FBI kêu gọi khu vực tư nhân chặn giao dịch gắn với vụ đánh cắp Binance

Maya Collins Maya Collins

Được ban biên tập NV Global rà soát

Quả cầu màu cam ở trung tâm một mạng lưới các quả cầu xám nhạt được kết nối với nhau trên bề mặt sáng màu

Không phải mệnh lệnh: FBI và hai cơ quan đối tác kêu gọi khu vực tư nhân từ chối giao dịch với hoặc bắt nguồn từ 628 địa chỉ gắn với vụ đánh cắp Binance.

Ngày 31/10/2026, Cục Điều tra Liên bang Mỹ (FBI) cho biết Triều Tiên đứng sau vụ đánh cắp hơn 6 tỷ USD từ Binance. Cùng với Cơ quan Mật vụ Mỹ (US Secret Service) và Cơ quan Điều tra Hình sự thuộc Sở Thuế vụ Mỹ (IRS Criminal Investigation), FBI kêu gọi khu vực tư nhân chặn các giao dịch với 628 địa chỉ, cũng như các giao dịch bắt nguồn từ những địa chỉ này.

Diễn biến vụ việc

Cảnh báo được đăng trên trang cảnh báo an ninh mạng của FBI xác định vụ đánh cắp xảy ra vào hoặc khoảng ngày 29/10. Cảnh báo quy vụ đánh cắp cho hoạt động của Triều Tiên mà FBI gọi là TraderTraitor. Theo FBI, cơ quan này cùng Cơ quan Mật vụ Mỹ (USSS) và IRS Criminal Investigation (IRS-CI) đã ghi nhận việc các tác nhân chuyển phần lớn tài sản bị đánh cắp sang Ether. Cảnh báo cho biết thêm, dự kiến sẽ còn có hoạt động rửa tiền qua các dịch vụ DeFi (tài chính phi tập trung) và dịch vụ hoán đổi tức thì.

Ba cơ quan “đang kêu gọi các đơn vị thuộc khu vực tư nhân” (trích dịch) chặn các giao dịch liên quan đến các địa chỉ trong danh sách, cũng như các giao dịch bắt nguồn từ những địa chỉ đó. Lời kêu gọi chặn trong cảnh báo là một lời đề nghị, không phải một mệnh lệnh. Cảnh báo nêu tên một số loại hình doanh nghiệp làm ví dụ về đối tượng mà cảnh báo hướng tới, mở đầu bằng từ “including” (bao gồm), chứ không đưa ra một danh sách khép kín.

Danh sách đi kèm gồm 628 địa chỉ: 608 địa chỉ trên Ethereum, 19 trên Bitcoin và một trên Solana. FBI cho biết các địa chỉ này “đang nắm giữ hoặc đã từng nắm giữ tài sản từ vụ đánh cắp” (trích dịch). FBI mô tả chúng là “do các tác nhân TraderTraitor của Triều Tiên vận hành hoặc có liên hệ chặt chẽ với các tác nhân này” (trích dịch).

Cảnh báo không viện dẫn quy định pháp lý nào buộc phải chặn, không đề cập đến biện pháp trừng phạt, và không cho biết liệu đã có khoản tiền nào bị phong tỏa hay được thu hồi hay chưa.

Vì sao điều này quan trọng

Lời đề nghị không chỉ dừng lại ở bản thân 628 địa chỉ. Theo cách hiểu của chúng tôi, cụm từ “derived from” (bắt nguồn từ) bao hàm cả những khoản tiền đã rời khỏi các địa chỉ đó và đi qua các ví hoặc dịch vụ hoán đổi khác trước khi đến một doanh nghiệp. Một bước kiểm tra chỉ đối chiếu đối tác giao dịch trực tiếp với một danh sách cố định sẽ không phát hiện được những khoản tiền như vậy; việc truy vết ngược qua các lần chuyển tiền trước đó thì sẽ phát hiện được. Cảnh báo không giải thích cách sàng lọc các khoản tiền này.

Hình thức này không mới. Ngày 26/2/2025, FBI quy vụ đánh cắp khoảng 1,5 tỷ USD từ Bybit cho TraderTraitor. FBI khi đó công bố 51 địa chỉ Ethereum kèm một lời đề nghị có câu chữ gần như giống hệt, chỉ khác là dùng từ “encourages” (khuyến khích) ở chỗ cảnh báo về Binance dùng “urging” (kêu gọi). Danh sách đối tượng được hướng tới thì khác nhau. Lời đề nghị trong vụ Bybit nêu tên các sàn giao dịch và cầu nối liên chuỗi (bridge); lời đề nghị trong vụ Binance nêu tên các nhà vận hành THORNode và các sàn hoán đổi tức thì, và không nêu cầu nối liên chuỗi.

Hoạt động này cũng đã được xác định trong một vụ việc trước đó. Vào tháng 12/2024, FBI, Trung tâm Tội phạm Mạng thuộc Bộ Quốc phòng Mỹ (Department of Defense Cyber Crime Center) và Cơ quan Cảnh sát Quốc gia Nhật Bản (National Police Agency) đã liên hệ hoạt động này với một vụ đánh cắp tại sàn DMM của Nhật Bản. Vụ đánh cắp đó, xảy ra vào tháng 5/2024, đã lấy đi lượng tiền mã hóa khi đó trị giá 308 triệu USD.

Ai chịu ảnh hưởng

  • Các đơn vị thuộc khu vực tư nhân nói chung, là đối tượng mà lời đề nghị hướng tới
  • Các loại hình doanh nghiệp được cảnh báo nêu tên làm ví dụ: sàn hoán đổi tức thì, dịch vụ DeFi, nhà vận hành THORNode và nút RPC, các nhà cung cấp dịch vụ tài sản ảo (VASP) khác, và các công ty phân tích chuỗi khối
  • Các doanh nghiệp ngoài nước Mỹ: cảnh báo không giới hạn lời đề nghị theo quốc gia
  • Các bộ phận tuân thủ phụ trách duy trì danh sách sàng lọc địa chỉ tại bất kỳ doanh nghiệp nào nêu trên

Gợi ý cho doanh nghiệp

  1. Một danh sách sàng lọc lập từ cảnh báo chỉ đầy đủ khi có đủ cả 628 địa chỉ. Lời đề nghị áp dụng cho cả phần Bitcoin và phần Solana, không chỉ phần Ethereum.
  2. Nên ghi lại phiên bản danh sách đã được nạp và thời điểm nạp, vì trang cảnh báo có thể được sửa đổi sau khi đăng.
  3. Nên ghi nhận việc chặn thực hiện trên cơ sở này là phản hồi đối với lời đề nghị của FBI, chứ không phải là kết quả trùng khớp với danh sách trừng phạt: cảnh báo không nêu bất kỳ chỉ định trừng phạt nào.
  4. Cảnh báo đưa ra hai kênh dành cho thông tin liên quan: Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet (IC3) của FBI hoặc văn phòng FBI tại địa phương.

Nguồn

Khu vực