Vụ tấn công Binance: 3,24 tỷ USD tiền mã hóa vẫn có liên hệ với Triều Tiên
Vụ tấn công Binance khiến 6,43 tỷ USD tiền mã hóa bị đánh cắp vào ngày 29 tháng 10; FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên. Kể từ đó, hoạt động rửa tiền liên quan đến khoảng 12.000 ví trên 11 blockchain và hơn 40.000 giao dịch trong chưa đầy bốn ngày.
Khoảng 2,85 tỷ USD đã bị đóng băng hoặc tịch thu, trong khi khoảng 3,24 tỷ USD vẫn nằm trong các địa chỉ liên quan đến vụ trộm. Phần lớn số tiền vẫn đang được giữ là bitcoin và ether. Cho đến nay, dường như chỉ có một lượng không đáng kể được đổi thành tiền mặt.
Hoạt động rửa tiền dựa vào việc chia nhỏ tiền qua hàng nghìn ví, cầu nối xuyên chuỗi, sàn giao dịch phi tập trung và các kho cho vay. Một phần bitcoin cũng được trộn thông qua coinjoin. Ban đầu, hoạt động tập trung trên Tron, trước khi tiền bắt đầu dịch chuyển qua Ethereum, Solana, NEAR và XRP. Các nhà phân tích cho rằng mô hình này cho thấy hình thức tự động hóa thông thường, chứ không phải bằng chứng về các quyết định do AI đưa ra.
Vụ tấn công Binance có thể tiếp tục gây sức ép lên niềm tin vào an ninh tiền mã hóa và khiến các sàn giao dịch cùng dịch vụ đổi tiền mặt bị giám sát chặt chẽ hơn. Tuy nhiên, phần lớn tài sản bị đánh cắp vẫn có thể truy vết trên chuỗi và bài viết cho biết đến nay chưa có hoạt động rút tiền mặt đáng kể. Các nhà phân tích dự đoán một phần ether sẽ được đổi sang bitcoin và tiền sẽ dần được chuyển qua các nhà môi giới giao dịch phi tập trung OTC cùng các sàn giao dịch.
Neutral
Tin tức này nghiêm trọng đối với niềm tin vào an ninh tiền mã hóa, nhưng tác động tức thời đến thị trường có vẻ hạn chế. Vụ trộm 6,43 tỷ USD có quy mô đặc biệt lớn, và hoạt động rửa tiền có thể khiến thị trường thận trọng hơn trong ngắn hạn, tăng cường giám sát các tài sản và dịch vụ liên quan đến sàn giao dịch, đồng thời làm gia tăng biến động nếu phát hiện các giao dịch chuyển tiền lớn hoặc nỗ lực rút tiền. Tuy nhiên, bài viết cho biết khoảng 2,85 tỷ USD đã bị phong tỏa và có lẽ chỉ một lượng không đáng kể đã được rút thành tiền mặt. Phần lớn tài sản còn lại vẫn hiển thị trong các ví có thể truy vết, nên báo cáo chưa cho thấy một làn sóng bán tháo tức thời trên thị trường.
Các vụ tấn công trước đây cho thấy vì sao cần theo dõi rủi ro này mà không mặc định rằng nó sẽ gây ra biến động trên diện rộng. Sau vụ hack Bybit năm 2025, Triều Tiên được cho là đã chuyển đổi 499.000 ETH sang bitcoin trong vòng mười ngày, trong khi việc rút tiền mất nhiều tháng. Trường hợp đó cho thấy hoạt động rửa tiền có thể tạo ra áp lực kéo dài về vận hành và tuân thủ mà không nhất thiết dẫn đến làn sóng bán ra ngay lập tức trên toàn thị trường. Sự cố Binance có quy mô lớn hơn, nhưng việc chuyển đổi và rút tiền cũng có thể cần thời gian.
Trong ngắn hạn, các nhà giao dịch có thể phản ứng với những giao dịch chuyển ví mới, các đợt phong tỏa, cảnh báo từ sàn giao dịch hoặc bằng chứng cho thấy tiền đã đến các nhà môi giới OTC. Những diễn biến này có thể ảnh hưởng đến tâm lý đối với Binance, các token bị tác động và rủi ro của toàn ngành tiền mã hóa. Về dài hạn, các đợt phong tỏa tiếp theo và việc sàng lọc giao dịch chặt chẽ hơn có thể hạn chế lượng tiền tiếp cận các thị trường có thanh khoản, trong khi quy mô vụ việc có thể củng cố nhu cầu về các biện pháp bảo mật và kiểm soát tuân thủ mạnh hơn tại các sàn giao dịch. Do chưa có thông tin về việc rút tiền trên quy mô lớn hay áp lực bán trên toàn thị trường được xác nhận, đánh giá tổng thể trung lập phù hợp hơn là đưa ra nhận định tăng giá hoặc giảm giá.