Cục Điều tra Liên bang Mỹ (FBI) ngày 31/10/2026 xác nhận Triều Tiên đứng sau vụ trộm hơn 6 tỷ USD tài sản số từ sàn Binance, xảy ra vào khoảng ngày 29/10. Từ rạng sáng 01/11 (giờ miền Đông nước Mỹ), Binance mở lại rút tiền theo từng giai đoạn. Đến ngày 02/11, sàn đã nối lại cả việc rút tiền pháp định, trong đó có đồng Việt Nam (VND).
FBI quy trách nhiệm nhóm TraderTraitor, công bố hàng trăm địa chỉ ví
Theo cảnh báo FBI đăng hôm thứ Bảy, thủ phạm là nhóm hacker Triều Tiên mà cơ quan này gọi là “TraderTraitor”. Kết luận này khớp với phân tích mà hai công ty theo dõi dữ liệu blockchain là TRM Labs và Chainalysis đưa ra trước đó một ngày.
FBI cùng Cục Mật vụ Mỹ và bộ phận điều tra tội phạm của cơ quan thuế IRS cho biết hacker chủ yếu đổi tài sản trộm được sang Ethereum. Các cơ quan này dự đoán số tiền sẽ tiếp tục được “rửa” qua DeFi (tài chính phi tập trung, tức các ứng dụng giao dịch chạy trên blockchain không qua trung gian) và các dịch vụ hoán đổi tức thời.
FBI kêu gọi các đơn vị vận hành nút mạng, sàn hoán đổi, dịch vụ DeFi và công ty phân tích blockchain chặn giao dịch liên quan đến hàng trăm địa chỉ Ethereum, 19 địa chỉ Bitcoin và một địa chỉ Solana mà cơ quan này đã gắn với vụ trộm.
Cục Mật vụ cho biết đã cùng các đối tác trong ngành xác định và phong tỏa “một phần đáng kể” số tiền bị lấy chỉ vài phút sau vụ tấn công. Cơ quan này không nêu con số cụ thể. Theo Reuters, Circle đã đóng băng hơn 1,1 tỷ USD stablecoin USDC.
Nguồn tin chưa nêu hacker đột nhập bằng cách nào. Phương thức tấn công vì thế vẫn chưa được xác nhận.
Tiền bị trộm đang chạy qua Tron và các dịch vụ chuyển chuỗi
Chainalysis cho biết sau vụ tấn công, hacker đã chuyển hơn 500 triệu USD trên mạng Tron qua hơn 1.000 địa chỉ, hơn 3.000 lượt nạp và một số giao thức DeFi trên Tron. Phần lớn các ví trung gian này đã được rút cạn.
Tiền sau đó rời Tron qua các dịch vụ chuyển chuỗi (cross-chain, cho phép đổi tài sản từ blockchain này sang blockchain khác) như Chainflip, Relay, THORChain và NEAR. Điểm đến là hàng chục ví mới trên Ethereum, Bitcoin và các chuỗi khác. Chainalysis ghi nhận nhóm rửa tiền đã bắt đầu chuyển sang Solana.
Binance mở lại rút tiền: 4,65 tỷ USD ra khỏi sàn trong 9,5 giờ đầu
Giai đoạn đầu gồm 15 mạng và tài sản, được khôi phục đầy đủ lúc 7 giờ 36 sáng Chủ nhật (giờ ET). Trong 9,5 giờ đầu, Binance xử lý 4,649 tỷ USD tiền rút và 1,01 tỷ USD tiền nạp, tức dòng tiền ròng ra khỏi sàn khoảng 3,64 tỷ USD.
Về trách nhiệm tài chính, CEO Richard Teng cho biết Binance đã bù khoảng 95% số tài sản bị ảnh hưởng và sàn sẽ tự gánh thiệt hại, không chuyển sang người dùng. Theo Reuters, Binance đã huy động 6 tỷ USD để bù đắp từ quỹ ngân khố doanh nghiệp, quỹ bảo hiểm và quỹ khẩn cấp SAFU. Đồng CEO Yi He nói ưu tiên hiện nay là bảo đảm môi trường an toàn trước khi hoạt động trở lại bình thường.
Các sàn đối thủ cũng chịu ảnh hưởng. OKX và Bybit ghi nhận dòng tiền vào ròng lần lượt khoảng 450 triệu và 134 triệu USD trong lúc Binance mở lại. Các quỹ ETF Bitcoin giao ngay tại Mỹ bị rút 643,2 triệu USD trong phiên thứ Sáu, phiên đầy đủ đầu tiên sau vụ hack.
Ngoài USD, dirham UAE, peso Philippines và rupiah Indonesia, Binance đã khôi phục rút VND vào thứ Hai. Người dùng ở Việt Nam do đó có lại đường rút tiền pháp định về ngân hàng. Sàn cho biết lượng rút đã giảm và đang ổn định sau đợt tăng đột biến ban đầu.
Trong vụ này, người dùng không phải gánh thiệt hại theo cam kết của Binance. Nhưng sự cố cho thấy một điều cơ bản: khi gửi tài sản lên sàn, bạn không nắm khóa riêng (private key) của số tiền đó. Câu “not your keys, not your coins” (không giữ khóa, không thật sự sở hữu coin) nói đúng trong trường hợp này. Việc sàn có bù được hay không phụ thuộc vào năng lực tài chính của sàn, chứ không do bạn quyết định.
