Em gái nhà lãnh đạo Kim Jong-un bác bỏ cáo buộc của FBI cho rằng Triều Tiên đứng sau vụ hack Binance, chỉ trích Mỹ lợi dụng vụ tấn công để bôi nhọ hình ảnh Bình Nhưỡng và gọi đây là hành động khiêu khích chính trị nghiêm trọng.
Em gái ông Kim Jong-un tố Mỹ vu khống Triều Tiên trong vụ hack Binance
Ngày 02/11, bà Kim Yo-jong, em gái nhà lãnh đạo Triều Tiên Kim Jong-un và là quan chức cấp cao của Bình Nhưỡng, đã công khai bác bỏ cáo buộc nước này đứng sau vụ tấn công sàn giao dịch Binance khiến hơn 6,3 tỷ USD tài sản mã hóa bị đánh cắp vào cuối tháng 10/2026.
Kim Yo Jong, the sister of North Korean leader Kim Jong Un, denied that North Korea was behind the $6.3 billion Binance hack, calling the U.S. claim “preposterous nonsense.” She also suggested the Trump administration itself could be responsible, pointing to its Strategic Bitcoin Reserve. VIA: @BNODesk
— Breaking911 (@Breaking911) November 2, 2026
Trong tuyên bố được hãng thông tấn nhà nước KCNA đăng tải và Yonhap dẫn lại, bà Kim gọi kết luận của Cục Điều tra Liên bang Mỹ (FBI) là một hành động "khiêu khích chính trị nghiêm trọng", cáo buộc Washington cố tình gán cho Triều Tiên hình ảnh một quốc gia chuyên thực hiện các vụ tấn công mạng, nhằm làm tổn hại hình ảnh và uy tín của nước này trên trường quốc tế.
Để củng cố lập luận, bà cũng nhắc lại việc Mỹ từng quy trách nhiệm cho hacker Triều Tiên trong vụ hack 1,5 tỷ USD nhắm vào sàn Bybit hồi tháng 2/2025, coi đây là một phần trong chính sách thù địch kéo dài của Washington.
Bà Kim Yo-jong cho rằng thủ phạm thực chất lại có thể là chính quyền Mỹ nhằm bổ sung thêm Bitcoin vào quỹ dự trữ tiền số của quốc gia này, chiến lược được ban hành vào năm ngoái theo lệnh của Tổng thống Trump.
Đây là lần đầu tiên một quan chức cấp cao trong chính quyền Triều Tiên lên tiếng phủ nhận có liên hệ đến sự cố bảo mật trong ngành tiền mã hóa.
FBI và các công ty bảo mật cùng quy trách nhiệm cho hacker Triều Tiên
Phản ứng gay gắt của Bình Nhưỡng xuất hiện chỉ ba ngày sau khi FBI công bố kết luận điều tra ngày 31/10, xác định nhóm hacker có liên hệ với Triều Tiên mang tên TraderTraitor đứng sau vụ tấn công Binance.
TraderTraitor là một nhánh nhỏ của Lazarus Group, tổ chức tin tặc khét tiếng cũng bị cáo buộc đứng sau những sự cố bảo mật gây thiệt hại nặng nhất cho lĩnh vực tiền mã hóa - bao gồm Bybit (1,5 tỷ USD), Ronin (625 triệu USD), Bitget (388 triệu USD), DMM Bitcoin (305 triệu USD), Drift Protocol (285 triệu USD), Kelp DAO (295 triệu USD), Orbit Chain (81,5 triệu USD), CoinEx (54 triệu USD), Stake (41 triệu USD), Atomic Wallet (100 triệu USD), Harmony (100 triệu USD),...
Không chỉ FBI, ba công ty phân tích blockchain, trong đó có TRM Labs, cũng đưa ra nhận định rằng các tác nhân có liên hệ với Triều Tiên đã thực hiện vụ tấn công.
Thống kê lượng tài sản bị đánh cắp khỏi Binance và nỗ lực đóng băng sau đó. Ảnh: Elliptic
Các phân tích kỹ thuật cho thấy hacker đã chuẩn bị từ trước bằng cách triển khai và thử nghiệm mã độc trên ba ví, sau đó mới tiến hành rút tài sản khỏi Binance vào ngày 29/10.
Trên mạng Ethereum, kẻ tấn công khai thác cơ chế EIP-7702 để chuyển quyền thực thi giao dịch của một ví nóng Binance sang hợp đồng do chúng kiểm soát. Hacker chuẩn bị sẵn 50 chữ ký ủy quyền tương ứng với các nonce liên tiếp, nhằm bảo đảm ít nhất một chữ ký có thể khớp với trạng thái của ví tại thời điểm giao dịch được đưa lên blockchain.
Thủ thuật này cho phép kẻ tấn công vượt qua trở ngại từ việc nonce của ví nóng liên tục thay đổi do Binance thường xuyên xử lý giao dịch. Khi quyền điều khiển được thiết lập, tài sản trong ví có thể bị chuyển đến các địa chỉ do hacker chỉ định.
Tin tặc sau đó tiến hành hàng nghìn các giao dịch xé lẻ và di chuyển lượng tiền đã lấy cắp ra hàng loạt các ví khác nhau trước khi chuyển đến các cầu nối liên blockchain để tẩu tán tiền và làm khó các đơn vị truy vết blockchain - với quy mô mà chỉ các tổ chức có kinh nghiệm và nguồn lực cao mới có thể thực hiện được.
Truy vết các giao dịch trộn tiền của hacker Binance. Nguồn: @SomaXBT trên X (01/11/2026)
Ông Trump thận trọng trước cáo buộc của FBI
Tranh cãi mới nhất cũng xuất hiện vào thời điểm quan hệ Mỹ - Triều chưa có nhiều tiến triển, dù Tổng thống Donald Trump nhiều lần bày tỏ mong muốn nối lại các cuộc gặp thượng đỉnh với nhà lãnh đạo Kim Jong-un kể từ khi trở lại Nhà Trắng.
Đáng chú ý, kể cả sau khi FBI công bố kết luận, ông Trump vẫn tỏ ra thận trọng khi nói với các phóng viên rằng chính quyền chưa thể khẳng định chắc chắn Triều Tiên đứng sau vụ tấn công Binance.
BREAKING: TRUMP SAYS HE'S "NOT CONCERNED" ABOUT THE @binance HACK "WE DON'T KNOW IF IT'S NORTH KOREA, BUT IF IT IS, WE'LL TALK TO NORTH KOREA ABOUT IT" https://t.co/6f7QkrHqh4
— DEGEN NEWS (@DegenerateNews) November 1, 2026
Trong khi Washington tìm cách khôi phục đối thoại, Bình Nhưỡng đến nay vẫn chưa công khai đáp lại các đề nghị của ông Trump. Bà Kim Yo-jong thậm chí cảnh báo Triều Tiên sẽ cần phải xem xét lại một số vấn đề trước thái độ mà nước này cho là thù địch từ phía Mỹ sau các cáo buộc từ FBI, song không nêu rõ những biện pháp có thể được thực hiện.
Về phía Binance, sàn giao dịch lớn nhất thế giới đang tích cực khắc phục hậu quả của vụ tấn công. Trong cập nhật ngày 02/11, Binance cho biết đã sử dụng các nguồn vốn của mình để bổ sung khoảng 95% lượng tài sản bị ảnh hưởng, đồng thời hoàn tất bằng chứng dự trữ cho 10 loại tiền mã hóa lớn, cho phép người dùng tự kiểm tra khả năng bảo chứng tài sản theo tỷ lệ tối thiểu 1:1.
Sàn cam kết bù đắp toàn bộ thiệt hại và đang tiếp tục mua số token còn thiếu, chủ yếu là những tài sản có thanh khoản thấp. Tuy nhiên, vụ tấn công vẫn gây áp lực lên niềm tin của người dùng, với đỉnh điểm là hơn 7 tỷ USD rút ròng trong vòng 24 giờ kể từ khi nền tảng này khôi phục chức năng rút tiền.
Chỉ ít ngày sau vụ hack Binance, thị trường tiền mã hóa tiếp tục ghi nhận thêm các sự cố bảo mật liên quan đến sàn giao dịch Mercado Bitcoin của Brazil với các báo cáo đầu tiên cho biết đã có hơn 40 triệu USD bị đánh cắp khỏi nền tảng này. Sàn sau đó lập tức tạm dừng nạp rút tiền, khẳng định tình hình được kiểm soát và dữ liệu khách hàng không bị ảnh hưởng. Tuy nhiên, Mercado Bitcoin chưa công bố nguyên nhân hay chi tiết vụ tấn công, chỉ cho biết đang truy vết tài sản và phối hợp với cơ quan chức năng.
Coin68 tổng hợp
