Vụ hack 6,3 tỷ USD tại Binance liên quan đến nhóm TraderTraitor của Triều Tiên; hơn 3 tỷ USD khó thu hồi

Các công ty phân tích chuỗi khối cho biết vụ trộm 6,3 tỷ USD từ Binance – vụ trộm mạng lớn nhất từng được ghi nhận – do TraderTraitor, nhóm hacker ưu tú được nhà nước Triều Tiên hậu thuẫn, thực hiện. Tin tặc đã chuyển tiền khỏi ví Binance trong khoảng 20 phút vào tối thứ Năm, các nhà cung cấp stablecoin đóng băng khoảng 2,8 tỷ USD, khiến hơn 3 tỷ USD có khả năng không thể thu hồi.

Các nhà phân tích tại Elliptic, TRM Labs và Chainalysis nhận định phương thức tấn công khớp với TraderTraitor. Nhóm này từng đánh cắp 1,5 tỷ USD từ Bybit vào tháng 2/2025 và 387 triệu USD từ Bitget vào tháng trước; tổng số tiền lấy được từ tháng 1/2024 đến nay vượt 5 tỷ USD, tài trợ cho các chương trình vũ khí của Bình Nhưỡng.

Binance cho biết vụ xâm nhập có thể liên quan đến máy tính xách tay của một kỹ sư DevOps bị xâm phạm, được dùng để gửi các giao dịch rút tiền trái phép. Các đối tượng của TraderTraitor thường giả danh nhà tuyển dụng để lừa nhân viên cài phần mềm độc hại. Giới chức Mỹ nói tội phạm mạng tài trợ khoảng một nửa chương trình tên lửa của Triều Tiên.