Báo cáo: Tiền bị đánh cắp của Binance đang chảy vào mạng lưới rửa tiền Trung Quốc

Lâm Yến
•
Thứ Bảy, 07/11/2026

Công ty phân tích blockchain Chainalysis của Mỹ cho biết tin tặc đứng sau vụ đánh cắp 6,3 tỷ USD của sàn giao dịch tiền điện tử Binance đang chuyển một phần số tiền qua các mạng lưới rửa tiền tại Trung Quốc.

Tin tặc Triều Tiên được cho là đang chuyển số tài sản đánh cắp qua hàng ngàn ví kỹ thuật số và trên nhiều chuỗi khối (blockchain) khác nhau để che giấu nguồn gốc.

Nhà chức trách Mỹ đã xác định những tin tặc này là thành viên nhóm “TraderTraitor” của Triều Tiên.

Trong các vụ trộm trước đây, tin tặc Triều Tiên cũng từng sử dụng mạng lưới rửa tiền của Trung Quốc.

Chainalysis cho biết đã lần ra hàng trăm ngàn USD từ vụ trộm ở Binance chảy vào các mạng lưới này.

Dòng tiền chảy vào các mạng lưới rửa tiền, trong đó có các nền tảng giao dịch ngoài sàn (OTC), cho thấy tin tặc đang tìm cách đưa tiền ra khỏi chuỗi khối để đổi thành tiền mặt, công ty này nhận định.

Lần này, tin tặc chủ yếu chia nhỏ số tiền thành nhiều khoản, đổi sang các loại tiền điện tử khác và chuyển tài sản qua lại giữa các chuỗi khối. Triều Tiên phủ nhận có liên quan đến vụ tấn công.

Số liệu của Chainalysis cho thấy tin tặc đã chuyển khoảng 500 triệu USD qua TRON – một mạng lưới blockchain hỗ trợ giao dịch tiền điện tử và các ứng dụng phi tập trung. Nhóm này dùng nhiều giao thức giao dịch trên TRON để chia khoản tiền này ra hơn 1.000 địa chỉ, rồi cuối cùng chuyển vào các ví trên mạng Ethereum, Bitcoin và những mạng khác. TRON cũng từng bị sử dụng cho các giao dịch phi pháp.

Qua email, người phát ngôn của Binance cho biết sàn đang phối hợp với cơ quan thực thi pháp luật, các công ty phân tích blockchain, các đơn vị phát hành stablecoin và nhiều tổ chức khác để truy vết, đóng băng tài sản liên quan đến vụ tấn công.

“Sau một vụ tấn công quy mô lớn như vậy, rửa tiền là điều có thể lường trước, nhưng không phải là không để lại dấu vết. Mỗi lần dòng tiền dịch chuyển trên chuỗi khối đều mang lại thông tin mới cho Binance, cơ quan thực thi pháp luật, các công ty phân tích blockchain, đơn vị phát hành và đối tác trong ngành. Thông tin đó giúp truy vết, gắn cờ và đóng băng tài sản liên quan,” người phát ngôn nói.

Về phía TRON DAO – tổ chức quản trị cộng đồng của hệ sinh thái blockchain TRON, một người phát ngôn cho biết tổ chức này từ trước tới nay đã phối hợp tốt với cơ quan thực thi pháp luật và các công ty phân tích để “chống lại việc lợi dụng công nghệ blockchain cho hoạt động phi pháp”.

“Là một giao thức phi tập trung, mã nguồn mở, TRON [có thể] bị các bên thứ ba độc lập sử dụng,” người này nói thêm, “nhưng bất kỳ công nghệ thành công nào cũng có thể bị kẻ xấu lạm dụng”.

Các công ty tiền điện tử đã giúp Binance đóng băng khoảng 3 tỷ USD tài sản bị đánh cắp, khiến tin tặc không thể chuyển số tiền này đi. Khoản 2,42 tỷ USD khác mà Binance mất trong vụ việc là bitcoin và ethereum. Từ sau vụ tấn công đến nay, tin tặc gần như chưa động tới khoản này.

Tuy nhiên, 1 tỷ USD tài sản bị đánh cắp còn lại đã bắt đầu đi qua các kênh rửa tiền của Trung Quốc, Chainalysis cho biết. Đến nay, dường như mới chỉ một phần rất nhỏ tài sản bị đánh cắp chảy vào mạng lưới rửa tiền này.

Công ty phân tích này dự báo tin tặc sẽ tiếp tục đổi tiền điện tử, rồi cuối cùng rút ra tiền mặt qua các nhà môi giới và sàn giao dịch. Quá trình này có thể kéo dài nhiều tháng.

Binance công bố vụ trộm hôm 29/10. Đây là vụ tin tặc tấn công lớn nhất từ trước tới nay trong lĩnh vực tiền điện tử. Hôm thứ Ba (3/11), sàn giao dịch này cho biết tin tặc đã dùng nhiều thủ đoạn, trong đó có phỏng vấn tuyển dụng giả và phần mềm độc hại, để xâm nhập hệ thống của sàn.

Tính đến hôm thứ Sáu (6/11), bitcoin được giao dịch ở mức 75.000 USD, giảm 13% so với đầu năm.