Kim Yo Jong, em gái của nhà lãnh đạo Triều Tiên Kim Jong Un, phủ nhận sự liên quan của nước này đến vụ tấn công sàn giao dịch tiền mã hóa Binance trị giá 6,3 tỷ USD và không đưa ra bằng chứng nhưng ám chỉ Washington có thể đứng sau vụ trộm.
Trong một tuyên bố được Hãng thông tấn Trung ương Triều Tiên (KCNA) công bố hôm thứ Ba, Kim bác bỏ quy kết của FBI rằng vụ tấn công do một tổ chức tin tặc được Triều Tiên hỗ trợ thực hiện.
Kim nói: “FBI đang cố gán cho CHDCND Triều Tiên danh hiệu ‘nhà nước tội phạm mạng’, tuyên bố rằng họ đã thu được thông tin về việc một tổ chức tin tặc được CHDCND Triều Tiên ‘hỗ trợ’ có liên quan đến sự việc. Nhưng khẳng định của Mỹ là lời lẽ phi lý và không có gì mới.”
Bà mô tả các cáo buộc này là một hành động khiêu khích chính trị nhằm làm tổn hại vị thế quốc tế của Triều Tiên. FBI cũng cáo buộc Triều Tiên đứng sau vụ tấn công Bybit trị giá 1,5 tỷ USD vào tháng 2 năm 2025, cáo buộc mà Kim cũng bác bỏ trong tuyên bố.
Kim nói: “Đây không phải lần đầu Mỹ tìm cách gieo rắc hiểu lầm về CHDCND Triều Tiên trong cộng đồng quốc tế, mù quáng gắn CHDCND Triều Tiên với các sự cố ‘tội phạm mạng’ bất cứ khi nào chúng xảy ra trên quy mô quốc tế.”
Kim ám chỉ Mỹ đứng sau vụ tấn công
Bà nói: “Nếu xem xét kỹ ai sẽ nhận được lượng lớn loại tiền mã hóa được cho là bị đánh cắp sau khi số tiền này được thu hồi, người ta có thể tìm ra manh mối về kẻ đứng sau vụ tấn công mạng.”
Tuyên bố không đưa ra bằng chứng nào liên hệ Washington với vụ tấn công.
Bà khẳng định Triều Tiên phản đối các hoạt động độc hại trên không gian mạng và cáo buộc Mỹ chính trị hóa an ninh mạng để can thiệp vào công việc nội bộ của các quốc gia khác.
Các nhà điều tra dẫn chứng mối liên hệ với những vụ tấn công trước đây của Triều Tiên
Tuần trước, công ty tình báo blockchain TRM Labs và các nhà điều tra on-chain khác quy trách nhiệm vụ tấn công Binance cho nhóm TraderTraitor của Triều Tiên, dựa trên cả hoạt động trên blockchain và thông tin tình báo thu thập bên ngoài blockchain.
TRM nhận thấy những điểm tương đồng với các vụ đánh cắp trước đây có liên quan đến Triều Tiên, bao gồm các khoản rút nhỏ từ máy trộn tiền mã hóa Tornado Cash để cấp vốn cho ví của kẻ tấn công, công tác chuẩn bị được tiến hành từ lâu trước vụ trộm, cùng các chữ ký giao dịch được thu thập trước và thực hiện trong một đợt duy nhất. Tuy nhiên, công ty cho biết hoạt động rửa tiền khác với mô hình diễn ra sau vụ tấn công Bybit.
Vụ tấn công Bitget trị giá 352 triệu USD cũng được liên hệ với một nhóm tin tặc Triều Tiên, khi CEO Bitget Gracy Chen dẫn các phát hiện sơ bộ cho thấy các địa chỉ IP có liên hệ với những dịch vụ VPN được “một nhóm CHDCND Triều Tiên nhất định” sử dụng.