Một nhóm tin tặc Triều Tiên có tên TraderTraitor, liên kết với nhóm Lazarus, có thể đứng sau vụ tấn công mạng quy mô lớn vào sàn giao dịch tiền điện tử Binance, khiến hàng tỷ đô la tài sản kỹ thuật số bị đánh cắp khỏi ví của họ. Các nhà phân tích đã xác định được những dấu hiệu đặc trưng của các hoạt động từng được thực hiện bởi tin tặc từ CHDC Triều Tiên.

 

Điều này được nêu trong một nghiên cứu của công ty TRM Labs của Mỹ, được công bố vào ngày 29 tháng 10.

Các chuyên gia đã bày tỏ sự tin tưởng cao độ vào sự tham gia của TraderTraitor trong vụ tấn công. Kết luận này dựa trên phân tích các giao dịch blockchain, dữ liệu tình báo bổ sung và so sánh hành động của nhóm tấn công với các hoạt động trước đây của tin tặc Triều Tiên.

Đặc biệt, các nhà nghiên cứu đã tìm thấy những điểm tương đồng với vụ tấn công mạng vào sàn giao dịch tiền điện tử Bybit hồi tháng 2 năm 2025, khi khoảng 1,5 tỷ đô la bị đánh cắp. Vào thời điểm đó, Cục Điều tra Liên bang Hoa Kỳ (FBI) đã liên kết vụ tấn công này với TraderTraitor.

Theo TRM Labs, công tác chuẩn bị cho vụ tấn công Binance bắt đầu ít nhất 36 giờ trước khi cuộc tấn công chính diễn ra. Những kẻ tấn công đã thực hiện các giao dịch thử nghiệm trước đó và chuẩn bị cơ sở hạ tầng cho việc rút tài sản nhanh chóng.

Vào tối ngày 29 tháng 10, các loại tiền điện tử với tổng giá trị khoảng 6,36 tỷ đô la đã được chuyển từ ví Binance trên mười mạng blockchain khác nhau. Phần lớn các giao dịch được hoàn tất trong khoảng 20 phút.

Các nhà phân tích tin rằng những kẻ tấn công có thể đã thực hiện các giao dịch thay mặt cho ví giao dịch trên nhiều mạng khác nhau, bằng chứng là bản chất của việc rút tiền đồng thời từ các hệ thống sử dụng các cơ chế xác thực khác nhau.

Theo báo cáo của CoinDesk, giả thuyết về dấu vết của Triều Tiên cũng được các nhà nghiên cứu giao dịch tiền điện tử khác ủng hộ, bao gồm ZachXBT và đại diện của công ty Blockaid.

Đồng thời, những người cung cấp thông tin cho bài báo nhấn mạnh rằng vẫn chưa thể xác định chắc chắn thủ phạm của vụ tấn công. Mặc dù có nhiều điểm tương đồng với các hoạt động trước đây của nhóm Lazarus, nhưng một số đặc điểm trong việc chuyển tiền bị đánh cắp lại khác biệt so với phương thức hoạt động thông thường của nhóm này.

Chính Binance đã đưa ra tuyên bố vào ngày 30 tháng 10 rằng cuộc điều tra nội bộ sơ bộ cho thấy khả năng bị xâm nhập thông qua một chiếc máy tính xách tay bị chiếm quyền kiểm soát của một trong những kỹ sư DevOps của công ty.

Theo sàn giao dịch, điều này cho phép kẻ tấn công truy cập vào vùng chứa dịch vụ và thực hiện các giao dịch rút tiền điện tử trái phép. Tuy nhiên, công ty không tìm thấy bằng chứng nào về việc rò rỉ khóa riêng của ví.

Binance vẫn chưa chính thức xác nhận sự liên quan của TraderTraitor hoặc Lazarus Group. Công ty đang tiếp tục điều tra cùng với các cơ quan thực thi pháp luật và các chuyên gia phân tích blockchain.

Sàn giao dịch này cho biết, cùng với các đối tác, họ đã phong tỏa được khoảng 3 tỷ đô la tài sản liên quan đến sự cố. Binance cũng cam kết bồi thường cho người dùng những thiệt hại từ quỹ bảo hiểm SAFU và nguồn vốn riêng của mình.

Xin nhắc lại, Kurs Ukrainy trước đây đã báo cáo về  các giao dịch chuyển tiền đáng ngờ từ ví Binance. Sau đó, công ty đã xác nhận một sự cố bảo mật quy mô lớn và tạm thời hạn chế các giao dịch tiền điện tử.

Dựa trên nguồn thông tin từ: TRM Labs , CoinDesk , Binance

https://kurs.com.ua/novost/1486300-u-masshtabnomu-zlami-binance-zapidozrili-pivnichnokoreiskih-hakeriv