FBI liên kết TraderTraitor với vụ đánh cắp 6.43 tỷ USD tiền điện tử từ Binance
"The FBI has linked the North Korean hacking group TraderTraitor (also known as Jade Sleet, etc.) to a $6.43 billion cryptocurrency heist from Binance. The stolen assets were primarily converted to Ethereum and are being laundered through DeFi and swap services. Approximately $2.85 billion has been frozen by various entities including Tether, Circle, and Ripple."
Vụ tấn công này cho thấy lỗ hổng bảo mật nghiêm trọng trong hệ sinh thái tiền điện tử và khả năng rửa tiền của các nhóm tin tặc nhà nước.
Sự cố này ảnh hưởng đến niềm tin của nhà đầu tư vào các sàn giao dịch tiền điện tử. Các doanh nghiệp cần xem xét lại chiến lược bảo mật và quản lý rủi ro.
FBI vừa xác định nhóm tin tặc Triều Tiên TraderTraitor (còn gọi là Jade Sleet, v.v.) đứng sau vụ đánh cắp 6.43 tỷ USD tiền điện tử từ Binance. Tài sản bị đánh cắp chủ yếu chuyển đổi thành Ethereum và đang được rửa tiền qua các dịch vụ DeFi (tài chính phi tập trung) và swap. Khoảng 2.85 tỷ USD đã được đóng băng bởi Tether, Circle và Ripple.
Binance đã tạm dừng rút tiền sau sự cố. Hiện tại, họ đang khôi phục dần các giao dịch rút tiền, bắt đầu từ 6-9 giờ sáng UTC. Việc này cho thấy tầm quan trọng của việc bảo mật ví tiền điện tử và nền tảng giao dịch.
Vụ việc này lớn hơn nhiều so với vụ tấn công Bybit năm 2025 (1.46 tỷ USD), trở thành vụ trộm tiền điện tử lớn nhất lịch sử. 82% số tiền bị đánh cắp nằm trên Ethereum và Bitcoin. Elliptic cho biết sự kiện này gần như tăng gấp đôi tổng số tiền điện tử mà chính quyền Triều Tiên đã đánh cắp trong những năm gần đây.
TraderTraitor thường sử dụng phần mềm độc hại trong các ứng dụng để lừa nạn nhân. Họ cũng nhắm mục tiêu vào các công ty Web3.0, sử dụng malware và kỹ thuật lừa đảo để chiếm quyền truy cập. SentinelOne, Zscaler ThreatLabz và Microsoft đều ghi nhận TraderTraitor liên tục cải thiện kỹ thuật tấn công, sử dụng Terraform providers bị nhiễm độc để phân phối phần mềm độc hại. Họ cũng sử dụng các công ty ma để tuyển dụng nhân sự trong các lĩnh vực an ninh mạng, AI, blockchain.
Câu hỏi thường gặp
TraderTraitor là gì?
TraderTraitor là một nhóm tin tặc liên kết với Triều Tiên, hoạt động từ năm 2020. Họ chuyên tấn công các công ty Web3.0 để đánh cắp tiền điện tử.
Số tiền bị đánh cắp từ Binance là bao nhiêu?
Tổng số tiền bị đánh cắp là 6.43 tỷ USD, trong đó 2.85 tỷ USD đã được đóng băng bởi Tether, Circle và Ripple.
TraderTraitor sử dụng phương pháp tấn công nào?
Họ sử dụng phần mềm độc hại trong các ứng dụng, kỹ thuật lừa đảo và lợi dụng các công ty ma để tuyển dụng nhân sự.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ tấn công này cho thấy các nhóm tin tặc Triều Tiên ngày càng tinh vi trong việc nhắm mục tiêu vào ngành công nghiệp tiền điện tử. Các doanh nghiệp Việt Nam tham gia vào thị trường này cần đặc biệt chú ý đến bảo mật chuỗi cung ứng phần mềm và đào tạo nhân viên về các kỹ thuật social engineering. Điều đáng chú ý là việc sử dụng AI để tạo mồi nhử tấn công, đòi hỏi các biện pháp phòng thủ chủ động hơn.