Vụ tấn công mạng nhằm vào Binance: Các nhà điều tra trong cuộc rượt đuổi "mèo vờn chuột" để thu hồi 6,3 tỷ USD bị đánh cắp

Vụ tấn công Binance: Nỗ lực thu hồi 6,3 tỷ USD tiền mã hóa bị đánh cắp Bỏ qua điều hướng Thị trườngThị trường trước giờ mở cửa Thị trường Mỹ Thị trường châu Âu Thị trường Trung Quốc Thị trường châu Á Thị trường thế giới Tiền tệ Thị trường dự đoán Tiền mã hóa Hợp đồng tương lai và hàng hóa Trái phiếu Quỹ và ETF Kinh doanhKinh tế Tài chính Y tế và khoa học Truyền thông Bất động sản Năng lượng Khí hậu Giao thông vận tải Điều tra Công nghiệp Bán lẻ Quản lý tài sản Thể thao Đời sống Doanh nghiệp nhỏ Đầu tưTài chính cá nhân Fintech Cố vấn tài chính Giao dịch quyền chọn ETF Street Lưu trữ Buffett Báo cáo lợi nhuận Góc nhìn nhà giao dịch Công nghệAn ninh mạng AI Doanh nghiệp Internet Truyền thông Thiết bị di động Mạng xã hội CNBC Disruptor 50 Cẩm nang công nghệ Chính trị và chính sáchNhà Trắng Chính sách Quốc phòng Quốc hội Mở rộng cơ hội Chính trị châu Âu Chính trị Trung Quốc Chính trị châu Á Chính trị thế giới VideoVideo mới nhất Toàn bộ chương trình Livestream Video nổi bật Âm thanh trực tiếp Truyền hình châu Âu Truyền hình châu Á Podcast CNBC Phỏng vấn CEO Nội dung số độc quyền Danh mục theo dõi Câu lạc bộ Đầu tưDanh mục tín thác Phân tích Cảnh báo giao dịch Video cuộc họp Homestretch Chuyên mục của Jim Giáo dục Đăng ký theo dõi PROTin tức Pro Josh Brown Mike Santoli Khuyến nghị trong ngày Danh mục cá nhân Livestream Toàn bộ chương trình Bộ lọc cổ phiếu Dự báo thị trường Đầu tư quyền chọn Đầu tư theo biểu đồ Đăng ký theo dõi Livestream Menu Make It lựa chọn Mỹ Quốc tế Livestream Tìm kiếm mã chứng khoán, tin tức và video Livestream Danh mục theo dõi ĐĂNG NHẬP Tạo tài khoản miễn phí Thị trường Kinh doanh Đầu tư Công nghệ Chính trị và chính sách Video Danh mục theo dõi Câu lạc bộ Đầu tư PRO Livestream Menu Công nghệVụ tấn công Binance: Các điều tra viên trong 'trò chơi mèo vờn chuột' nhằm thu hồi 6,3 tỷ USD bị đánh cắp Xuất bản Thứ Sáu, ngày 30/10/2026, 14:08 EDTCập nhật 48 phút trước Arjun Kharpal@/in/arjunkharpal/@ArjunKharpal XEM TRỰC TIẾP Điểm tin chính Hơn 6 tỷ USD tiền mã hóa đã bị đánh cắp khỏi Binance, trong đó các công ty phân tích blockchain liên kết vụ tấn công này với nhóm TraderTraitor của Triều Tiên. Các chuyên gia cho biết tin tặc đã sử dụng nhiều kỹ thuật làm mờ nhằm che giấu luồng dịch chuyển của tiền mã hóa. Các chuyên gia nhận định mạng lưới rửa tiền chuyên nghiệp có thể hỗ trợ quy đổi tiền mã hóa bị đánh cắp thành tiền mặt, làm suy giảm cơ hội thu hồi. Jakub Porzycki | Nurphoto | Getty Images Các công ty tiền mã hóa và cơ quan thực thi pháp luật đang chạy đua nhằm thu hồi lượng tiền mã hóa trị giá hơn 6 tỷ USD bị đánh cắp khỏi sàn Binance trước khi tin tặc kịp tẩu tán tài sản. Theo các chuyên gia trao đổi với CNBC, các đơn vị điều tra cho biết họ đang trong một "trò chơi mèo vờn chuột" với các tin tặc bị nghi có nguồn gốc từ Triều Tiên, những đối tượng đang kết hợp kỹ thuật che giấu dòng tiền mã hóa cùng mạng lưới rửa tiền chuyên nghiệp toàn cầu nhằm chuyển đổi các đồng tiền kỹ thuật số sang tiền pháp định. Diễn biến này cho thấy tính chất phức tạp trong nỗ lực thu hồi tài sản bị đánh cắp sau các vụ tấn công mạng nhắm vào lĩnh vực tiền mã hóa. "Mục tiêu cuối cùng của các đối tượng [tin tặc] là chuyển đổi [tiền mã hóa] sang tiền pháp định. Đó chính là thách thức lớn nhất, biến quá trình này thành một cuộc chạy đua với thời gian," ông Ari Redbord, Giám đốc chính sách toàn cầu tại TRM Labs, một trong các công ty tham gia điều tra vụ tấn công Binance, cho biết vào thứ Sáu. Binance cam kết bồi thường các tổn thất bằng Quỹ Bảo đảm Tài sản cho Người dùng (SAFU). Cả TRM Labs và Chainalysis đều xác định vụ tấn công Binance do nhóm tin tặc TraderTraitor có liên hệ với Triều Tiên thực hiện; nhóm này từng có tiền sử tiến hành nhiều vụ tấn công mạng nhắm vào các nền tảng tiền mã hóa. Phong tỏa stablecoin Sau vụ việc, một số đơn vị phát hành stablecoin, bao gồm Circle (nhà phát hành USDC) và Tether (nhà phát hành USDT), đã tiến hành phong tỏa các khoản tiền liên quan. Stablecoin là loại tiền kỹ thuật số được định giá theo tỷ lệ 1:1 với một loại tiền tệ danh nghĩa, ví dụ như đồng đô-la Mỹ, và được bảo đảm bằng các tài sản như trái phiếu chính phủ hoặc tiền pháp định. Xem ngay VIDEO 03:33 Vụ tấn công mạng nhằm vào Binance: Những thông tin ghi nhận đến thời điểm hiện tại Squawk Box Europe Binance ước tính khoảng 3 tỷ USD giá trị tiền mã hóa đã bị phong tỏa tính đến thời điểm hiện tại. Các tổ chức phát hành stablecoin có thể thực hiện cơ chế tiêu hủy và phát hành lại các mã số nhằm mục tiêu thu hồi các khoản thiệt hại này. Trong kịch bản đó, các công ty như Circle hoặc Tether sẽ hủy bỏ hiệu lực của số stablecoin đã bị phong tỏa, khiến tin tặc không thể tiếp cận. Sau đó, họ có thể phát hành số stablecoin mới để lưu ký tại một cơ quan pháp lý nhà nước trước khi hoàn trả cho Binance. Tuy nhiên, các đối tượng tấn công mạng đã đi trước một bước. Theo TRM Labs, các đối tượng này đã nhanh chóng bán USDT cho các nhà tạo lập thị trường và thế chấp số stablecoin này để vay lượng tiền mã hóa ether. Ether là tài sản khó phong tỏa hơn, trong khi đơn vị cho vay sẽ phải chịu rủi ro giữ số stablecoin bị đánh cắp. Ông Joe Hancock, thành viên hợp danh kiêm Trưởng bộ phận điều tra phức tạp và rủi ro an ninh mạng tại công ty luật Mishcon de Reya, nhận định: "Các đối tượng tấn công nhận thức rõ phương án đó sẽ bị phong tỏa nên đã chủ động hành động trước". Xóa dấu vết dòng tiền chiếm đoạt Các tin tặc đã sử dụng nhiều thủ đoạn tinh vi nhằm trốn tránh cơ quan thực thi pháp luật và ngăn chặn nhà chức trách tịch thu khoản tài sản còn lại trị giá khoảng 3 tỷ USD. Tiền mã hóa vận hành trên nền tảng blockchain, vốn là các sổ cái ghi nhận giao dịch công khai. Do đó, các công ty phân tích dữ liệu tiền mã hóa có thể truy vết dòng dịch chuyển qua các ví điện tử khác nhau. Để đối phó, tin tặc áp dụng nhiều biện pháp nhằm đánh lạc hướng cơ quan điều tra. Các dịch vụ trộn tiền mã hóa (crypto mixer) giúp xóa dấu vết bằng cách xáo trộn tài sản của nhiều người dùng, làm gia tăng mức độ phức tạp cho việc theo dõi dòng tiền. Ông Jonathan Levin, Giám đốc điều hành của Chainalysis, chia sẻ với CNBC rằng hiện chưa ghi nhận dấu hiệu của hành vi này. Thay vào đó, công ty ghi nhận "các phương thức rửa tiền chưa từng xuất hiện trước đây", trong đó tin tặc sử dụng công cụ tự động hóa để chuyển tiền liên tục qua lại giữa các ví nhằm làm chệch hướng điều tra. Chainalysis cho biết trong một bài viết: "Thay vì chỉ chuyển tiền một chiều về phía trước, họ liên tục xoay vòng dòng tiền qua lại giữa các địa chỉ, thường chuyển ngược lại các địa chỉ đã tham gia ở các bước trước đó trong chuỗi giao dịch". Nếu các đối tượng chuyển đổi stablecoin sang các loại tiền mã hóa như bitcoin và ethereum, việc phong tỏa tài sản sẽ không thể thực hiện được. xem ngay VIDEO 04:07 Vụ tấn công Binance cho thấy yêu cầu cấp thiết về siết chặt quy định an ninh mạng: Chris Perkins Squawk Box Asia Ông Levin thông tin với CNBC rằng các đối tượng tấn công đã chuyển một lượng lớn tài sản đến các địa chỉ Tron khác nhau. Tron là một hệ thống blockchain. "Các đội ngũ chuyên trách của chúng tôi đang làm việc liên tục suốt ngày đêm để tiếp tục giám sát dòng tiền này", ông Levin cho biết. "Hiện chúng tôi cũng đã áp dụng các cơ chế tự động hóa để truy vết chứ không chỉ dừng lại ở các thao tác thủ công". Tất cả