Vụ trộm kỷ lục và dấu vân tay quen thuộc
Hai công ty điều tra blockchain TRM Labs và Chainalysis đã truy dấu vụ tấn công Binance tới TraderTraitor, cái tên từng xuất hiện trong cảnh báo chung năm 2022 của FBI, Cơ quan An ninh Mạng và Cơ sở hạ tầng Mỹ (CISA) và Bộ Tài chính Mỹ. Với 6,3 tỷ USD bị đánh cắp, đây là vụ trộm tiền điện tử lớn nhất từng được ghi nhận. Binance cho biết sàn cùng các đối tác đang nỗ lực phong tỏa tài sản bị đánh cắp, và đến nay đã định vị được khoảng 3 tỷ USD.
Sau vụ Bitget, nhiều người trong cộng đồng đã đoán trước sẽ có chuyện như thế này.
Theo báo cáo tháng 12/2025 của Chainalysis, Triều Tiên đã đánh cắp ít nhất 6,75 tỷ USD tiền số tính đến cuối năm 2025, bao gồm 1,5 tỷ USD từ sàn Bybit hồi tháng 2 năm đó. Cộng thêm 387 triệu USD từ Bitget vào tháng 9 và vụ Binance, ông Michael Barnhart, nhà nghiên cứu của công ty an ninh mạng DTEX, ước tính tổng số tiền tối thiểu mà Bình Nhưỡng đã lấy được vào khoảng 13,5 tỷ USD.
TraderTraitor: những “nghệ sĩ” của thế giới ngầm
Ông Barnhart mô tả TraderTraitor là nhóm tin tặc giỏi nhất của Triều Tiên, chuyên nhắm vào lĩnh vực tài chính và quy tụ những chuyên gia dày dạn nhất từ hàng ngũ APT38, đơn vị lâu năm chuyên tấn công vì mục tiêu tài chính. Các nhà nghiên cứu chỉ ra cách thức hoạt động điển hình của nhóm:














