Từ tháng 2 năm nay, các phương tiện truyền thông phương Tây như Fortune, (Wall Street Journal), (New York Times) đã lần lượt báo cáo về việc các điều tra viên nội bộ của Binance phát hiện hơn 1 tỷ đô la Mỹ đã chảy vào các thực thể liên kết với Iran, sau đó bị sa thải.
Binance phủ nhận việc sa thải nhân viên do báo cáo tuân thủ, cho biết việc nghỉ việc là do vi phạm quy định bảo vệ dữ liệu nội bộ, và đã nộp đơn kiện vào ngày 11 tháng 3 đối với (Wall Street Journal) vì tội vu khống, yêu cầu rút lại các báo cáo liên quan.
Trong cùng thời gian, Binance đã thắng kiện trong hai vụ kiện dân sự dựa trên luật chống khủng bố của Mỹ - Tòa án Liên bang khu vực Nam New York và Alabama lần lượt bác bỏ tất cả các cáo buộc của nguyên đơn, nhưng hai vụ án này là yêu cầu bồi thường dân sự của gia đình nạn nhân, thuộc phạm trù pháp lý khác với tranh chấp tuân thủ lệnh trừng phạt được thảo luận trong bài viết này.
Bài viết này được viết bởi Leo Schwartz cho Fortune, người đầu tiên tiết lộ chi tiết cụ thể về hai tài khoản VIP Trung Quốc: một tài khoản dưới tên một ông lão 79 tuổi đã chuyển ra 439 triệu đô la, và hai tài khoản khả nghi có thể sử dụng cùng một thiết bị.
Quan điểm của Binance là: các tài khoản trên nền tảng không giao dịch trực tiếp với các thực thể bị trừng phạt, các hoạt động nghi ngờ là do Binance tự phát hiện và báo cáo cho cơ quan thực thi pháp luật, và các tài khoản liên quan đã được xử lý. Hiện tại, Bộ Tư pháp Mỹ đang điều tra xem liệu Iran có sử dụng Binance để lách trừng phạt hay không, nhưng vẫn chưa rõ liệu Binance có phải là đối tượng của cuộc điều tra hay không.
Dưới đây là bản dịch đầy đủ từ Fortune:
Đầu năm 2025, chính quyền Iran đang gặp khó khăn ngày càng phụ thuộc vào tiền điện tử để tránh các lệnh trừng phạt kinh tế. Trong thời gian đó, một tài khoản VIP được đăng ký dưới tên một cư dân Trung Quốc 79 tuổi trên nền tảng Binance đã thực hiện một loạt các giao dịch chuyển 439 triệu đô la token số từ sàn giao dịch sang ví bên ngoài. Ví này sau đó đã chuyển hầu hết số tiền vào các ví khác - các nhà điều tra nội bộ của Binance đã xác định rằng các ví này có liên quan đến các thực thể bị trừng phạt tại Iran, bao gồm Lực lượng Vệ binh Cách mạng Hồi giáo.
Các nhà điều tra trong tài liệu mà Fortune xem xét đã chỉ ra rằng, việc một ông lão chuyển hàng trăm triệu đô la bản thân đã rất đáng ngờ. Điều đáng lo ngại hơn nữa là các giao dịch liên quan đến việc chuyển stablecoin Tether trên blockchain Tron - đây là phương thức thanh toán ưa thích của tội phạm mạng và những kẻ rửa tiền.
Tuy nhiên, điều bất ngờ là những giao dịch này không kích hoạt bất kỳ cảnh báo tức thì nào trên Binance. Trên thực tế, Binance đã đạt được thỏa thuận nhận tội 4,3 tỷ đô la với chính phủ Mỹ vào cuối năm 2023, cam kết thực hiện một loạt quy trình tuân thủ nghiêm ngặt.
Amanda Wick, người đứng đầu khu vực Mỹ tại công ty phần mềm tuân thủ tiền điện tử VerifyVASP, cựu công tố viên liên bang, đã nói với Fortune sau khi biết chi tiết các giao dịch này: "Đây không chỉ là một tín hiệu cảnh báo đỏ, mà còn là một sự kiện cần phải báo cáo ngay lập tức."
Chi tiết về tài khoản VIP này chưa từng được công bố trước đây, và thời điểm nó xuất hiện đặc biệt nhạy cảm đối với Binance. Vào tháng 2 năm nay, một loạt các bài báo đã tiết lộ rằng Binance đã sa thải những nhà điều tra nội bộ từng báo cáo cho các giám đốc điều hành - những người đã phát hiện ra hơn 1 tỷ đô la đã chảy qua nền tảng vào các ví liên quan đến Iran, và một đối tác thương mại gần gũi của Binance - một thực thể có nhiệm vụ sắp xếp việc chuyển đổi tiền điện tử sang tiền pháp định ở Hồng Kông - cũng đã tham gia vào những giao dịch này.
Các báo cáo trên đã kích hoạt cuộc điều tra từ Thượng viện Mỹ. Binance đã phản hồi rằng việc nhân viên điều tra rời khỏi công ty không liên quan đến việc phát hiện các giao dịch với Iran, và công ty luôn tuân thủ cam kết tuân thủ năm 2023. Tuy nhiên, các chi tiết mới liên quan đến tài khoản Trung Quốc và tài khoản Iran một lần nữa dấy lên nghi ngờ về tính hiệu quả của chương trình tuân thủ này.
Binance không phủ nhận cách mà các nhà điều tra đã lần theo dòng tiền. Sàn giao dịch này đã biện luận cho các giao dịch vi phạm trên nền tảng, và cho biết chương trình tuân thủ của họ vẫn hoạt động bình thường. Nhưng trong khi đó, theo (Wall Street Journal), Bộ Tư pháp đang điều tra về việc Iran sử dụng Binance để lách trừng phạt. Phát ngôn viên của Binance cho biết, sàn giao dịch không biết về bất kỳ cuộc điều tra nào đang tồn tại. Phát ngôn viên của Bộ Tư pháp từ chối bình luận.
Noah Perlman, Giám đốc tuân thủ của Binance, trong tuyên bố gửi cho Fortune cho biết: "Chương trình tuân thủ của Binance đang được cải thiện và tiến hóa liên tục, với mục tiêu là tăng cường và ngăn chặn các vấn đề tái diễn."
Mạng lưới liên kết Trung Quốc
Giống như các tổ chức tài chính truyền thống, các sàn giao dịch tiền điện tử cũng có các chương trình tuân thủ đặc biệt để xác minh danh tính người dùng và sàng lọc các hoạt động bất hợp pháp. Binance trong một bài blog vào tháng 2 năm nay cho biết chương trình tuân thủ của họ có gần 600 nhân viên toàn thời gian, "đứng đầu ngành."
Là một phần của quy trình này, Binance yêu cầu người đàn ông 79 tuổi này tải lên giấy tờ tùy thân để mở tài khoản VIP. (Phát ngôn viên của Binance cho biết, danh hiệu VIP được cấp tự động dựa trên khối lượng tài sản nắm giữ và giao dịch.) Chính thông qua giấy tờ tùy thân này, các nhà điều tra nội bộ của sàn giao dịch đã xác định rằng, ông đã gián tiếp chuyển khoảng 400 triệu đô la vào một nhóm ví liên quan đến Iran chưa được xác định trước đó - các nhà điều tra gọi chúng là "thực thể A." Cựu công tố viên Wick cho biết, các hoạt động như vậy lẽ ra phải được hệ thống tự động đánh dấu.
"Nếu gần 500 triệu đô la từ tài khoản khách hàng được chuyển vào một ví không được quản lý, rồi nhanh chóng chảy vào các ví liên quan đến khu vực tài phạt... thì đây chính là loại hoạt động mà nhóm tuân thủ nên phát hiện ra," cô nói.
Tuy nhiên, Binance đã cho phép tài khoản VIP này giao dịch tự do trong nhiều tháng. Những giao dịch bắt đầu từ tháng 1 năm 2025 và không bị đánh dấu cho đến ngày 11 tháng 8 năm đó, khi cơ quan thực thi pháp luật Seychelles gửi yêu cầu cho Binance về "một vụ án tài trợ khủng bố nghiêm trọng." Một phát ngôn viên của Binance cho Fortune biết, tài khoản của người dùng VIP 79 tuổi này đã bị khóa vào tháng 9 năm 2025 và đã hoàn tất việc hủy bỏ vào tháng 1 năm 2026.
Các chuyên gia tuân thủ khác đã tỏ ra ngạc nhiên trước việc Binance không xử lý tài khoản này nhanh chóng. Robert Appleton, đối tác tại công ty luật Olshan và từng chịu trách nhiệm về các vụ án trừng phạt Iran tại Bộ Tư pháp, cho biết với Fortune, đặc biệt khi xem xét rằng Binance đã có tiền lệ xấu, trước đây đã gặp rắc rối pháp lý vì vấn đề lách trừng phạt, ông đã nghĩ rằng sàn giao dịch này sẽ cảnh giác cao hơn với bất kỳ hoạt động nghi ngờ nào. "Thỏa thuận với chính phủ đã thay đổi mọi thứ vì nó tăng nghĩa vụ của họ," ông nói.
Trong khi đó, giao dịch trị giá 439 triệu đô la được thực hiện dưới tên người đàn ông Trung Quốc này chỉ là một phần của các hoạt động liên quan đến Iran. Các tài liệu mà Fortune xem xét cho thấy, một cựu nhân viên của Binance trong cuộc điều tra đã phát hiện ra rằng, nhóm ví liên quan đến Iran được gọi là "thực thể A" đã thu về tổng cộng 1,7 tỷ đô la thông qua các doanh nghiệp và cá nhân sở hữu tài khoản Binance. "Thực thể A" sau đó đã chuyển một phần quỹ vào sàn giao dịch tiền điện tử lớn nhất Iran, Nobitex, và các ví kỹ thuật số liên quan đến tổ chức khủng bố được Mỹ xác định (như Lực lượng Vệ binh Cách mạng Hồi giáo và Houthis). Phát ngôn viên của Binance cho biết, khi giao dịch xảy ra, các ví trên không nằm trong danh sách bị trừng phạt toàn cầu, do đó không kích hoạt bất kỳ cảnh báo nào.
Mặc dù các ví do "thực thể A" và các thực thể bị trừng phạt liên quan kiểm soát không nằm trên nền tảng Binance, nhưng các chuyên gia tuân thủ tiền điện tử đã nói với Fortune rằng, bản chất của các quỹ chảy ra từ Binance tự nó đã đáng lẽ phải phát ra chuông báo động.
Sau khi nhận được yêu cầu từ phía Seychelles, các nhà điều tra của Binance đã tiến hành điều tra và sau đó xác định loạt dòng tiền này là một phần của "mạng lưới liên kết Trung Quốc" - mạng lưới này cũng liên quan đến một nhà giao dịch VIP khác. Khách hàng VIP này là một phụ nữ Trung Quốc 38 tuổi, trong khoảng thời gian từ tháng 11 đến tháng 12 năm 2024, đã chuyển gần 200 triệu đô la stablecoin Tether vào một ví trung gian, sau đó từ ví này chuyển đến "thực thể A". (Phát ngôn viên của Binance cho biết, thuật ngữ "mạng lưới liên kết Trung Quốc" là một cách gọi không chính thức nội bộ và không chính xác, có thể đã thay đổi theo thời gian, và cho biết tài khoản VIP này đã hoàn tất việc hủy bỏ vào tháng 1 năm 2026.)
Điều thú vị hơn nữa là, tài liệu mà Fortune xem xét cho thấy, hai tài khoản VIP này rất có thể đã truy cập Binance thông qua cùng một thiết bị - điều này có nghĩa là cùng một người, hoặc một thực thể bên thứ ba nào đó, có thể đã kiểm soát cả hai tài khoản. Wick cho biết: "Nếu hai khách hàng VIP rõ ràng không có liên quan lại được phát hiện truy cập tài khoản từ cùng một thiết bị, điều này sẽ gây ra nghi vấn nghiêm trọng về quyền sở hữu thực tế."
Trong mọi trường hợp, các nhà điều tra đã phát hiện ra từ dữ liệu blockchain rằng cả hai tài khoản đều đã nhận tiền từ Blessed Trust. Blessed Trust là một doanh nghiệp có trụ sở tại Hồng Kông, giúp các công ty chuyển đổi quỹ tiền điện tử thành tiền pháp định, đồng thời xử lý các vấn đề như lương và thuế cho Binance. Cuối cùng, các nhà điều tra kết luận rằng trong tổng số 1,2 tỷ đô la đã chảy qua Blessed Trust vào "thực thể A", khoảng một nửa trong số đó đến từ hai nhà giao dịch VIP Trung Quốc này.
Binance cố gắng làm mờ liên kết giữa tài khoản trên nền tảng với ví liên quan đến Iran, trong một bài blog gần đây cho biết, có nhiều trung gian giữa sàn giao dịch và ví bị trừng phạt. Bài viết cũng chỉ ra rằng, 1,1 tỷ đô la trong số tiền này đến từ "một nhà phát hành stablecoin lớn được quản lý." Các nhà điều tra trong kết luận điều tra đã viết rằng phần lớn số tiền của hai tài khoản VIP Trung Quốc có thể đến từ stablecoin do Circle phát hành - Circle là một công ty tiền điện tử niêm yết tại Mỹ. Một phát ngôn viên của Circle cho Fortune biết: "Chúng tôi nghiêm túc về nghĩa vụ tuân thủ," và bổ sung rằng Circle đã chấm dứt quan hệ với Blessed Trust vào năm 2025.
Tuy nhiên, Binance trong các bài viết blog và phản hồi cho Fortune và các phương tiện truyền thông khác, vẫn chưa đề cập đến các chi tiết cụ thể về hai tài khoản VIP Trung Quốc này trên nền tảng. Ngoài ra, các nhà điều tra còn phát hiện ra rằng hai tài khoản này cũng sử dụng cùng một thiết bị với Blessed Services (một doanh nghiệp liên quan đến Blessed Trust, nằm giữa dòng tiền đến "thực thể A"). Các bằng chứng trên cho thấy một nhóm người có thể đã điều hành tất cả những tài khoản này. Phát ngôn viên của Binance từ chối bình luận về chi tiết sử dụng thiết bị và cho biết Blessed Services không có mối quan hệ kinh doanh với sàn giao dịch này.
Các địa chỉ email liên quan đến Blessed Trust và Blessed Services đã không phản hồi yêu cầu bình luận từ Fortune.
"Mạng lưới liên kết Trung Quốc" cũng liên quan đến một giai đoạn cuối cùng: một doanh nghiệp đăng ký tại Hồng Kông là Hexa Whale Trading Limited, hoạt động trên nền tảng Binance và đã chuyển khoảng 500 triệu đô la vào "thực thể A." Khi các nhà điều tra của Binance phát hiện hoạt động của Hexa Whale, một số thành viên khác trong đội ngũ tuân thủ của công ty đã chủ động đưa tài khoản này xuống.
Nỗ lực liên lạc với Hexa Whale và hai người dùng VIP Trung Quốc đều không thành công.
Các nhà điều tra tham gia báo cáo sơ bộ, đã bị Binance sa thải vài tuần sau khi nộp kết luận điều tra sơ bộ. Binance phủ nhận các nhân viên trên đã bị sa thải vì nêu vấn đề tuân thủ, và trong bài blog cho biết, một số nhân viên đã rời khỏi công ty là "do quyết định sau khi phát hiện các vi phạm quy định bảo vệ dữ liệu và bảo mật của công ty trong cuộc kiểm tra nội bộ." Sàn giao dịch khẳng định rằng họ vẫn tiếp tục tiến hành điều tra liên quan và đã hoàn tất việc hủy bỏ Blessed Trust vào tháng 1 năm 2026.
Các nhà điều tra từ chối bình luận.
Dấu vết liên quan đến Iran
Một giao dịch độc lập khác có quy mô nhỏ hơn nhưng cũng thu hút sự chú ý của các nhà điều tra. Những giao dịch này được thực hiện bởi hai cá nhân nghi ngờ có quốc tịch Iran. Các chuyên gia tuân thủ cho biết, việc hai người này có thể mở tài khoản trên Binance và hoàn thành giao dịch đã đặt ra câu hỏi về mức độ nghiêm ngặt của quy trình sàng lọc của công ty.
Tài khoản đầu tiên được mở vào năm 2021, chủ tài khoản là một nam giới 44 tuổi, có ID Dominica ghi nơi sinh là Iran, và tên của ông xuất hiện trong một báo cáo của Hội đồng Bảo an Liên Hợp Quốc năm 2020 - báo cáo này liên quan đến một mạng lưới buôn lậu vàng và tiền mặt phục vụ cho Iran và Triều Tiên. Tài khoản thứ hai cũng được mở vào năm 2021, chủ tài khoản là một nam giới 37 tuổi, có ID Iraq cũng ghi nơi sinh là Iran. Khi các nhà điều tra của Binance phát hiện ra hai tài khoản này, chúng đã bị hạn chế.
Các giao dịch liên quan bao gồm: hai tài khoản đã chuyển khoảng 100 đô la TRX, tiền điện tử trên blockchain Tron, vào nhóm ví liên quan đến Iran vào năm 2024 - TRX là đồng tiền duy nhất được sử dụng để thanh toán phí giao dịch. Mặc dù tổng số tiền rất nhỏ, nhưng giao dịch TRX này có ý nghĩa quan trọng, vì nó rất có thể đã thanh toán các khoản phí chuyển tiền quan trọng giữa các ví của "thực thể A." Tình huống này tương tự như việc theo dõi các hóa đơn xăng sử dụng thẻ tín dụng: nếu cùng một thẻ liên tục đổ xăng, nó sẽ không cho bạn biết ai đang lái xe, nhưng có thể tiết lộ ai đang trả tiền cho chuyến đi này.
Lex Fisun, nhà đồng sáng lập và CEO của công ty phân tích blockchain Global Ledger, cho biết: "Hầu hết mọi người chỉ chú ý đến các giao dịch lớn, nhưng các giao dịch nhỏ cũng quan trọng. Trên blockchain, bạn thường không thể liên kết ví với danh tính thực. Tuy nhiên, khi một địa chỉ liên tục chuyển TRX vào một ví khác để thanh toán phí giao dịch, điều này cho thấy có mối liên hệ giữa hai bên."
Hơn nữa, Wick cũng chỉ ra rằng, mối liên hệ của các tài khoản này với Iran lẽ ra đã phải kích hoạt một cuộc rà soát ngay lập tức. Dù sao đi nữa, Binance đã nhận tội về các giao dịch tương tự và cam kết loại bỏ các hành vi như vậy trên nền tảng.
"Khi nhiều chỉ số rủi ro cao xuất hiện đồng thời - đặc biệt là liên quan đến các khu vực tài phạt nghiêm ngặt như Iran, hoặc các cá nhân xuất hiện trong báo cáo của Hội đồng Bảo an Liên Hợp Quốc - một chương trình tuân thủ hoạt động bình thường nên báo cáo ngay lập tức," cô nói. "Giới hạn tài khoản, tăng cường thẩm định, theo dõi blockchain, đánh giá rủi ro trừng phạt, tất cả những biện pháp này nên được kích hoạt ngay lập tức khi vấn đề xảy ra, không phải vài tháng sau."
Phát ngôn viên của Binance cho biết, một trong những tài khoản Iran đã hoàn toàn bị hủy bỏ, tài khoản còn lại đã bị hạn chế giao dịch và đang trong quá trình hủy bỏ. Sàn giao dịch không cho biết liệu các tài khoản này có bị hạn chế vào thời điểm giao dịch xảy ra hay không.
Nỗ lực liên lạc với hai cá nhân liên quan đều không thành công.
Đối với bất kỳ tổ chức tài chính nào, việc tiếp xúc với các thực thể bị trừng phạt là một rủi ro lớn, và Binance đã phải trả giá đắt cho điều này. Năm 2023, họ đã đạt được thỏa thuận nhận tội 4,3 tỷ đô la với chính phủ Mỹ, với lý do bao gồm việc không thiết lập các chương trình tuân thủ chống rửa tiền và trừng phạt hiệu quả.
Theo thỏa thuận nhận tội, đồng sáng lập Zhao Changpeng đã từ chức CEO và trải qua bốn tháng trong nhà tù liên bang. Binance cũng đồng ý hợp tác với các thanh tra để báo cáo về tình trạng hoạt động nội bộ cho Bộ Tư pháp và Bộ Tài chính.
Tuy nhiên, việc sa thải các nhà điều tra gần đây và khả năng tiếp xúc với Iran đã dấy lên lo ngại trong Quốc hội. Vào cuối tháng 2, Thượng nghị sĩ Richard Blumenthal (Đảng Dân chủ, Connecticut) đã bắt đầu một cuộc điều tra sơ bộ về vấn đề Binance và đã gửi thư cho CEO đồng Richard Teng yêu cầu cung cấp thông tin về các kết luận điều tra của những nhà điều tra bị sa thải và các hoạt động liên quan đến Iran khác.
Blumenthal cũng đặc biệt nhắc đến việc Tổng thống Trump ân xá cho Zhao Changpeng vào tháng 10 năm nay - hành động này đã gây ra các cáo buộc xung đột lợi ích do mối quan hệ ngày càng gần gũi giữa Binance và doanh nghiệp tiền điện tử của gia đình Trump.
Phát ngôn viên của Nhà Trắng cho Fortune biết: "Tài sản của Tổng thống Trump được quản lý bởi một quỹ tín thác do các con của ông quản lý, không có xung đột lợi ích nào."
Tuy nhiên, Blumenthal cho Fortune biết rằng mối liên hệ giữa Binance và Nhà Trắng mang lại những rủi ro đạo đức liên tục: "Điều tôi lo lắng nhất là mối quan hệ giữa Binance và chính phủ, có thể ngăn cản hoặc khuyến khích các thanh tra tuân thủ không tiết lộ và báo cáo các hành vi vi phạm, cũng như có thể cản trở Bộ Tư pháp trong việc theo đuổi vụ kiện."