Kim Yo-jong, em gái của nhà lãnh đạo Triều Tiên Kim Jong Un, đã gọi cuộc điều tra của FBI về vụ hack 6.3 tỷ USD trên Binance là một “hành động khiêu khích chính trị”. Hãng tin Yonhap trích dẫn phát biểu của bà vào thứ Ba.
Bà cũng cho biết Bình Nhưỡng đang “theo dõi sát sao” tình hình này. Trước đó vài giờ, hãng tin KCNA của Triều Tiên đã gọi những cáo buộc về vụ trộm là “hoàn toàn bịa đặt”, theo Reuters đưa tin.
Trong khi đó, cơ quan chức năng Mỹ vẫn tiếp tục yêu cầu các sàn giao dịch phong tỏa các ví có liên quan đến số tiền bị đánh cắp.
Kẻ tấn công đã rút tiền khỏi Binance, sàn giao dịch crypto lớn nhất thế giới, vào ngày 29/10. Theo các chuyên gia an ninh, đây là vụ trộm crypto lớn nhất từng được ghi nhận.
Đến ngày 31/10, FBI cho biết nhóm TraderTraitor là kẻ đứng sau. Đây là nhóm tin tặc Triều Tiên mà FBI đã liên kết với vụ trộm 1.5 tỷ USD trên Bybit vào tháng 02/2025.
FBI cho biết những hacker này đã chuyển phần lớn tài sản bị đánh cắp sang Ethereum (ETH), đồng thời công khai các địa chỉ ví liên quan và kêu gọi các công ty crypto không thực hiện giao dịch với các địa chỉ này.
Các công ty theo dõi blockchain như TRM Labs và Chainalysis cũng xác định vụ tấn công có liên quan đến Triều Tiên. Cuộc điều tra về vụ hack của Binance cho thấy quá trình dòng tiền bị rút khỏi sàn như thế nào.
Cho đến nay, thiệt hại chủ yếu thuộc về sàn giao dịch. Binance đã mở lại dịch vụ rút crypto sau khi xác nhận đã sử dụng quỹ dự trữ để bồi thường khoảng 95% tổn thất của khách hàng.
Tại Washington, các quan chức vẫn tỏ ra thận trọng. Phát biểu tại Mar-a-Lago vào thứ Bảy, Tổng thống Donald Trump đã hạ thấp mức độ nghiêm trọng của vụ tấn công này.
“Tôi không lo lắng. Chúng ta vẫn đang tìm hiểu về vụ việc này,” ông cho biết.
Ông cũng nói thêm rằng Mỹ vẫn chưa rõ Triều Tiên có thực sự là thủ phạm hay không. Tại thời điểm viết bài, chưa có phản hồi nào từ phía Mỹ về phát biểu của bà Kim Yo-jong.
Thử thách tiếp theo là liệu các sàn giao dịch có thể đóng băng số tiền này trước khi bị rút ra hay không. Dòng thời gian vụ hack Bitget gần đây đã cho thấy tốc độ chuyển động cực nhanh của những kẻ bị nghi là hacker đến từ Triều Tiên.