Triều Tiên ngày 3/11/2026 bác bỏ cáo buộc của Mỹ về vụ đánh cắp hơn 6,3 tỷ USD tiền mã hóa từ sàn giao dịch Binance. Bà Kim Yo Jong, em gái nhà lãnh đạo Kim Jong Un, gọi kết luận của FBI là hành động khiêu khích chính trị nghiêm trọng. Vụ việc xảy ra đúng lúc Tổng thống Donald Trump phát tín hiệu muốn nối lại đối thoại với Bình Nhưỡng, làm gia tăng những bất ổn trong quan hệ hai nước.
FBI xác định nhóm tin tặc TraderTraitor có liên hệ với Triều Tiên đứng sau vụ tấn công. Cơ quan này cho biết các đối tượng đã chuyển đổi tài sản bị đánh cắp sang Ethereum và có thể tiếp tục sử dụng những dịch vụ tài chính phi tập trung để che giấu nguồn gốc dòng tiền.
Bình Nhưỡng phản ứng trước cáo buộc của FBI
Trong tuyên bố được truyền thông nhà nước Triều Tiên đăng tải, bà Kim Yo Jong bác bỏ việc Washington quy trách nhiệm cho Bình Nhưỡng. Bà cho rằng Mỹ đang tìm cách gắn hình ảnh Triều Tiên với các hoạt động tội phạm mạng trên phạm vi quốc tế.
Bà Kim cáo buộc Washington gây hiểu lầm cho dư luận quốc tế khi liên tục liên hệ Triều Tiên với những vụ tấn công mạng lớn. Theo lập luận của bà, Mỹ đang cố tình xây dựng hình ảnh Triều Tiên như một quốc gia đứng sau các hoạt động tội phạm mạng trên toàn cầu.
Bà cũng cho rằng cáo buộc của FBI là một hành động khiêu khích chính trị nghiêm trọng, nhằm làm tổn hại uy tín và hình ảnh quốc tế của Bình Nhưỡng. Đây không chỉ là phản ứng phủ nhận trách nhiệm trong một vụ việc cụ thể, mà còn thể hiện sự phản đối của Triều Tiên đối với cách Washington xử lý những cáo buộc liên quan đến an ninh mạng.
Kim Yo Jong còn đề cập đến chính sách của chính quyền Mỹ về việc thu giữ tài sản tiền mã hóa có nguồn gốc bất hợp pháp. Bà đặt vấn đề về bên có thể hưởng lợi nếu số tài sản bị đánh cắp được thu hồi, qua đó ám chỉ Washington cần giải thích rõ cách xử lý những khoản tiền này.
Đáng chú ý, tuyên bố của bà kết thúc bằng cảnh báo Triều Tiên đang theo dõi những hành động mà nước này coi là khiêu khích từ phía Mỹ. Bình Nhưỡng cũng cho biết sẽ phải xem xét lại nhiều vấn đề liên quan đến thái độ thù địch của Washington.
FBI xác định nhóm tin tặc TraderTraitor
Trước phản ứng từ Bình Nhưỡng, FBI khẳng định nhóm tin tặc có liên hệ với Triều Tiên chịu trách nhiệm về vụ đánh cắp tài sản kỹ thuật số từ Binance. Cơ quan điều tra gọi hoạt động mạng này là TraderTraitor, tên từng xuất hiện trong những cuộc tấn công nhằm vào các nền tảng tiền mã hóa trước đây.
Vụ việc được phát hiện vào cuối tháng 10/2026 và nhanh chóng trở thành một trong những vụ thất thoát tài sản kỹ thuật số lớn nhất từng được ghi nhận. Số tài sản bị đánh cắp vượt 6 tỷ USD, với mức ước tính khoảng 6,3 tỷ USD.
Điểm đáng quan tâm nằm ở cách những kẻ tấn công xử lý tài sản sau khi chiếm đoạt. Thay vì giữ nguyên các đồng tiền ban đầu, chúng chuyển đổi tài sản sang Ethereum nhằm làm phức tạp quá trình truy vết.
FBI cho biết các đối tượng đã thực hiện những giao dịch chuyển đổi và cơ quan chức năng dự đoán chúng sẽ tiếp tục sử dụng các nền tảng tài chính phi tập trung cùng dịch vụ hoán đổi tức thời. Những phương thức này có thể khiến quá trình xác định chủ sở hữu cuối cùng và thu hồi tài sản trở nên khó khăn hơn.
Các sàn giao dịch phi tập trung cho phép người dùng trao đổi tài sản kỹ thuật số thông qua những giao thức tự động, thay vì phụ thuộc hoàn toàn vào một đơn vị trung gian tập trung. Đặc điểm này tạo ra nhiều tiện ích cho thị trường, nhưng cũng có thể bị lợi dụng để chia nhỏ giao dịch, chuyển tiền qua nhiều địa chỉ và gây khó khăn cho hoạt động điều tra.
TraderTraitor cũng từng bị liên hệ với những vụ đánh cắp tiền mã hóa quy mô lớn. Nhóm này được cho là đứng sau vụ tấn công sàn Bybit năm trước, khiến khoảng 1,5 tỷ USD tài sản kỹ thuật số bị thất thoát.
Vụ tấn công mạng xuất hiện giữa thời điểm ngoại giao nhạy cảm
Tranh cãi quanh Binance diễn ra khi Tổng thống Donald Trump bày tỏ mong muốn khôi phục đối thoại với nhà lãnh đạo Triều Tiên Kim Jong Un. Tuy nhiên, ông Trump cũng cho biết các nhà điều tra chưa xác định chắc chắn Triều Tiên có đứng sau vụ đánh cắp hay không.
Phát biểu ngày 1/11 tại khu nghỉ dưỡng Mar-a-Lago ở Florida, ông Trump nói Mỹ đang tìm hiểu vụ việc. Ông cho biết Washington vẫn có thể trao đổi với Bình Nhưỡng nếu xác định được Triều Tiên thực sự chịu trách nhiệm.
Phát biểu này cho thấy cáo buộc an ninh mạng chưa đồng nghĩa với việc cánh cửa ngoại giao giữa hai nước đã đóng lại. Tuy nhiên, phản ứng cứng rắn từ Kim Yo Jong cho thấy vấn đề có thể trở thành một trở ngại mới trong quá trình xây dựng lòng tin.
Một số nhà quan sát tại Hàn Quốc nhận định tuyên bố của bà Kim có thể nhằm bảo vệ hình ảnh quốc tế của Bình Nhưỡng và ngăn những cáo buộc liên quan đến tội phạm mạng ảnh hưởng đến triển vọng ngoại giao. Việc một nhân vật cấp cao trong gia đình lãnh đạo trực tiếp lên tiếng cũng cho thấy Triều Tiên coi vấn đề này có ý nghĩa chính trị đáng kể.
Tuy nhiên, chưa có cơ sở để khẳng định tuyên bố phủ nhận của Bình Nhưỡng nhằm chuẩn bị cho việc đổ lỗi cho Washington nếu các cuộc đàm phán trong tương lai thất bại. Triều Tiên cũng chưa đưa ra phản hồi công khai đối với những đề nghị nối lại đối thoại của ông Trump.
Triều Tiên tiếp tục thử nghiệm vũ khí
Căng thẳng ngoại giao còn diễn ra song song với những hoạt động quân sự mới của Bình Nhưỡng. Ngày 3/11, Triều Tiên thông báo thử nghiệm một loại đầu đạn chùm mới dành cho tên lửa hành trình chiến lược.
Đầu đạn chùm có khả năng phát tán nhiều thành phần nổ trên một khu vực rộng, thay vì tập trung sức công phá vào một điểm duy nhất. Việc phát triển loại đầu đạn này cho thấy Triều Tiên tiếp tục chú trọng nâng cấp các phương tiện mang vũ khí và năng lực quân sự.
Thời điểm tiến hành thử nghiệm khiến động thái quân sự được đặt trong mối liên hệ với những diễn biến ngoại giao đang diễn ra. Tuy nhiên, chưa có bằng chứng xác nhận cuộc thử nghiệm là phản ứng trực tiếp trước cáo buộc của FBI hay thông điệp nhằm bác bỏ khả năng đối thoại với Mỹ.
Đối với Washington, vụ Binance đặt ra hai vấn đề song song: truy tìm tài sản bị đánh cắp và xử lý những hệ quả an ninh có thể phát sinh từ hoạt động mạng của Triều Tiên. Đối với Bình Nhưỡng, những cáo buộc của Mỹ tiếp tục trở thành một điểm nóng trong quan hệ song phương.
Vụ Binance cho thấy rủi ro an ninh của thị trường tiền mã hóa
Vụ việc cũng đặt ra câu hỏi về mức độ an toàn của các nền tảng giao dịch tài sản kỹ thuật số. Binance là một trong những sàn giao dịch lớn nhất thế giới, nhưng quy mô hoạt động không đồng nghĩa với khả năng miễn nhiễm trước những cuộc tấn công mạng tinh vi.
Khác với giao dịch ngân hàng truyền thống, các giao dịch trên blockchain thường khó đảo ngược sau khi được xác nhận. Khi tài sản chuyển qua nhiều ví và nền tảng khác nhau, quá trình phong tỏa hoặc thu hồi phụ thuộc đáng kể vào khả năng phối hợp giữa các sàn giao dịch và cơ quan thực thi pháp luật.
Vụ tấn công cũng cho thấy một rủi ro khác: hoạt động đánh cắp tiền mã hóa không chỉ gây thiệt hại cho một doanh nghiệp mà còn có thể kéo theo hệ quả ngoại giao và an ninh quốc tế. Những dòng tiền lớn xuyên biên giới có khả năng trở thành đối tượng điều tra của nhiều quốc gia.
Đối với nhà đầu tư cá nhân, sự cố là lời nhắc về rủi ro khi lưu trữ toàn bộ tài sản trên một nền tảng tập trung. Việc sử dụng ví riêng, bảo vệ thông tin xác thực và phân bổ tài sản hợp lý có thể giảm nguy cơ thiệt hại khi một dịch vụ gặp sự cố. Tuy nhiên, không phương thức lưu trữ nào loại bỏ hoàn toàn nguy cơ mất tài sản.
Trong những ngày tiếp theo, các vấn đề cần được theo dõi gồm tiến độ điều tra của FBI, khả năng truy vết và thu hồi tài sản, cũng như phản ứng tiếp theo của Bình Nhưỡng. Diễn biến của vụ việc có thể ảnh hưởng đến cách Washington đánh giá hoạt động mạng của Triều Tiên và triển vọng nối lại đối thoại giữa hai nước.
Nguyễn Thanh Bình - © Báo TIN TỨC VIỆT ĐỨC
