Sau khi Binance bị đánh cắp 6,3 tỷ USD, đã gây chấn động Trump và Kim Yo-jong

Không ngờ rằng sự việc Binance bị đánh cắp 6,3 tỷ USD lại có thể diễn biến đến mức này.

Tối ngày 31 tháng 10, tại bữa tiệc Halloween ở Mar-a-Lago, phóng viên hỏi Trump nghĩ gì về việc Binance bị đánh cắp. Ông nói: "Chúng tôi không biết có phải Triều Tiên không. Nhưng nếu đúng là vậy, chúng tôi sẽ nói chuyện với Triều Tiên."

Cùng ngày, tại Bình Nhưỡng. Kim Yo-jong, em gái của Kim Jong-un, đã có bài phát biểu, gọi cáo buộc của phía Mỹ là "sự khiêu khích chính trị nghiêm trọng đối với Triều Tiên".

Vốn dĩ chỉ là chuyện của một nền tảng giao dịch, giờ rõ ràng không còn chỉ là chuyện của một nền tảng giao dịch nữa.

Liên quan đến công việc kinh doanh của Trump

Trước tiên hãy nhìn vào nước Mỹ.

Đúng vào ngày Trump nói "không biết có phải Triều Tiên không", FBI đã phát hành một thông báo mạng. Trong thông báo có ghi một mật danh: TraderTraitor, đây là tên mà chính phủ Mỹ đặt cho một nhánh thuộc tổ chức hacker Triều Tiên Lazarus.

Nói cách khác, cơ quan thực thi pháp luật Mỹ đã chỉ đích danh, nhưng Tổng thống Mỹ lại nói không biết.

Sự khôn ngoan của doanh nhân phải học hỏi.

Điều này rất hiếm thấy trong lịch sử ngành crypto. Trước đây quy trình tiêu chuẩn cho những việc như thế này là: FBI phát thông báo, Bộ Tư pháp khởi tố vài cái tên, Bộ Tài chính đưa địa chỉ vào danh sách trừng phạt. Tổng thống không tham gia.

Lần này, Tổng thống đã tham gia. Khéo léo, và để lại đường lui.

Tại sao phải để lại đường lui? Ít nhất có hai lý do.

Lý do thứ nhất là ngoại giao. Trump luôn muốn khởi động lại hội đàm thượng đỉnh với Triều Tiên, và đã nhiều lần gửi tín hiệu thiện chí tới Bình Nhưỡng. Nếu Tổng thống đích thân quy trách nhiệm vụ cướp này cho Triều Tiên, cánh cửa đó sẽ rất khó mở lại.

Lý do thứ hai là tiền.

Năm 2025, MGX của Abu Dhabi đã đầu tư 2 tỷ USD vào Binance. Số tiền này không được thanh toán bằng USD, cũng không phải bằng USDT, mà bằng USD1.

USD1 là stablecoin do World Liberty Financial phát hành, đây là dự án mà gia đình Trump tham gia sâu. Ngay trước khi Trump nhậm chức vào tháng 1 năm 2025, một thực thể được hỗ trợ bởi Sheikh Tahnoon, cố vấn an ninh quốc gia UAE, đã bỏ 500 triệu USD mua 49% cổ phần của World Liberty. Theo các báo cáo công khai, gia đình Trump nhận được chia sẻ doanh thu từ công ty này.

Vì vậy, Trump và Binance có mối liên hệ chặt chẽ. Trump không trực tiếp sở hữu Binance. Nhưng 2 tỷ USD mà Binance nhận được, được thanh toán bằng stablecoin của công ty gia đình ông.

Sau khi Binance bị hack, trong danh sách đóng băng khẩn cấp tài sản bị đánh cắp, cũng có World Liberty: nó đã đóng băng 27,8 triệu USD USD1 và 2 triệu USD WLFI.

Tài sản của Trump, trong vụ án này cũng có mối liên hệ chặt chẽ.

Vì vậy Trump vừa ăn mừng vừa nói vài câu về Binance, trông có vẻ vô tình, nhưng người nghe lại có ý.

Bình Nhưỡng chính là người nghe.

Phản hồi đầu tiên từ cấp cao nhất Triều Tiên

Ngày 2 tháng 11, Kim Yo-jong đã có bài phát biểu. Ngày hôm sau, KCNA đã đăng tải nó.

Người phát biểu không phải là người phát ngôn Bộ Ngoại giao. Mà là Kim Yo-jong, Bộ trưởng Ban Chấp hành Trung ương Đảng Lao động Triều Tiên, em gái của Kim Jong-un.

Bà nói rằng, FBI tuyên bố rằng tổ chức hacker được cho là "hỗ trợ" của Triều Tiên đã tham gia vào vụ trộm hàng tỷ USD của Binance, là đang cố gắng bôi nhọ Triều Tiên thành "quốc gia tội phạm mạng".

"Đây là một sự khiêu khích chính trị nghiêm trọng đối với Triều Tiên."

"Mỹ đánh lừa dư luận quốc tế, là hành vi xâm phạm bôi nhọ hình ảnh quốc tế của Triều Tiên."

Bà cũng nói rằng, Triều Tiên đang theo dõi chặt chẽ các hành vi khiêu khích khác nhau của Mỹ, và xét theo thái độ thù địch của Mỹ, sẽ "xem xét lại" một số vấn đề.

Triều Tiên có phủ nhận hay không, không quan trọng, quan trọng là ai đã nói.

Kim Yo-jong là một trong số ít người ở Triều Tiên có thể trực tiếp đại diện cho cấp cao nhất để phát biểu. Những bài phát biểu công khai trước đây của bà, cơ bản đều nằm trong ba chủ đề: quan hệ liên Triều, tập trận Mỹ-Hàn, và lời nhắn gửi tới Washington. Vào tháng 8 năm 2025, bà đã gọi đề xuất đối thoại của Tổng thống Hàn Quốc Lee Jae-myung là "giấc mơ ban ngày", và còn nói rằng Triều Tiên "sẽ không bao giờ đối mặt với Mỹ nữa".

Trong những bài phát biểu này, không có lần nào về một cuộc tấn công mạng cụ thể, càng không có lần nào về tiền mã hóa.

Triều Tiên phủ nhận những cáo buộc như vậy, là có truyền thống. Vào ngày 3 tháng 5 năm nay, Bộ Ngoại giao đã thông qua KCNA đăng bài, gọi các cáo buộc của Mỹ về tội phạm mạng và trộm cắp tiền mã hóa của Triều Tiên là "sự phỉ báng vô lý". Nhưng đó là Bộ Ngoại giao, những lời nói có thể được coi là ngôn từ ngoại giao.

Vì vậy, đây không phải là lần đầu tiên Triều Tiên phủ nhận. Đây là lần đầu tiên Kim Yo-jong phủ nhận.

Một quan chức Bộ Thống nhất Hàn Quốc nói thẳng thắn: Đây là lần đầu tiên Kim Yo-jong phát biểu về cáo buộc tin tặc mạng của Triều Tiên, trước đây những trường hợp tương tự thường do Bộ Ngoại giao đứng ra. Triều Tiên cho rằng vấn đề này rất nghiêm trọng, nên đã "nâng cấp mức độ ứng phó".

Còn theo Kim Yo-jong, cách đặt tên này có ẩn ý phía sau.

Cô lôi ra một chuyện cũ: Sau khi chính quyền Mỹ hiện tại lên nắm quyền đã tuyên bố sẽ tịch thu tài sản mã hóa bị đánh cắp bất hợp pháp để dùng làm dự trữ chiến lược quốc gia. Rồi cô nói: Đợi đến khi những "cái gọi là tiền mã hóa bị đánh cắp" này được thu hồi, xem cuối cùng nó rơi vào tay ai, "có lẽ sẽ thấy được ai đứng sau vụ tin tặc này".

Ý ngầm chính là, chuyện này do Mỹ tự dàn dựng.

So với sự châm chọc của Zhao Changpeng và Musk, rõ ràng Trump và Kim Yo-jong gay gắt hơn một chút. Sắp đến bầu cử giữa kỳ, không biết Trump có còn làm bài không.

Một quốc gia đào tạo tin tặc như thế nào

Tất nhiên, Kim Yo-jong phủ nhận thì phủ nhận, tin hay không là chuyện khác.

Dù sao, độ nổi tiếng của tin tặc Triều Tiên đã được quay thành phim tài liệu. Vì thật sự quá giỏi hack. Có công ty phân tích dữ liệu đưa ra con số, từ năm 2021 đến cuối tháng 10 năm nay, chỉ tính riêng thị trường tiền mã hóa, có 13,2 tỷ USD được xác định có liên quan đến Triều Tiên.

Một quốc gia đến điện còn không đủ dùng, nhờ tin tặc mà có được hơn 10 tỷ USD. Ai mà không tò mò những tin tặc này được đào tạo ra sao?

Có một đạo diễn năm 2025 đã làm một phim tài liệu, "How North Korean Hackers Are Stealing Billions" (Tin tặc Triều Tiên tấn công người giàu như thế nào?). Phim dành rất nhiều thời lượng để trả lời chính câu hỏi này.

Câu chuyện trong phim tài liệu bắt đầu từ một cậu bé.

Giữa thập niên 1990, Triều Tiên. Cậu nhớ ngày gạo trong làng ăn hết sạch, nhớ mùa hè bắt chuồn chuồn để lót dạ, và cũng biết từ rất sớm rằng cứu trợ sẽ không đến. Nhưng cậu có một tài năng: những con số đối với cậu rất dễ dàng. Cậu cúi đầu học, điểm toàn tuyệt đối, rồi chờ đợi.

Một ngày nọ, một quan chức chính phủ đến trường cậu, lật xem danh sách học sinh ưu tú. Cậu được chọn vào một chương trình giáo dục đặc biệt có các khóa toán cao cấp. Năm 12 tuổi, cậu ra nước ngoài tham dự Olympic Toán quốc tế. Đó là một cơ hội ngắn ngủi để nhìn ra thế giới bên ngoài.

Trở về Triều Tiên, cậu bắt đầu được huấn luyện chuyên sâu về khoa học máy tính, được đưa vào một trường đại học hàng đầu ở Bình Nhưỡng, học lập trình, mã hóa, an ninh mạng. Hàng nghìn trẻ em thiên tài trên cả nước đi cùng một con đường, chỉ rất ít có thể vượt qua vòng tuyển chọn cuối cùng. Những người thông minh nhất, cũng trung thành nhất, sẽ được đưa vào một trong hai nơi: chương trình vũ khí hạt nhân, hoặc lực lượng mạng.

Anh ta được chọn vào nhóm thứ hai, được cử đến một quốc gia khác.

Sau khi bước vào hệ thống này, anh ta được đối xử như quân nhân. Anh ta chen chúc cùng một nhóm nam thanh niên tương tự trong một căn hộ nhỏ hẹp, hành động bị giám sát chặt chẽ. Bị đánh thức lúc 6 giờ sáng, làm việc 15 đến 20 giờ mỗi ngày. Giống như những người khác trong cùng đơn vị, mỗi năm anh ta phải trộm ít nhất 10.000 USD, gần như nộp toàn bộ, chỉ giữ lại một chút đủ để sống sót.

Trong phim tài liệu có một cựu giáo sư khoa học máy tính Triều Tiên đã đào tẩu sang Hàn Quốc, ông nói Triều Tiên có khoảng 6.000 "chiến binh mạng" như vậy. Đánh giá của ông về lực lượng này chỉ có một câu:

"Đối với Triều Tiên, lực lượng mạng là quan trọng nhất, vì nó mang tính bất đối xứng. Nó có thể dùng rất ít nhân lực và thiết bị để đạt được thành quả to lớn."

Mỗi năm 10.000 USD. Con số này đã biến một cơ quan tình báo thành một đội ngũ bán hàng. Nó có KPI, có đánh giá, có đào thải, có lộ trình thăng tiến. Nó thậm chí đã giải quyết được vấn đề khó nhất của xã hội Triều Tiên: xuất thân quyết định tất cả; nhưng nếu bạn xuất sắc trong thể thao, nghệ thuật hoặc máy tính, bạn có thể vươn lên. Làm hacker rất khổ, về mặt đạo đức cũng đáng ngờ, nhưng nó có thể đổi lấy khẩu phần tốt hơn, nhà ở tốt hơn, thậm chí để gia đình chuyển đến khu vực tốt hơn ở Bình Nhưỡng.

Những người được chọn quả thực là thiên tài của họ, nhưng sau khi được chọn, họ cũng không còn lựa chọn nào khác.

Không câu nệ tiểu tiết

Hãng thông tấn chính thức của Triều Tiên, Thông tấn xã Trung ương Triều Tiên, chính là cơ quan hôm nay đã công bố phản hồi của Kim Yo-jong về Trump, có một trang web chính thức.

Bất kỳ trang web nào cũng cần một bộ phần mềm để vận hành, giống như ngôi nhà cần cửa và khóa. Phần mềm sẽ lỗi thời, lỗi thời thì sẽ có lỗ hổng, tức là khóa hỏng, người khác chỉ cần một sợi dây thép là có thể mở được. Vì vậy các trang web bình thường đều định kỳ cập nhật, thay khóa mới.

Bộ phần mềm mà trang web chính thức của Thông tấn xã Trung ương Triều Tiên sử dụng, linh kiện mới nhất là từ năm 2016, cũ nhất là từ năm 2013, đã lâu không có ai bảo trì. Nói cách khác, trên cánh cửa này treo một chiếc khóa đã được công bố công khai là "hỏng" từ hơn mười năm trước.

Một quốc gia có thể trộm hơn mười tỷ USD từ các nền tảng giao dịch trên toàn thế giới, mà trang web của chính mình có vấn đề hơn mười năm rồi, không sửa.

Ngay trong tháng 10 năm nay, toàn thế giới vừa phát hiện một lỗ hổng nghiêm trọng: một loại phần mềm trang web thường dùng, chỉ cần gửi một yêu cầu được chế tạo đặc biệt là có thể trực tiếp kiểm soát toàn bộ máy chủ. Các trang web trên toàn thế giới đã vá lỗi suốt đêm. Phiên bản mà trang web chính thức của Thông tấn xã Trung ương Triều Tiên sử dụng đúng là nằm trong danh sách bị ảnh hưởng.

Mọi người đều nói, đây là lỗi nghiêm trọng nhất trong lịch sử internet, hãy nâng cấp càng sớm càng tốt.

Cứ như vậy, cho đến hôm nay, KCNA vẫn chưa sửa.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia