Các tin tặc làm việc cho chế độ Triều Tiên đã bị đổ lỗi cho một vụ trộm tiền điện tử kỷ lục sau một cuộc tấn công mạng tại sàn giao dịch tiền điện tử Binance. Theo các nhà nghiên cứu bảo mật, các tin tặc đã đánh cắp ít nhất 6,3 tỷ USD tiền điện tử từ ví của công ty, mặc dù khoảng một nửa số tiền đó đã bị đóng băng khi tiền điện tử bị đánh cắp di chuyển qua nhiều chuỗi khối khác nhau.

Vụ vi phạm này cho đến nay là vụ trộm tiền điện tử lớn nhất được biết đến trong lịch sử, mặc dù vụ việc vẫn chưa được xác nhận vẫn chưa được giải quyết và số lượng tiền điện tử bị đánh cắp có thể thay đổi.

Trong một bài đăng trên X, Binance cho biết cuộc điều tra ban đầu của họ cho thấy tin tặc đã đột nhập vào mạng của công ty sau khi nhắm mục tiêu vào máy tính xách tay của kỹ sư Binance “bị xâm phạm”, “cho phép kẻ tấn công truy cập vào vùng chứa dịch vụ và gửi các giao dịch rút tiền trái phép”.

Binance cho biết họ không thấy bằng chứng nào về việc rò rỉ khóa riêng của mình, điều này sẽ mang lại cho hacker quyền kiểm soát gần như không bị kiểm soát đối với các kho tiền điện tử của công ty.

Sàn giao dịch tiền điện tử – lớn nhất thế giới – cho biết họ hiện đã đình chỉ tất cả các khoản tiền gửi và rút tiền trong khi cuộc điều tra về vi phạm vẫn tiếp tục. TechCrunch đưa tin hôm thứ Năm rằng sàn giao dịch đã tạm dừng việc rút tiền trên một số blockchain của nó.

Binance cho biết “tiền của người dùng được an toàn” nhưng không cung cấp ngay bằng chứng cho tuyên bố này. Công ty cho biết họ sẽ “xuất bản bằng chứng cập nhật về lượng dự trữ sau khi quá trình khắc phục hoàn tất”.

Không rõ vụ hack xảy ra như thế nào hoặc máy tính xách tay của nhân viên bị xâm nhập trong trường hợp nào, nhưng không có gì lạ khi các sự cố bảo mật xuất phát từ việc sử dụng phần mềm bị xâm nhập trên thiết bị của nhân viên.

Phần mềm thường được xây dựng từ nhiều thành phần, bao gồm cả các dự án nguồn mở mà tin tặc thường xuyên nhắm mục tiêu, xâm phạm và sửa đổi nhằm đánh cắp dữ liệu từ các thiết bị đã cài đặt phần mềm bị ảnh hưởng. Đôi khi, phần mềm độc hại đi kèm với các ứng dụng và trò chơi có giao diện thông thường có thể cho phép tin tặc đánh cắp tên người dùng, mật khẩu và mã thông báo phiên từ các máy tính bị nhiễm, điều này có thể cho phép chúng đăng nhập như thể họ là nhân viên hợp pháp.

Binance sẽ phải đối mặt với câu hỏi tại sao cơ chế bảo mật của công ty lại cho phép máy tính xách tay của một nhân viên truy cập vào các hệ thống có khả năng kiểm soát số tiền hàng tỷ đô la.

Người phát ngôn của Binance đã không trả lời yêu cầu bình luận về vụ hack. TechCrunch cũng đã yêu cầu công ty, nếu có, ai thực hiện kiểm tra bảo mật mạng và hệ thống của Binance trước vụ hack. Các công ty thường xuyên yêu cầu các công ty bên thứ ba kiểm tra mức độ bảo mật của họ để xác định những điểm yếu có thể bị kẻ tấn công khai thác, nhưng không rõ liệu Binance có yêu cầu đánh giá như vậy hay không.

Các nhà nghiên cứu bảo mật tại TRM Labs, một công ty pháp y và tình báo blockchain, cho rằng vụ vi phạm này là do tin tặc Triều Tiên thực hiện và gọi đây là “vụ hack lớn nhất trong lịch sử”.

Các nhà nghiên cứu mô tả mạng lưới tin tặc, được biết đến trong ngành an ninh mạng với cái tên TraderTraitor, là một chi nhánh của Triều Tiên hầu như chỉ tập trung vào việc đánh cắp tiền điện tử từ các công ty và sàn giao dịch lớn. Nhóm này cũng bị đổ lỗi cho vụ trộm lớn thứ hai được ghi nhận, vụ trộm 1,4 tỷ USD từ sàn giao dịch tiền điện tử Bybit vào năm 2025.

Theo TRM, hành vi trộm hàng tỷ tiền điện tử của Binance mất khoảng 20 phút.

Công ty bảo mật chuỗi khối Elliptic cũng cho rằng vụ trộm Binance là do tin tặc Triều Tiên thực hiện. Elliptic cho biết một số tiền bị đánh cắp cuối cùng nằm trong cùng một chiếc ví đã được sử dụng trong một cuộc tấn công mạng trước đó vào sàn giao dịch tiền điện tử Bitget vào đầu năm nay, trong đó tin tặc đã đánh cắp 351 triệu USD.

Chính phủ Hoa Kỳ và các đồng minh từ lâu đã cảnh báo về mối đe dọa từ Triều Tiên, quốc gia vẫn bị cắt đứt khỏi Hoa Kỳ và hệ thống tài chính toàn cầu vì sự phát triển liên tục của chương trình vũ khí hạt nhân. Các nhà nghiên cứu cho biết động lực duy nhất của quốc gia ly khai này là đánh cắp càng nhiều tiền điện tử càng tốt để tiếp tục phát triển vũ khí hủy diệt hàng loạt được phê chuẩn.