Binance hoàn tất bù tài sản
Chỉ mất khoảng hai tuần kể từ vụ tấn công ngày 29/10, Binance đã hoàn tất việc bồi thường thiệt hại cho các tài khoản bị ảnh hưởng. Khoản tiền khổng lồ 6,34 tỷ USD này được sàn trích xuất từ ba nguồn lực phòng thủ nội bộ: Quỹ bảo hiểm người dùng SAFU, quỹ bảo hiểm rủi ro từ mảng giao dịch hợp đồng tương lai, và nguồn tiền từ kho bạc của chính doanh nghiệp.
Để trấn an giới đầu tư về năng lực thanh khoản sau đợt "chảy máu" này, Binance đã công bố bản chụp nhanh Bằng chứng Dự trữ (Proof of Reserves - PoR) bao phủ tới 198 loại token (tiền số) khác nhau. Bằng chứng Dự trữ là một cơ chế báo cáo nhằm minh bạch hóa việc sàn giao dịch đang nắm giữ đủ tài sản thực tế để bảo chứng cho mọi khoản tiền khách hàng gửi vào.
Quá trình này sử dụng kết hợp Cây Merkle (Merkle tree) và công nghệ zk-SNARK. Nói một cách đơn giản, hệ thống mật mã này cho phép bất kỳ người dùng nào cũng có thể tự kiểm tra xem tiền của mình có đang được lưu trữ an toàn hay không, đồng thời chứng minh sàn có đủ tài sản dự trữ mà không làm rò rỉ thông tin cá nhân của các tài khoản khác.
Dù cần thêm 40 đến 50 giờ để hệ thống máy tính hoàn tất việc tạo lập các bằng chứng mật mã phức tạp này, nhà sáng lập Changpeng Zhao (CZ) đã nhanh chóng lên tiếng khẳng định chắc nịch trên mạng xã hội X: "Chúng tôi đảm bảo tỷ lệ bảo chứng 1:1 đạt mức 100%. Quỹ bảo vệ người dùng SAFU vẫn hoàn toàn an toàn!"
Tuy nhiên, nhà đầu tư cần lưu ý rằng hệ thống Bằng chứng Dự trữ chỉ là một bức ảnh chụp nhanh về tình trạng tài sản tại một thời điểm cụ thể, chứ không thể thay thế hoàn toàn cho một cuộc kiểm toán tài chính độc lập và toàn diện.
Cuộc rượt đuổi tỷ đô của giới chức Mỹ
Việc bù đắp toàn bộ tài sản không phải là một bài toán dễ dàng. Dù giải quyết xong 90% thiệt hại chỉ trong vài ngày đầu, Binance đã phải mất thêm nhiều ngày để xử lý nhóm 10% tài sản còn lại. Nguyên nhân là do nhiều loại token bị đánh cắp có thanh khoản rất thấp trên thị trường.
Sàn đã phải âm thầm thu gom mua lại các đồng tiền này thông qua các giao dịch trên sàn và giao dịch thỏa thuận ngoài sàn (OTC). Nhờ đó, các tính năng rút tiền đang dần được khôi phục theo từng giai đoạn, dù một số token nhất định vẫn đang trong thời gian chờ xử lý.
Trong khi Binance chấp nhận gánh chịu tổn thất tài chính trước mắt, cuộc rượt đuổi dòng tiền của giới chức Mỹ mới bước vào giai đoạn quyết liệt. Ngày 12/11, Bộ Tư pháp Mỹ (DOJ) thông báo đã nhận được phán quyết từ tòa án, cho phép thu giữ hoặc phong tỏa hơn 1,2 tỷ USD tiền mã hóa liên quan đến vụ án. Đây là một phần nằm trong tổng số 2,7 tỷ USD đã bị cơ quan chức năng Mỹ phối hợp với các doanh nghiệp tư nhân đóng băng trước đó.
Cuộc điều tra gặp vô vàn thách thức bởi tội phạm mạng liên tục sử dụng các "cầu nối" (Bridge - công cụ chuyển đổi tiền số giữa các mạng lưới blockchain khác nhau) và dịch vụ "trộn tiền" (Mixer - công cụ xáo trộn giao dịch để xóa dấu vết dòng tiền) nhằm tẩu tán tài sản.
Cơ quan Điều tra Liên bang Mỹ (FBI) đã thẳng thừng quy trách nhiệm vụ tấn công trị giá hơn 6 tỷ USD này cho "TraderTraitor", một nhóm tin tặc bị cáo buộc do nhà nước Triều Tiên hậu thuẫn. Mặc dù phía Triều Tiên đã lên tiếng bác bỏ, FBI và DOJ vẫn tiếp tục mở rộng điều tra, đồng thời triệt phá các hạ tầng đám mây liên quan đến "FaceStealer" - một chiến dịch lừa đảo thao túng tâm lý khác cũng được cho là của Triều Tiên, từng chiếm đoạt 400 triệu USD trong 18 tháng qua.
Diễn biến của sự việc này mang lại một bài học thực tế về rủi ro trong thị trường tiền mã hóa. Việc Binance dùng 6,34 tỷ USD tiền túi để đền bù đã tạm thời dập tắt nguy cơ khủng hoảng niềm tin lan rộng. Tuy nhiên, thời điểm nào số tiền 1,2 tỷ USD do Mỹ thu giữ mới được trao trả lại để bù đắp cho kho bạc của Binance vẫn là một câu hỏi pháp lý bị bỏ ngỏ.