FBI: Triều Tiên đứng sau vụ đánh cắp 6 tỷ USD tiền điện tử Binance

Triều Tiên đứng sau vụ đánh cắp hơn 6 tỷ USD tiền điện tử từ sàn giao dịch Binance. (Ảnh minh họa: Shutterstock)

Cục Điều tra Liên bang Mỹ (FBI) hôm thứ Bảy (31/10) cho biết Triều Tiên đứng sau vụ đánh cắp hơn 6 tỷ USD tiền điện tử từ sàn giao dịch Binance.

Triều Tiên đứng sau vụ đánh cắp hơn 6 tỷ USD tiền điện tử từ sàn giao dịch Binance. (Ảnh minh họa: Shutterstock)

FBI cho biết tin tặc Triều Tiên đang rửa số tiền điện tử đánh cắp được bằng cách chuyển đổi sang đồng ethereum, theo hãng tin Reuters đưa tin từ Washington. Cơ quan này dự đoán số tiền trên sẽ tiếp tục được đưa qua “các giai đoạn rửa tiền tiếp theo”.

Trang tin tiền điện tử The Defiant cho biết FBI cũng xác định nhóm tin tặc TraderTraitor là thủ phạm và kêu gọi chặn các giao dịch liên quan trong quá trình rửa tiền.

Trước khi FBI đưa ra tuyên bố, hai công ty phân tích dữ liệu blockchain là TRM Labs và Elliptic đã nhận định trong các báo cáo rằng những dấu hiệu của vụ tấn công rất phù hợp với phương thức hoạt động của nhóm này, theo The Epoch Times. TraderTraitor là nhóm tin tặc được chính quyền Triều Tiên hậu thuẫn và thường được xem là một nhánh của Lazarus Group.

Vụ tấn công xảy ra vào chiều thứ Năm (29/10), theo giờ miền Đông nước Mỹ, gây thiệt hại ước tính 6,3 tỷ USD. Tin tặc chỉ mất 20 phút để chuyển toàn bộ số tiền này đi.

CEO Binance Richard Teng (Đặng Vĩ Chính) giải thích rằng tin tặc không trực tiếp đánh cắp khóa riêng tư mà khai thác lỗ hổng trong cơ chế ủy quyền tài khoản EIP-7702. Chúng đã cài một hợp đồng thông minh “quét” (sweeper) vào ví nóng của sàn, sau đó sử dụng chương trình tự động để chuyển tài sản đi hàng loạt.

Các nhà phát hành stablecoin (tiền điện tử có giá trị ổn định) như Tether và Circle đã phối hợp đóng băng khoảng 3 tỷ USD tài sản liên quan đến vụ tấn công. Tuy nhiên, TRM Labs cảnh báo rằng hơn 2,4 tỷ USD bitcoin và ethereum “không thể bị đóng băng bằng biện pháp cưỡng chế” do đặc tính của blockchain công khai.

Nhà sáng lập Binance, ông Triệu Trường Bằng (Changpeng Zhao), cho biết sàn có “Quỹ Bảo vệ Tài sản Người dùng” (SAFU) trị giá hơn 1 tỷ USD và sẽ sử dụng tài sản của công ty để bồi hoàn toàn bộ thiệt hại.

Tính đến thứ Sáu (30/10), nhiều cơ quan thực thi pháp luật, trong đó có FBI và Cơ quan Mật vụ Mỹ, đã tham gia điều tra vụ việc.

Theo The Defiant, Binance vẫn dự kiến khôi phục chức năng rút tiền vào ngày 1/11.