Triều Tiên phản ứng nhanh trước cáo buộc hack Binance 6,3 tỉ USD, chuyên gia nói gì?

Hôm 29/10, Binance hứng chịu vụ tấn công mạng lớn nhất từ trước đến nay trong lĩnh vực tài chính khi bị hacker đánh cắp 6,3 tỉ USD.

Tính đến hôm 2/11, khách hàng đã rút ròng 4,72 tỉ USD khỏi Binance. Sàn giao dịch tiền mã hóa lớn nhất thế giới đã triển khai chiến dịch nhằm hạn chế dòng tiền rút ra và thu hút người dùng mới.

"Trong 24 giờ đầu tiên, lượng tiền rút khỏi sàn tăng đột biến, điều có thể dự đoán trước. Song sau đó, tình hình gần như đã trở lại bình thường. Công ty đang có tình hình tài chính rất vững mạnh", ông Richard Teng, đồng Giám đốc điều hành Binance, phát biểu tại một sự kiện thuộc Tuần lễ Công nghệ tài chính Hồng Kông ngày 3/11.

Richard Teng cho biết Binance đã dùng nguồn lực của công ty để bổ sung trở lại 95% lượng tài sản tiền mã hóa bị ảnh hưởng trong vụ tấn công.

"Đây là khoản thiệt hại mà chúng tôi có thể bù đắp. Chúng tôi đủ khả năng làm điều đó", ông nhấn mạnh.

Trong bài đăng trên mạng xã hội X sáng 3/11, Binance cho biết lượng tiền người dùng nạp vào sàn mỗi giờ đang vượt số tiền rút ra. Theo sàn giao dịch này, diễn biến đó phản ánh hoạt động của người dùng đang cải thiện và dòng tiền dần ổn định.

Em gái nhà lãnh đạo Triều Tiên: "Tuyên bố của Mỹ là những lời lẽ vô căn cứ và chẳng có gì mới"

Ngày 31/10, Cục Điều tra Liên bang Mỹ (FBI) cho biết TraderTraitor, nhóm hacker có liên hệ với Triều Tiên, là thủ phạm đứng sau vụ tấn công Binance.

Hôm 3/11, Triều Tiên bác bỏ cáo buộc của Mỹ rằng nước này đứng sau vụ đánh cắp 6,3 tỉ USD tiền mã hóa trên nền tảng Binance, gọi đó là những lời lẽ vô căn cứ.

Bà Kim Yo Jong cho rằng cáo buộc trên cho thấy Mỹ vẫn giữ thái độ thù địch với Triều Tiên, theo bản tin hôm 3/11 của hãng thông tấn nhà nước KCNA.

Bà Kim Yo Jong là em gái của nhà lãnh đạo Triều Tiên Kim Jong Un.

Triều Tiên chưa phản hồi những đề nghị của Tổng thống Mỹ Donald Trump đưa ra hồi đầu năm 2026 về việc nối lại các cuộc gặp thượng đỉnh. Sau cáo buộc từ Mỹ, bà Kim Yo Jong cho biết Triều Tiên sẽ "xem xét lại" một số vấn đề chưa được nêu cụ thể trước "thái độ thù địch rất khó chịu của Mỹ", nhưng không giải thích thêm.

KCNA dẫn lời bà Kim Yo Jong: "FBI đang cố gắng gán cho CHDCND Triều Tiên cái mác 'quốc gia tội phạm mạng', khi tuyên bố đã thu thập được thông tin cho thấy một tổ chức hacker được Triều Tiên ‘hậu thuẫn’ có liên quan đến vụ việc".

Bà Kim Yo Jong, một quan chức cấp cao của đảng cầm quyền Triều Tiên, cho biết: "Tuyên bố của Mỹ là những lời lẽ vô căn cứ và chẳng có gì mới".

"Việc Mỹ bóp méo dư luận quốc tế, khiến mọi người nghĩ rằng Triều Tiên đứng sau tất cả vụ tấn công mạng xảy ra ở nhiều nơi trên thế giới, là hành động khiêu khích chính trị nghiêm trọng nhằm vào nước này", bà nói thêm.

Chuyên gia nói gì khi Triều Tiên phản ứng nhanh trước cáo buộc của Mỹ?

Triều Tiên đang chịu sự giám sát ngày càng chặt chẽ vì bị cáo buộc liên quan đến các vụ đánh cắp tiền mã hóa. Theo giới phân tích, đây là nguồn tài chính quan trọng phục vụ các chương trình phát triển vũ khí của nước này.

Các chuyên gia an ninh mạng cho biết hacker Triều Tiên nằm trong nhóm những đối tượng đánh cắp tiền mã hóa nhiều nhất thế giới.

Theo ước tính của công ty chuyên phân tích dữ liệu blockchain Elliptic, Triều Tiên đã đánh cắp lượng tiền mã hóa trị giá 7,6 tỉ USD trong 2026, cao hơn bất kì năm nào trước đó.

Triều Tiên bác bỏ các cáo buộc cho rằng nước này có liên quan đến những vụ đánh cắp tiền mã hóa và các hoạt động tội phạm mạng khác.

Các nhà phân tích tại Hàn Quốc nhận định phản ứng nhanh bất thường của Triều Tiên có thể xuất phát từ lo ngại rằng cáo buộc từ Mỹ sẽ dẫn đến những biện pháp mạnh tay hơn nhằm ngăn chặn các nguồn thu mà nước này bị cáo buộc sử dụng để tài trợ cho chương trình vũ khí.

"Giữa bối cảnh các lệnh trừng phạt đã được áp dụng, hoạt động đánh cắp tiền mã hóa trở thành một trong những kênh quan trọng để Triều Tiên tìm kiếm nguồn tài chính duy trì chính quyền và phát triển vũ khí", Lim Eul-chul, giáo sư tại Viện Nghiên cứu Viễn Đông thuộc Đại học Kyungnam (Hàn Quốc), nhận định.

Ông Lim Eul-chul cho rằng các biện pháp bổ sung từ Mỹ nhắm vào ví tiền mã hóa, mạng lưới rửa tiền và các sàn giao dịch tiền mã hóa có thể bóp nghẹt một nguồn thu quan trọng của Triều Tiên.

Ngân hàng Trung ương Hàn Quốc ước tính tổng sản phẩm quốc nội (GDP) của Triều Tiên đạt 47.180 tỉ won (35,09 tỉ USD) trong năm 2025. Như vậy, 6,3 tỉ USD có thể tương đương khoảng 1/6 quy mô nền kinh tế nước này.

Công ty phân tích blockchain Chainalysis ước tính 89% thiệt hại từ các vụ tấn công mạng nhắm vào lĩnh vực tiền mã hóa trong năm 2026 có liên quan đến hacker Triều Tiên, tăng mạnh so với mức 15% năm 2021. Công ty này cho biết thiệt hại trung bình được báo cáo trong mỗi vụ tấn công cũng tăng từ 50,65 triệu USD năm 2021 lên 185,65 triệu USD năm 2026.

"Tôi nghĩ có thể gọi đây là chiến lược săn những mục tiêu lớn. Họ nhắm đến các sàn giao dịch quy mô lớn, nơi việc tấn công có thể mất nhiều thời gian và phức tạp hơn, nhưng khoản lợi thu về cũng có thể rất lớn", Alec Zebrick, Giám đốc cấp cao phụ trách dịch vụ toàn cầu khu vực châu Á - Thái Bình Dương của Chainalysis, nhận xét.

Binance tìm cách ngăn dòng tiền rút khỏi sàn

Hôm 2/11, Binance triển khai một chiến dịch nhằm tri ân cộng đồng người dùng, trong đó có chương trình hoàn phí giao dịch, phần thưởng dành cho những khách hàng đủ điều kiện và đạt tổng khối lượng giao dịch ít nhất 10.000 USD, cùng tỉ suất lợi nhuận hằng năm lên tới 10% với một số sản phẩm tạo lợi nhuận.

Theo thông tin đăng trên website, chiến dịch "Tri ân cộng đồng" của Binance sẽ kéo dài đến ngày 21/11.

Binance đã tạm dừng rút tiền trong hơn hai ngày sau vụ tấn công mạng. Sàn bắt đầu cho phép khách hàng rút một số loại tài sản trở lại sáng 1/11 và tiếp tục mở rộng phạm vi tài sản có thể rút vào ngày 3/11.

Kể từ khi hoạt động rút tiền được khôi phục, Binance ghi nhận dòng tiền rút ròng tương đương khoảng 3% tổng tài sản trên nền tảng tính đến hôm 2/11. Các nhà phân tích nhận định đây là tỉ lệ tương đối thấp, cho thấy niềm tin của khách hàng nhìn chung vẫn được duy trì.

Maksym Repa, người đứng đầu bộ phận tài chính phi tập trung (DeFi) tại Lombard, nhận xét: "Giá các đồng tiền mã hóa không biến động quá mạnh sau vụ việc, cho thấy thị trường đã trưởng thành hơn và có khả năng chống chịu tốt hơn. Các nhà đầu tư dường như hiểu rằng sự cố lần này xuất phát từ lỗ hổng bảo mật của một sàn giao dịch tập trung, chứ không phải vấn đề của chính mạng lưới Bitcoin".

Lombard là giao thức tài chính dựa trên Bitcoin được tập đoàn quản lý tài sản và đầu tư Franklin Templeton (Mỹ) hậu thuẫn.

Sơn Vân