Những vụ tấn công DMM Bitcoin, Bybit, KelpDAO và Binance cho thấy các nhóm tin tặc có liên hệ với Triều Tiên ngày càng khai thác sâu những mắt xích con người và nhà cung cấp trong hệ thống tiền mã hóa. Thay vì chỉ tìm cách phá khóa hay xâm nhập trực tiếp sàn giao dịch, chúng có thể dành nhiều tuần để chiếm quyền truy cập, thao túng quy trình phê duyệt rồi chuyển hàng tỉ USD tài sản chỉ trong vài phút.
Rạng sáng 30.10.2026 theo giờ Việt Nam, khoảng 6,36 tỉ USD tài sản được chuyển khỏi các ví Binance trên 10 blockchain. Theo TRM Labs, phần lớn dòng tiền dịch chuyển trong khoảng 20 phút, bắt đầu từ 20 giờ 05 UTC ngày 29.10. Hãng phân tích blockchain quy trách nhiệm vụ việc cho nhóm tin tặc TraderTraitor với mức độ tin cậy cao, dựa trên dữ liệu giao dịch và những dấu vết thu thập được bên ngoài chuỗi khối.
Đây là một trong những vụ tấn công có quy mô lớn nhất từng được ghi nhận trong ngành tiền mã hóa. Binance cho biết sự cố có thể liên quan đến việc máy tính của một kỹ sư DevOps bị xâm nhập, đồng thời ước tính mức ảnh hưởng khoảng 6,3 tỉ USD và cam kết bù đắp tổn thất. Tuy nhiên, con số tài sản bị chuyển khỏi ví không đồng nghĩa toàn bộ số tiền đã mất vĩnh viễn. Một phần tài sản được phong tỏa, trong khi hoạt động truy vết và thu hồi vẫn tiếp tục. Thiệt hại ròng cuối cùng vì thế chưa thể xác định.
Vụ Binance đưa TraderTraitor trở lại tâm điểm sau hàng loạt sự cố tại DMM Bitcoin, Bybit và KelpDAO. Những vụ việc này có giá trị thiệt hại rất khác nhau, nhưng cùng hé lộ một phương thức tấn công đáng chú ý: tin tặc tìm cách chiếm lòng tin của nhân viên, nhà phát triển hoặc nhà cung cấp dịch vụ đang có quyền tiếp cận hệ thống. Khi đã có được quyền truy cập cần thiết, chúng có thể lợi dụng chính quy trình vận hành hợp lệ để thực hiện giao dịch trái phép.
