Vào ngày 2 tháng 8 năm 2016, có người đã rút cạn 119.756 Bitcoin khỏi Bitfinex, một trong những sàn giao dịch lớn nhất thế giới thời điểm đó. Theo mức giá trong ngày hôm ấy, khoản lỗ lên tới xấp xỉ 72 triệu USD. Ngày nay, số Bitcoin đó có giá trị cao hơn nhiều lần.

Bitfinex đã không lặng lẽ đổ gánh nặng khoản lỗ này lên một nhóm người dùng xui xẻo. Mọi tài khoản trên nền tảng đều chịu chung một đợt cắt giảm, khoảng 36% của bất kỳ số dư nào nằm ở đó vào buổi sáng hôm ấy, dù những quỹ đó có ở gần ví bị hack hay không. Đổi lại, công ty phát hành một token mới có tên BFX, với 1 BFX cho mỗi 1 USD bị mất, có thể được đổi lại sau này theo một mức giá cố định tính bằng USD hoặc chuyển đổi thành cổ phần của công ty mẹ Bitfinex là iFinex. Trong vòng tám tháng, toàn bộ các token BFX đã được hoàn trả đầy đủ, hoặc được mua lại với giá trị trọn vẹn, hoặc được hoán đổi lấy vốn cổ phần.

Phần đó của câu chuyện thường bị lãng quên. Điều mọi người nhớ là những đồng tiền bị đánh cắp đã biến mất vào blockchain và không ai ngờ sẽ nhìn thấy chúng trở lại.

Chúng nằm gần như nguyên vẹn trong hơn năm năm, di chuyển với lượng nhỏ ở nơi này nơi kia—đủ để giữ cho các nhà điều tra tiếp tục theo dõi nhưng chưa đủ để phá vỡ dấu vết. Rồi vào tháng 2 năm 2022, Bộ Tư pháp công bố rằng họ đã lần theo được một phần rất lớn số tiền bị đánh cắp tới một cặp đôi ở New York và tịch thu Bitcoin trị giá gần 3,6 tỷ USD vào thời điểm đó—vụ tịch thu tài chính lớn nhất trong lịch sử của cơ quan này tại thời điểm ấy. Một trong những nghi phạm đã dựng một chuỗi dấu vết công khai kỳ lạ gồm các video rap và bài đăng trên mạng trong nhiều năm, trong khi theo cáo buộc lại ngồi trên một khối tài sản bị đánh cắp từ một vụ xâm nhập sàn giao dịch. Cả hai đều nhận tội đồng lõa rửa tiền vào năm 2023.

Khoảng cách giữa vụ trộm và vụ tịch thu nói lên điều gì đó đáng để dừng lại suy nghĩ. Sáu năm là một khoảng thời gian dài để che giấu bất cứ thứ gì trên một sổ cái nơi mọi giao dịch đều tồn tại vĩnh viễn và ai cũng có thể xem nếu muốn. Các công ty pháp y blockchain và các nhà điều tra của chính phủ đã dành trọn quãng thời gian đó để lập bản đồ các cụm ví, theo dõi các khoản nạp từ sàn giao dịch và chờ một sai lầm. Cuối cùng cũng có một sai lầm.

Ngay cả sau khi tịch thu, câu chuyện vẫn chưa hoàn toàn khép lại. Tính đến đầu năm 2025, Bitfinex và các chủ tài khoản cá nhân đang kiện nhau tại tòa về việc liệu số coin được thu hồi có nên được trả lại cho sàn theo kiểu “in-kind”, tức là chính bản thân Bitcoin, hay được chia cho các khách hàng đã chịu khoản khấu trừ 36% ban đầu. Trong khi đó, chính phủ lại yêu cầu tòa phê duyệt việc bồi hoàn “in-kind” cho Bitfinex. Sự khác biệt này đáng giá hàng tỷ USD, vì Bitcoin đã tăng/di chuyển rất xa kể từ thời điểm vụ tịch thu. Bitfinex lập luận rằng họ được nhận lại chính các đồng coin vì họ là nạn nhân ban đầu, và các tòa án đang lần lượt xem xét chính xác ai được tính là nạn nhân trong một vụ hack về mặt kỹ thuật đã “đánh” cùng lúc vào số dư của mọi người dùng.

Bitcoin hiện ở mức 76.426 USD. Vụ hack năm 2016 là một lời nhắc rằng những thất bại về bảo mật của sàn giao dịch không biến mất ngay khi cơn hoảng loạn ban đầu lắng xuống. Chúng biến thành các cuộc điều tra kéo dài nhiều năm, các cuộc tranh chấp pháp lý về việc nạn nhân được nhận lại những gì, và trở thành một nghiên cứu tình huống vĩnh viễn về mức độ “nhìn thấy được” của blockchain—khi ai đó có đủ nguồn lực quyết tâm theo dấu.

Nó cũng đặt ra một câu hỏi không bao giờ thực sự biến mất đối với bất kỳ ai đang giữ tiền trên một sàn giao dịch tập trung. Về lý thuyết, các đồng coin có thể được thu hồi—rồi cũng sẽ được, nếu nhà điều tra gặp may mắn và có nhiều năm để theo đuổi. Đó là điều hoàn toàn khác với việc tiền của bạn có thực sự an toàn ngay hôm nay hay không.

Bạn có đã tiếp tục giao dịch trên sàn ngay sau một vụ hack như vậy không—rồi chờ đợi nhiều năm cho một kết quả mà đa số người dùng không bao giờ được thấy tận mắt, rõ ràng?

Quan điểm cá nhân, không phải lời khuyên. Hãy tự nghiên cứu.

#Bitcoin #Bitfinex