TRẦN H SA

Tác giả David Yaffe-Bellany và Dustin Volz... ..30 tháng 10, 2026. ... The New York Times.

Vào tháng 2 năm 2025, một nhóm hacker Triều Tiên đã đánh cắp 1,5 tỷ đô la từ sàn giao dịch tiền điện tử Bybit - một ngày đen tối cho ngành này và là vụ trộm tiền crypto lớn nhất từng được ghi nhận.

Con số đó giờ có vẻ rất ít ỏi.

Hôm thứ Năm, Binance, sàn giao dịch tiền điện tử lớn nhất thế giới đã lập kỷ lục không mong muốn, bị mất 6,3 tỷ đô la vào tay tin tặc, trong một cuộc tấn công gây chấn động, làm nổi bật những lỗ hổng sâu sắc trong hạ tầng tài chính của tiền điện tử.

Trong nhiều năm, ngành công nghiệp này đã vật lộn để ngăn chặn các vụ trộm cắp. Hiện nay, rủi ro ngày càng trở nên nghiêm trọng hơn khi kẻ tấn công xử dụng trí tuệ nhân tạo và các kỹ thuật tiên tiến khác để đánh cắp tiền và nhanh chóng rửa tiền, các nhà phân tích tiền điện tử và chuyên gia an ninh cho biết.

Công ty phân tích tiền điện tử Chainalysis viết trong một bài đăng trên blog vào thứ Sáu, kẻ tấn công Binance đã xử dụng "các mô hình rửa tiền mà chúng tôi chưa từng thấy trước đây. Hàng ngàn giao dịch trong thời gian ngắn cho thấy kẻ tấn công đang xử dụng tự động hóa để che giấu dấu vết của dòng tiền."

Chi tiết về cách Binance bị xâm nhập vẫn đang dần được làm rõ. Cả Chainalysis và TRM Labs, một công ty phân tích khác, đều cho rằng vụ tấn công này là do Triều Tiên, vốn đã nhắm vào các công ty tiền điện tử trong nhiều năm. Ban đầu Binance cho biết kẻ tấn công dường như đã xâm nhập một chiếc laptop thuộc sở hữu của một kỹ sư làm việc cho Binance, trước khi làm rõ rằng cuộc điều tra sâu hơn đã phát hiện "thêm các điểm xâm nhập khác."

Binance đã hứa sẽ bồi thường đầy đủ cho khách hàng và cho biết họ đã dành hơn 6,3 tỷ USD từ quỷ của công ty để bù đắp các khoản lỗ. (Binance xử lý hàng tỷ đô la giao dịch mỗi ngày.) Trong tổng số tiền bị đánh cắp, 3 tỷ đô la đã bị các công ty khác phong tỏa, bao gồm Circle và Tether, hai nhà phát hành tiền kỹ thuật số lớn có khả năng ngăn chặn sự di chuyển của các khoản tiền bị đánh cắp.

Điều đó có nghĩa là Triều Tiên sẽ không thể tiếp cận được những đồng tiền điện tử  đó, và Binance cho biết họ đang nỗ lực thu hồi chúng. Nhưng theo TRM, các hacker đã đưa 2,4 tỷ đô la tiền điện tử "ra khỏi tầm với của bất kỳ nhà phát hành nào."

Những khoản lỗ đó có thể chỉ là khởi đầu, khi thế giới tiền điện tử đang đối mặt với một kỷ nguyên mà các kỹ thuật hack phát triển nhanh chóng, và rủi ro ngày càng tăng. Ngay cả khi Tổng thống Trump đã ủng hộ ngành này và cố gắng đưa nó vào dòng tài chính chính thống, một số công ty tiền điện tử vẫn gặp khó khăn với công việc căn bản của bất kỳ công ty tài chính nào - giữ an toàn cho tiền của khách hàng.

Eswar Prasad, giáo sư kinh tế tại Đại học Cornell, chuyên theo dõi ngành công nghiệp tiền mã hóa, cho biết, "Trí tuệ nhân tạo chắc chắn đang tăng tốc khả năng của hacker trong việc phát hiện và khai thác những lỗ hổng tinh vi ở nhiều phần của hệ sinh thái tiền điện tử. Quy mô và phạm vi của các cuộc tấn công như vậy có khả năng sẽ tăng lên."

Một số chuyên gia an ninh mạng cho biết, tuy nhiên đội quân hacker sáng tạo của Triều Tiên có thể đã thực hiện vụ cướp Binance mà không cần trí tuệ nhân tạo, ngay cả khi công nghệ này chứng tỏ hữu ích trong chiến dịch này.

Joshua Saxe, giám đốc công nghệ của công ty an ninh A.I. Abundant Security cho biết, "Triều Tiên có các tác nhân đe dọa tinh vi, đủ sức thực hiện hành vi này ngay cả trước khi AI xuất hiện. Dù vậy, thật khó để không nghĩ về mối quan hệ giữa những vụ cướp lớn như thế này và những gì A.I. đang giúp các kỹ thuật tấn công mạng tiên tiến trở nên dễ tiếp cận hơn. Nhờ các công cụ AI, giờ đây nhiều đối tượng hơn có thể thực hiện những vụ tấn công kiểu này.”

Hôm thứ Sáu, khi được hỏi  liệu Hoa Kỳ có tin rằng Triều Tiên chịu trách nhiệm về vụ tấn công Binance hay không, ông Trump đã tránh đưa ra câu trả lời trực tiếp.

Ông nói, "Chúng tôi không biết. Chúng tôi đang xem xét điều đó." Đề cập rộng hơn đến tiền điện tử, ông Trump nhận xét: "Mọi người không còn nhìn thấy tiền mặt nữa. Tôi luôn cảm thấy điều đó hơi nguy hiểm. Nhưng họ nói họ gần như kiểm soát được tình hình. Chúng ta sẽ chờ xem sao."

Crypto đã gặp phải những vụ trộm lớn kể từ khi công nghệ này ra đời vào năm 2008. Những người tiên phong trong ngành xem đồng tiền kỹ thuật số như một giải pháp thay thế mang tính đột phá so với hệ thống ngân hàng - tiền kỹ thuật số là một loại tiền tệ nằm ngoài sự giám sát của chính phủ hay các tập đoàn lớn. Ngay từ đầu, chính ý tưởng đó đã khiến tiền điện tử dễ bị tổn thương.

Nhiều nhà đầu tư tiền điện tử lưu giữ tiền trong ví trực tuyến của cá nhân họ. Nhưng nếu chẳng may họ mất mật khẩu, số tiền đó sẽ biến mất mãi mãi. Một số khác dựa vào các sàn như Binance, hoạt động giống như ngân hàng, lưu trữ tiền  điện tử cho khách hàng. Tuy nhiên, các sàn giao dịch không chịu sự điều chỉnh của các hệ thống quản lý như các ngân hàng và các công ty tài chính truyền thống khác, và thường thiếu các rào chắn hiệu quả chống lại tội phạm.

Vào tháng 2 năm 2025, các tin tặc từ Triều Tiên đã lừa CEO của sàn giao dịch Bybit, ông Ben Zhou, phê duyệt một giao dịch tưởng chừng như bình thường, qua đó chúng giành quyền kiểm soát hệ thống của sàn này. Chúng đã khai thác một lỗ hổng nghiêm trọng trong hệ thống phòng thủ của Bybit - một phần mềm miễn phí mà công ty xử dụng để bảo vệ tiền gửi của khách hàng. Những kẻ tấn công đã lấy đi số tiền điện tử trị giá 1,5 tỷ USD.

Vào thời điểm đó, một công ty bảo vệ gọi những tổn thất này là "hoàn toàn có thể ngăn chặn được." Cuối cùng, Bybit đã vượt qua khủng hoảng bằng cách huy động vốn dự trữ doanh nghiệp và vay vốn từ các công ty tiền điện tử khác.

Cuộc tấn công vào Binance có vẻ nghiêm trọng hơn.

Sau khi được thành lập vào năm 2017, sàn giao dịch  Binance nhanh chóng trở thành công ty lớn nhất và quan trọng nhất trong ngành tiền điện tử, xử lý tới hai phần ba tổng số giao dịch tiền kỹ thuật số. Nó cung cấp một thị trường để mọi người mua các đồng tiền phổ biến như Bitcoin và Ether, chuyển đổi các loại tiền truyền thống thành tiền điện tử.

Vào thứ Năm, ngay khi hệ thống Binance bị xâm nhập, nhà sáng lập Changpeng Zhao đã cam kết với khách hàng rằng họ sẽ không bị mất tiền.

"Đau đấy, nhưng chúng ta sẽ sống sót," Changpeng Zhao viết trên X, thêm biểu tượng cơ bắp. (thể hiện sự mạnh mẽ).

Ông Zhao từng nhiều lần vướng vào các vấn đề pháp lý và quy định. Binance đã nhận tội vi phạm rửa tiền vào năm 2023 và nộp phạt 4,3 tỷ đô la cho chính phủ Hoa Kỳ. Sau khi thụ án bốn tháng tù, ông Zhao đã được ông Trump ân xá vào năm ngoái. Binance cũng thiết lập mối quan hệ kinh doanh với World Liberty Financial, công ty tiền điện tử của gia đình Trump.

Tin tức về vụ tấn công Binance bắt đầu lan truyền trên mạng xã hội vào chiều thứ Năm. Vì hầu hết các giao dịch tiền điện tử đều được công khai, các nhà phân tích ngành đã theo dõi các khoản rút tiền đột ngột khỏi sàn giao dịch trên blockchain - một cuốn sổ cái ghi lại mọi biến động của tiền kỹ thuật số. Tuy nhiên, dù các giao dịch diễn ra công khai, tiền thường di chuyển quá nhanh khiến các công ty không kịp phản ứng, và việc xác định ai kiểm soát các tài khoản cụ thể cũng vô cùng khó khăn.

Theo Chainalysis, số tiền bị đánh cắp bắt đầu rời Binance vào khoảng 4 giờ 20 chiều thứ Năm,. Ngay sau đó, bọn trộm bắt đầu di chuyển tiền theo một trình tự cho thấy đó là  "một quy trình có tính toán " nhằm mục đích rửa tiền.

Chainalysis cho rằng vụ tấn công này là do Triều Tiên, một phần vì họ quan sát thấy số tiền Binance bị đánh cắp "hòa quyện" với số tiền bị đánh cắp tháng trước trong một vụ tấn công nhắm vào Bitget, một sàn giao dịch tiền điện tử khác. Trong phân tích của mình, TRM cho biết vụ tấn công Binance là do TraderTraitor, đơn vị tấn công tinh nhuệ của Triều Tiên, thực hiện.

Trong một tuyên bố, F.B.I. cho biết họ "đã nhận thức được sự việc" và "đã phối hợp với các đối tác công và tư liên quan để hiểu rõ phạm vi hoạt động, đánh giá các tác động tiềm tàng và phối hợp các bước điều tra thích hợp."

Trong nhiều năm  các quan chức tình báo phương Tây đã cảnh báo rằng việc đánh cắp tiền mã hóa là một trong những cách chính để chế độ Triều Tiên né tránh các lệnh trừng phạt quốc tế và tài trợ cho chương trình vũ khí hạt nhân, mà họ coi là then chốt cho sự tồn tại của chế độ.

Vụ hack Binance dường như là một "món hời"  đặc biệt lớn. Tom Robinson, nhà khoa học trưởng và là đồng sáng lập Elliptic, một công ty phân tích tiền điện tử, cho biết số tiền này gần như gấp đôi tổng số vụ trộm tiền điện  từ trước đến nay của Triều Tiên. Ông Robinson cho biết Elliptic đồng ý với các công ty khác rằng Bắc Triều Tiên có thể là thủ phạm, nhưng lưu ý rằng các nhóm Triều Tiên thường nhanh hơn và hiệu quả hơn trong việc chuyển tiền và tránh bị phong tỏa tài sản.

Theo lời Ciaran Martin, cựu trưởng phòng thủ mạng quốc gia của Vương quốc Anh, tin tặc Triều Tiên "biết rằng, không giống như các ngân hàng lớn, bảo mật sàn giao dịch tiền điện tử thường rất tệ. Họ rất giỏi khai thác điểm yếu đó”

Ông nói thêm, “Đây có thể coi là ‘phi vụ’ thành công nhất từ ​​trước đến nay của họ”.

-----------------

_ David Yaffe-Bellany đưa tin về ngành công nghiệp tiền điện tử, và Dustin Volz đưa tin về an ninh mạng.

_ Trần H Sa lược dịch từ The New York Times. ... 31/10/2026.