vụ hoán đổi và công cụ DeFi để chuyển tiền qua nhiều lớp.
Cuộc chạy đua rửa tiền mới bắt đầu
Giám đốc điều hành Chainalysis Jonathan Levin cho rằng danh sách của FBI mới chỉ là phần nổi. Theo ông, tin tặc đã dùng tới "hàng nghìn địa chỉ" và con số này có thể lên hàng chục nghìn trong vài tuần tới.
Ông Levin nhận định số tiền quá lớn so với khả năng của các kênh rửa tiền quen thuộc. Vì vậy dòng tiền sẽ lan sang mạng lưới rộng hơn gồm cầu nối chuỗi chéo, sàn hoán đổi tức thì và dịch vụ swap.
Chainalysis cũng ghi nhận tin tặc dùng cơ chế rửa tiền tự động mới. Tiền được xoay vòng liên tục giữa các địa chỉ trước khi chuyển đi tiếp, nhằm làm rối dấu vết.
Diễn biến vụ việc đến nay
- 29/10: Ví Binance ghi nhận dòng tiền rút bất thường, sàn tạm dừng rút tiền trên nhiều mạng.
- 30/10: Binance xác nhận bị hack 6,3 tỷ USD và dành 6,34 tỷ USD tiền công ty để bù; TRM Labs, Chainalysis nghi Triều Tiên.
- 30/10: FBI và Mật vụ Mỹ tham gia điều tra; Tether, Circle phong toả một phần tiền bị đánh cắp.
- 31/10: Binance cho biết đã bù 90% tài sản, giữ kế hoạch mở rút tiền ngày 1/11.
- 31/10 (giờ Mỹ): FBI chính thức quy trách nhiệm cho TraderTraitor và công bố danh sách địa chỉ.
Tác động tới thị trường crypto
Thị trường phản ứng khá bình tĩnh với thông tin xác nhận. Theo CoinGecko lúc khoảng 9h50 sáng 1/11, Bitcoin giao dịch quanh 77.600 USD, tăng khoảng 0,4% trong 24 giờ; ETH quanh 2.270 USD, BNB quanh 700 USD.
- Kịch bản tích cực: Danh sách chặn của FBI giúp các sàn và giao thức đóng băng thêm tiền, giảm lượng tài sản bị bán tháo ra thị trường; việc Binance mở lại rút tiền suôn sẻ sẽ củng cố niềm tin.
- Kịch bản rủi ro: Tin tặc nắm lượng lớn ETH có thể đẩy tài sản qua DeFi và bán dần, gây áp lực lên giá ETH; nếu rút tiền trên Binance bị chậm hoặc gặp sự cố, tâm lý có thể xấu đi.
Vụ việc cũng tiếp thêm sức nặng cho các lời kêu gọi giám sát chặt hơn sàn nước ngoài tại Mỹ, như CFTC đã đề cập trước đó.
Điều cần theo dõi tiếp theo
- Binance có mở lại rút tiền đúng hạn ngày 1/11 hay không, và tốc độ rút ra của người dùng.
- Số tiền được phong toả thêm sau khi FBI công bố danh sách địa chỉ.
- Dòng ETH từ các ví của tin tặc chảy qua cầu nối, THORChain và sàn hoán đổi.
- Diễn biến thanh lý vị thế: theo dõi tại Thanh lý real time và các mốc vĩ mô trong Lịch sự kiện.
Câu hỏi thường gặp
TraderTraitor là nhóm nào?
Đây là một nhánh của Lazarus Group, nhóm tin tặc gắn với nhà nước Triều Tiên. Nhóm chuyên nhắm vào các công ty crypto bằng lừa đảo phi kỹ thuật và mã độc.
Người dùng Binance có bị mất tiền không?
Binance cho biết sẽ bù toàn bộ thiệt hại bằng tiền của công ty và đã bù 90%. Người dùng nên theo dõi thông báo chính thức của sàn về lịch mở rút tiền.
Danh sách của FBI có giúp lấy lại tiền?
Danh sách giúp các dịch vụ chặn giao dịch và đóng băng thêm tài sản. Tuy vậy, việc thu hồi thực tế thường mất nhiều thời gian và không đảm bảo lấy lại toàn bộ.
*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*
Từ khoá: Binance, Hack, FBI, Triều Tiên, Bảo mật
Bài viết liên quan
- Binance mở lại rút tiền đợt 1 trên 15 mạng, đã bù khoảng 95% tài sản bị hack
- Chainalysis bị xâm nhập hệ thống nội bộ, lộ tên và email khách hàng
- Binance đã bù 90% tài sản bị hack 6,3 tỷ USD, giữ kế hoạch mở rút tiền ngày 1/11
- ETF Bitcoin bị rút 643 triệu USD trong một ngày, mức lớn nhất kể từ tháng 6
- Trump nói Mỹ đang xem xét vụ hack Binance, CFTC đòi giám sát sàn nước ngoài
- Binance đặt mục tiêu mở lại rút tiền ngày 1/11, phát hiện thêm điểm xâm nhập