Sàn giao dịch tiền mã hóa lớn nhất thế giới đã không giữ được tiền của khách hàng. Theo ước tính của Chainalysis và Glassnode, từ 5 đến 6 tỷ USD đã rời khỏi các ví của Binance — gấp khoảng bốn lần kỷ lục buồn của Bybit năm ngoái. Nạp và rút tiền bị đóng băng, Tether, Circle và Ripple vội vã phong tỏa các địa chỉ liên quan, còn BNB kéo cả thị trường đi xuống. Sàn vẫn chưa công bố con số thiệt hại cuối cùng của riêng mình — chỉ đưa ra những lời hứa chiếu lệ sẽ “bù đắp tất cả”, trong khi hàng triệu khách hàng ngồi trước nút rút tiền không hoạt động, không thể tiếp cận chính tiền của mình.
Suốt nhiều năm, nền tảng này dạy cả ngành về quy tắc bảo mật, phô trương các báo cáo Proof of Reserves, sưu tầm chứng chỉ và biến câu “Funds are SAFU” thành một câu thần chú tôn giáo. Và đây là giá trị của tất cả những bài thuyết trình đó: từ pháo đài tiền mã hóa lớn nhất thế giới, người ta đã khuân đi số tiền bằng ngân sách của một quốc gia nhỏ, còn chủ tài khoản bị bỏ lại chờ đợi trước cánh cửa đóng kín. Dù nguyên nhân nội bộ là gì, bên chịu trách nhiệm trước khách hàng về số tiền này là sàn giao dịch — chứ không phải ai khác.
Lời bào chữa chính thức của Binance đã sẵn sàng: thủ phạm, họ nói, là chiếc laptop bị xâm nhập của một kỹ sư DevOps, qua đó kẻ tấn công đã tiếp cận được một container dịch vụ. Nhưng càng đọc kỹ dòng này càng thấy buồn cười. Gần đây chúng tôi vừa mổ xẻ Vanta cùng những huy hiệu SOC 2 hào nhoáng ở chân trang các trang web tài chính — và giải thích cặn kẽ rằng đằng sau mọi “kiến trúc đám mây bất khả xâm phạm” rốt cuộc vẫn là một con người bằng xương bằng thịt với chiếc laptop công việc. Người đó rời bàn đi lấy cà phê, lúc ba giờ sáng bấm “xác nhận” trên các thông báo đẩy mà không nhìn, chỉ để chúng im đi, và mang thiết bị có quyền truy cập môi trường production trong một chiếc ba lô bình thường qua những con hẻm tối. Hóa ra một sàn giao dịch tầm cỡ một quốc gia nhỏ đã xây dựng hệ thống bảo vệ sao cho hàng tỷ đô la của khách hàng phụ thuộc vào duy nhất một chiếc laptop. Đây không phải lời biện minh — đây là lời tự thú thẳng thắn về sự kém cỏi nghề nghiệp.
Nhưng ai nói rằng số tiền đó đã bị đánh cắp?
Giới phân tích quanh thị trường lại theo thói quen chỉ tay về phía Triều Tiên. Đổ mọi thất bại hàng tỷ đô la lên đầu những hacker ma quái từ Triều Tiên cũng giống như thời Trung Cổ quy mọi vụ mất mùa và tai họa cho trò ma mãnh của phù thủy: tiện lợi, quen thuộc và quan trọng nhất là chẳng cần chứng minh gì cả. Bình Nhưỡng đâu có họp báo hay kiện ai tội phỉ báng.
Nhưng hãy giữ cái đầu lạnh. Hãy hình dung: quý vị vay ngân hàng một khoản lớn, một tháng sau gọi điện tới đó và nói: “Xin lỗi, laptop của nhân viên tôi bị hack, tiền đã chạy sang Triều Tiên.” Ngân hàng sẽ không tin lời quý vị dù chỉ một giây. Việc đầu tiên họ sẽ đòi là giấy tờ tố tụng: đơn trình báo công an và số hiệu vụ án hình sự đã khởi tố đâu? Biên bản thu giữ chính chiếc laptop đó đâu? Kết luận giám định pháp y kỹ thuật số độc lập cho thấy dấu vết xâm nhập, cùng biên bản lấy lời khai có cam kết chịu trách nhiệm hình sự về việc khai báo gian dối đâu? Chỉ khi tất cả những thứ đó nằm trên bàn, giả thuyết về một vụ trộm mới thực sự tồn tại về mặt pháp lý.
Với Binance cũng y hệt như vậy. Tiền của quý vị nằm ở chỗ họ. Tính đến phút này, công chúng chưa được xem vụ án hình sự nào, chưa thấy thiết bị nào bị niêm phong, chưa có báo cáo pháp y độc lập nào — chỉ có một bài đăng đầy hăng hái của chính sàn và những ước tính sơ bộ từ các công ty phân tích tư nhân. Và chừng nào chưa có bằng chứng độc lập, với bất kỳ người biết suy nghĩ nào, bức tranh vô cùng đơn giản: tiền của khách hàng đã được giao cho Binance — và hôm nay Binance không trả lại. Theo lẽ thường, chừng nào điều ngược lại chưa được chứng minh bằng văn bản, chính sàn giao dịch mới là bên nợ quý vị hàng tỷ đô la, chứ không phải một hacker tưởng tượng nào đó. Hãy chứng minh rằng sự việc khác đi — hoặc trả lại tiền.
Gần đây chúng tôi đã đánh giá các ví phi lưu ký Tangem và Mitilena — với cả ưu lẫn nhược điểm. Nếu quý vị muốn tiền nằm trong túi của chính mình thay vì phụ thuộc vào sàn của người khác, hãy dùng những chiếc ví như vậy. Chẳng hạn như Mitilena.