FBI xác nhận nhóm TraderTraitor của Triều Tiên đứng sau vụ hack Binance hơn 6 tỷ USD, kêu gọi chặn giao dịch với các địa chỉ liên quan

FBI xác nhận nhóm tin tặc TraderTraitor của Triều Tiên đã thực hiện vụ đánh cắp hơn 6 tỷ USD từ Binance trong tuần trước. FBI đề nghị cộng đồng tiền mã hóa chặn giao dịch liên quan đến hàng trăm địa chỉ từng nắm giữ số tiền bị đánh cắp. Binance mất khoảng 6,4 tỷ USD trong vụ tấn công hôm thứ Năm.

Tuyên bố hôm thứ Bảy của FBI cho biết những kẻ tấn công đã đổi số tài sản bị đánh cắp chủ yếu sang ether. FBI dự đoán những kẻ tấn công sẽ tiếp tục rửa tiền thông qua các dịch vụ hoán đổi và những công cụ tài chính phi tập trung (DeFi) khác. FBI, Cơ quan Mật vụ Mỹ và bộ phận Điều tra Hình sự của Sở Thuế vụ Mỹ kêu gọi các doanh nghiệp tư nhân chặn giao dịch liên quan đến, hoặc bắt nguồn từ, những địa chỉ mà TraderTraitor sử dụng để rửa tài sản. Các cơ quan này gửi yêu cầu tới các đơn vị vận hành THORNode, các đơn vị vận hành nút RPC, sàn giao dịch tức thì, dịch vụ DeFi, công ty phân tích blockchain và các nhà cung cấp dịch vụ tài sản ảo khác. Thông báo nêu hơn 600 địa chỉ Ethereum, chưa đến 20 địa chỉ Bitcoin và một địa chỉ Solana.

Một số dịch vụ phân tích và cá nhân đã quy vụ tấn công cho TraderTraitor. Nhóm này hoạt động trong Lazarus Group, tổ chức từng thực hiện một số vụ xâm nhập sàn giao dịch tiền mã hóa nổi bật. Các đơn vị phát hành stablecoin đã đóng băng hơn 2,4 tỷ USD trong số tài sản bị đánh cắp. Tuy nhiên, những kẻ tấn công vẫn tiếp tục rửa phần lớn số tiền còn lại. Binance cho biết vào đầu ngày thứ Bảy rằng Binance đã thay thế 90% số tiền mã hóa bị đánh cắp. Binance dự định khôi phục việc rút tiền của khách hàng vào Chủ nhật.

Jonathan Levin, CEO của Chainalysis, cho biết những kẻ tấn công đã chuyển tiền qua hàng nghìn địa chỉ. Levin dự đoán con số này sẽ lên tới hàng chục nghìn trong những tuần tới khi số tiền đi vào một mạng lưới rửa tiền rộng hơn. Levin cho biết các dịch vụ rửa tiền đáng tin cậy của những kẻ tấn công không đủ năng lực xử lý số tiền lớn như vậy. Do đó, theo Levin, số tiền sẽ được chuyển qua nhiều dịch vụ hơn, gồm các cầu nối, sàn giao dịch tức thì và dịch vụ hoán đổi, thông qua một nhóm trung gian rửa tiền rộng hơn. Levin cho biết những kẻ tấn công đang sử dụng các phương thức rửa tiền tự động mới. Trong bài đăng trên blog hôm thứ Sáu, Chainalysis cho biết khối lượng giao dịch cho thấy các nỗ lực tự động nhằm che giấu đường đi của số tiền bằng cách chuyển tài sản giữa các địa chỉ trước khi chuyển tiếp.