Hai vụ trộm tiền mã hóa lớn nhất trong lịch sử tài chính đều do cùng một băng nhóm thực hiện, FBI xác nhận vụ trộm Binance là do TraderTraitor gây ra, trùng khớp với vụ trộm Bybit.

Tin BlockBeats, ngày 1 tháng 11, FBI Hoa Kỳ chính thức xác định vụ trộm hơn 6 tỷ USD của Binance do nhóm hacker Triều Tiên TraderTraitor thực hiện. Nhóm này cũng chính là kẻ đứng sau vụ trộm khoảng 1,5 tỷ USD của Bybit vào tháng 2 năm 2025, khi đó FBI đã rõ ràng quy trách nhiệm cho TraderTraitor.

Các tổ chức phân tích blockchain như TRM Labs, Chainalysis trước đó đã chỉ ra rằng thủ đoạn trong vụ Binance rất giống với Bybit, và một phần tiền bị đánh cắp đã bị trộn lẫn với dòng tiền của vụ trộm khoảng 387 triệu USD của Bitget vào tháng 9 năm 2026, cho thấy cùng một mạng lưới tham gia.

Đến nay, hai vụ trộm lớn nhất trong lịch sử tiền mã hóa (Binance và Bybit) đều do cùng một băng nhóm hacker Triều Tiên thực hiện. TraderTraitor được nhiều người coi là nhánh cốt lõi thuộc "Tập đoàn Lazarus" khét tiếng, từ lâu chuyên trộm cắp tiền mã hóa để gây quỹ cho chế độ Triều Tiên. Các vụ trộm lớn chính của nhóm này như sau:

· DMM Bitcoin (Nhật Bản, tháng 5 năm 2024): khoảng 308 triệu USD (4502,9 BTC). FBI, Trung tâm Tội phạm mạng của Bộ Quốc phòng Hoa Kỳ và cảnh sát Nhật Bản chính thức quy trách nhiệm cho TraderTraitor. Thủ đoạn: dùng tin tuyển dụng giả trên LinkedIn dụ nhân viên công ty phần mềm ví Ginco chạy mã độc.

· Bybit (tháng 2 năm 2025): khoảng 1,5 tỷ USD. FBI chính thức công bố tuyên bố, rõ ràng quy trách nhiệm cho TraderTraitor. Từng lập kỷ lục vụ trộm đơn lẻ lớn nhất trong lịch sử tiền mã hóa.

· KelpDAO (tháng 4 năm 2026): khoảng 292 triệu USD. Các tổ chức phân tích như TRM Labs chỉ ra thủ đoạn (bao gồm nạp tiền nhỏ qua Tornado Cash, chuẩn bị chữ ký trước, v.v.) khớp cao với các hoạt động trước đây của TraderTraitor.

· Bitget (tháng 9 năm 2026): khoảng 350 triệu – 387 triệu USD. Nhiều tổ chức phân tích (TRM, Chainalysis, ZachXBT, v.v.) thông qua việc trộn lẫn dòng tiền, chồng lấn mạng lưới rửa tiền, v.v., liên kết mạnh mẽ với TraderTraitor/cùng mạng lưới Triều Tiên.

· Binance (tháng 10 năm 2026): khoảng 6,3 tỷ. FBI đã chính thức xác nhận do TraderTraitor thực hiện, phá kỷ lục lớn nhất lịch sử.

· Giai đoạn sớm hơn (2020–2022) còn liên quan đến ứng dụng mã hóa độc hại có tên "TraderTraitor" (khung Electron/Node.js) và các chiến dịch lừa đảo nhắm vào nhà phát triển.