Vụ tấn công Binance ngày 29/10/2026 khiến khoảng 6,3 tỷ USD tài sản số bị đánh cắp, trở thành vụ trộm tiền mã hóa lớn nhất được ghi nhận vào thời điểm đó. FBI quy trách nhiệm cho nhóm TraderTraitor có liên hệ với Triều Tiên. Sau vụ việc, các nhà điều tra và công ty phân tích blockchain theo dấu dòng tiền di chuyển nhanh qua nhiều mạng lưới; hàng tỷ USD được báo cáo là đã bị phong tỏa hoặc chặn lại. Tuy nhiên, truy dấu, phong tỏa và bù đắp tài sản cho khách hàng là ba việc khác nhau—không thể xem tất cả là tiền đã được thu hồi.
1
18
22
25
Vụ việc xảy ra thế nào, và ai bị quy trách nhiệm?
TRM Labs ước tính khoảng 6,36 tỷ USD đã rời khỏi các ví Binance trên 10 blockchain, phần lớn chỉ trong khoảng 20 phút. Elliptic đưa ra con số khoảng 6,43 tỷ USD và theo dõi dòng tiền trên 11 blockchain. Đây là ước tính riêng của hai đơn vị, không phải một tổng số đã được đối chiếu thống nhất.
18
24
25
FBI quy vụ trộm cho TraderTraitor, nhóm có liên hệ với Triều Tiên. Bình Nhưỡng phủ nhận cáo buộc; Kim Yo Jong gọi kết luận của Mỹ là hành động khiêu khích chính trị.
1
2
50
Các thông tin về cách vụ tấn công được thực hiện cho biết kẻ tấn công bị cáo buộc đã dùng một buổi phỏng vấn xin việc giả để lừa một kỹ sư tải phần mềm độc hại. Chi tiết này cho thấy quyền truy cập của nhân viên là một mắt xích quan trọng trong vụ việc được mô tả, chứ không đơn giản là tiền bị rút từ một ví công khai.
48
52
Dòng tiền được chia nhỏ và chuyển đi rất nhanh
Elliptic cho biết trong chưa đầy bốn ngày, số tiền đã được phân tán qua khoảng 12.000 ví và hơn 40.000 giao dịch. Đơn vị này mô tả quy trình là tự động hóa theo cách thông thường; nhận định đó không phải bằng chứng cho thấy AI điều khiển hoạt động rửa tiền.
23
32
Theo TRM Labs, kẻ tấn công sử dụng các cách thức liên quan đến USDT và ETH, gồm bán tài sản cho các nhà tạo lập thị trường và vay ETH bằng USDT làm tài sản thế chấp trên Aave. TRM cũng ước tính số tài sản còn do kẻ tấn công nắm giữ vượt 420.000 ETH và 18.270 BTC; khoảng 2,4 tỷ USD trong đó nằm ngoài khả năng đóng băng của các đơn vị phát hành, theo phân tích của công ty. “Ngoài khả năng đóng băng của đơn vị phát hành” chỉ nói đến giới hạn của một hình thức can thiệp, không chứng minh số tiền đó sẽ vĩnh viễn không thể thu hồi.
24
Vai trò có thể có của các mạng lưới rửa tiền Trung Quốc
Elliptic cảnh báo rằng một phần tiền đang được rửa có thể đã tới các mạng lưới rửa tiền Trung Quốc—những mạng lưới mà Triều Tiên từng sử dụng trong các vụ việc trước. Riêng một bản tin của Hàn Quốc dẫn lời điều tra viên TRM Labs cho rằng các mạng lưới Trung Quốc đang thực hiện những giao dịch phức tạp liên quan đến dòng tiền này.
25
42
Những thông tin trên cho thấy các mạng lưới Trung Quốc có thể đóng vai trò trung gian xử lý một phần tiền thu được. Tuy nhiên, tự chúng không xác nhận rằng tiền bị đánh cắp đã được đổi sang nhân dân tệ rồi chuyển vào tài khoản ngân hàng tại Trung Quốc, cũng không xác nhận một thỏa thuận ăn chia cụ thể trong vụ này. Bản tin Hàn Quốc có nhắc đến một vụ án trước đó ở Mỹ, trong đó hai công dân Trung Quốc bị cáo buộc đổi tiền mã hóa do Triều Tiên đánh cắp thành tiền mặt và chuyển vào tài khoản ngân hàng Trung Quốc. Vụ việc lịch sử đó không chứng minh rằng dòng tiền Binance đi theo cùng một con đường.
42
Tiền bị phong tỏa, tiền khách hàng được bù đắp và tiền thu hồi không giống nhau
Binance cho biết khoảng 2,85 tỷ USD đã bị phong tỏa hoặc chặn lại; con số này còn tùy thuộc vào việc đối chiếu và biến động giá thị trường. Elliptic cũng báo cáo 2,85 tỷ USD bị phong tỏa, đồng thời ước tính khoảng 3,24 tỷ USD vẫn nằm trong các địa chỉ liên quan đến vụ trộm, chủ yếu dưới dạng ETH và BTC. Đây là các ước tính tại thời điểm cập nhật, không phải kết toán cuối cùng về số tiền có thể thu hồi.
22
32
Binance mở lại dịch vụ rút tiền ngày 1/11. Reuters đưa tin sàn cho biết đã bù đắp khoảng 6 tỷ USD giá trị tiền mã hóa bị đánh cắp; khi dịch vụ hoạt động trở lại, khách hàng đã rút 3,64 tỷ USD. NPR cũng đưa tin Binance dùng tiền của chính công ty để thay thế phần lớn tài sản bị đánh cắp của khách hàng. Bù đắp số dư cho khách hàng giúp bảo vệ tài sản của họ, nhưng không có nghĩa số tiền mã hóa của kẻ tấn công đã bị tịch thu hoặc hoàn trả.
33
48
Rủi ro với thị trường: điều gì đã biết, điều gì chưa?
Lượng ETH mà TRM ghi nhận cùng các giao dịch chuyển đổi được mô tả có thể khiến việc bán số lượng lớn trở thành một nguồn áp lực lên thị trường. Nhưng các thông tin được cung cấp không chứng minh những giao dịch đó đã gây ra một biến động giá cụ thể, cũng không đưa ra dự báo đáng tin cậy về mức độ biến động sắp tới.
20
24
Bức tranh rõ nhất hiện nay là cuộc đua diễn ra trên hai mặt trận: các nhà điều tra và doanh nghiệp tiền mã hóa lần theo, tìm cách phong tỏa tài sản; còn Binance hành động để bù đắp tổn thất cho khách hàng. Dòng tiền có thể đã đi qua các bên trung gian, trong đó có những mạng lưới Trung Quốc, nhưng bằng chứng hiện có chưa xác nhận mọi tuyến đổi tiền bị cáo buộc hoặc cho biết cuối cùng sẽ thu hồi được bao nhiêu tiền mã hóa.
22
25
33