Ba con số, ba câu chuyện khác nhau
Vụ hack Binance là cuộc tấn công mạng khiến tài sản kỹ thuật số trên sàn bị lấy đi, sau đó được chia nhỏ và chuyển qua nhiều ví, mạng blockchain cùng dịch vụ tiền mã hóa nhằm làm khó việc truy dấu. Điều cần nắm rõ là ba con số trong vụ việc không thể đánh đồng: lượng tài sản bị đánh cắp, tài sản nhà chức trách phong tỏa hoặc thu giữ, và khoản Binance bỏ ra để bù đắp ảnh hưởng cho khách hàng. Vụ tấn công ngày 29/10 khiến khoảng 6,34 tỷ USD tài sản bị ảnh hưởng; đến ngày 12/11, Binance tuyên bố đã hoàn tất việc bổ sung tài sản, còn cơ quan Mỹ thông báo được tòa cho phép thu giữ hoặc hạn chế hơn 1,2 tỷ USD liên quan. Khoản bù đắp không đồng nghĩa tiền bị đánh cắp đã được tìm lại: đó là nguồn lực của sàn dùng để khôi phục tài sản người dùng.
Theo FBI, nhóm tin tặc Triều Tiên TraderTraitor bị quy trách nhiệm cho vụ tấn công. Binance cho biết báo cáo điều tra sơ bộ xác định kẻ tấn công đã xâm nhập qua thiết bị và công cụ làm việc nội bộ của nhân viên, rồi lợi dụng quyền truy cập trái phép vào dịch vụ ký giao dịch ví để chuyển tài sản. Đây là lý do sự việc không chỉ là câu chuyện về bảo mật ví: một điểm yếu trong quy trình nội bộ có thể mở đường cho tổn thất trên quy mô lớn.
Tiền bị chia nhỏ, đường đi ngày càng rối
Theo Chainalysis, chỉ vài phút sau vụ tấn công, tiền điện tử bị đánh cắp đã được chia thành các khoản nhỏ và phân tán vào hơn 10.000 ví. Sau đó, tài sản di chuyển qua nhiều mạng blockchain và dịch vụ trung gian, khiến dòng tiền Binance trở thành một mạng lưới phức tạp thay vì một chuỗi chuyển khoản dễ lần theo. Cách làm này không nhất thiết xóa được dấu vết trên blockchain, nhưng làm tăng số mắt xích mà nhà điều tra phải ghép nối.
THORChain, dịch vụ hoán đổi tài sản giữa các blockchain, đã xử lý hơn 46 triệu USD có nguồn gốc từ vụ việc trong 72 giờ đầu. Gần 4 triệu USD khác đi qua Wasabi Wallet, công cụ hỗ trợ làm mờ nguồn gốc giao dịch Bitcoin. Các phương thức được phát hiện gần đây còn gồm Tornado Cash và việc tự phát hành memecoin để che giấu nguồn gốc tiền. Việc tài sản đi qua dịch vụ đổi mạng hoặc trộn giao dịch khiến phản ứng phong tỏa không thể bao phủ mọi khoản ngay lập tức. Theo dữ liệu được công bố, Tether và Circle đã chặn một phần ví liên quan, nhưng việc chuyển tiền qua nhiều hệ thống tiếp tục đặt ra bài toán truy vết.
FBI thu giữ tiền số không có nghĩa đã lấy lại toàn bộ
Thông báo về việc FBI thu giữ tiền số thường dễ bị hiểu thành toàn bộ tài sản đã trở về tay chủ sở hữu, nhưng thực tế pháp lý phức tạp hơn. Bộ Tư pháp Mỹ cho biết tòa án cho phép thu giữ hoặc phong tỏa hơn 1,2 tỷ USD liên quan đến vụ tấn công. Tổng lượng tài sản bị chính phủ Mỹ và khu vực tư nhân phong tỏa được nêu là hơn 2,7 tỷ USD; đó là con số khác với khoản bị đánh cắp ban đầu và cũng khác với khoản Binance tự dùng để bù đắp. Việc thu giữ hoặc phong tỏa là bước kiểm soát tài sản, không phải kết luận cuối cùng về quyền sở hữu hay quá trình hoàn trả.
Thông thường, nhà chức trách phải đề nghị tịch thu tài sản trước tòa; thẩm phán sẽ xem xét ai là chủ sở hữu hợp pháp. Vì thế, số tiền bị thu giữ chưa thể coi là tiền đã được hoàn trả cho Binance hay khách hàng. DOJ cho biết quá trình truy vết, phong tỏa, thu giữ và tịch thu vẫn đang tiếp diễn. Đây là điểm mấu chốt: con số thu hồi có thể thay đổi khi điều tra tiến triển, còn khoảng cách giữa tài sản bị đánh cắp và tài sản được kiểm soát vẫn cần được xác định bằng thủ tục pháp lý.
Binance bù đắp khách hàng, nhưng cuộc truy tìm chưa khép lại
Binance tuyên bố đã dùng nguồn lực của công ty để hoàn tất bổ sung toàn bộ tài sản bị ảnh hưởng, kết hợp quỹ SAFU, phần thặng dư của quỹ bảo hiểm giao dịch tương lai và ngân quỹ doanh nghiệp. Sàn nói sẽ tự gánh tổn thất thay vì chuyển thiệt hại sang khách hàng; đồng thời cam kết đưa quy mô SAFU trở lại khoảng 1 tỷ USD. Đây là biện pháp bảo vệ người dùng, không phải bằng chứng rằng toàn bộ tiền của tin tặc đã bị thu hồi.
Với người dùng thông thường, ý nghĩa thiết thực là Binance cho biết đang mở lại dịch vụ rút tiền theo từng giai đoạn và tăng đầu tư vào bảo mật, kiểm soát rủi ro. Sàn cũng công bố dữ liệu dự trữ mới cho 198 loại token; quá trình tạo bằng chứng mật mã zero-knowledge được dự kiến kéo dài khoảng 40–50 giờ, sau đó người dùng có thể tự kiểm tra tài sản thuộc phạm vi báo cáo được bảo chứng tối thiểu theo tỷ lệ 1:1. Tuy nhiên, bằng chứng dự trữ không thay thế kiểm toán tài chính toàn diện. Kết luận cần giữ riêng ba việc: tài sản bị lấy cắp, tài sản bị phong tỏa hoặc thu giữ, và khoản sàn bù đắp. Binance đã tuyên bố hoàn thành việc thứ ba; việc lần theo dòng tiền và xử lý pháp lý vẫn chưa kết thúc.
