Theo The Block, tin tặc Triều Tiên đang rửa khoảng 242 triệu USD tiền đánh cắp từ Binance thông qua mạng lưới Tron. Các nhà phân tích cho biết các cầu nối xuyên chuỗi như Relay, THORChain, Chainflip và Symbiosis đã chuyển tổng cộng khoảng 140 triệu USD tiền phi pháp ra khỏi Tron, trong đó Relay xử lý nhiều nhất, khoảng 48 triệu USD. Bản thân luồng giao dịch này đã cho thấy một điều: tin tặc từ lâu không còn hoạt động trên một chuỗi duy nhất.
Tại sao lại là Tron và các cầu nối xuyên chuỗi? Theo tôi, đây là sự kết hợp giữa chuyển tiền và giao dịch xuyên chuỗi. Stablecoin lưu chuyển thuận tiện trên Tron; có nhiều địa chỉ và khối lượng giao dịch lớn, khiến dòng tiền lẫn vào các giao dịch thông thường và khó bị phát hiện ngay. Còn cầu nối xuyên chuỗi là trạm trung chuyển tiền từ chuỗi này sang chuỗi khác. Một khi tiền đã chuyển qua cầu, các nhãn địa chỉ, quy tắc giám sát và danh sách đen ban đầu thường không còn theo dõi được nữa. Với bên truy vết, mắt xích thực sự dễ khiến việc theo dõi bị đứt đoạn không nằm ở sàn giao dịch mà ở cầu nối.
Điều đáng chú ý hơn là áp lực mà FBI đang gây ra với THORChain. Các cầu nối xuyên chuỗi luôn quảng bá rằng chúng “không cần cấp phép, không lưu ký”, nhưng tiền bất hợp pháp thực sự đã đi qua hệ thống của họ, nên cơ quan thực thi pháp luật không thể làm ngơ. Điều này đẩy các dự án DeFi vào thế khó xử: hoặc hợp tác sàng lọc, hy sinh một phần câu chuyện về “khả năng chống kiểm duyệt”, hoặc bất chấp áp lực mà chống đỡ, chờ đến khi bị nêu đích danh. Tính phi tập trung của các cầu nối xuyên chuỗi đang liên tục bị thực tế đặt dấu hỏi.
Với người dùng bình thường, chuyện này có hai hệ quả trực tiếp. Thứ nhất, đừng tùy tiện tương tác với các địa chỉ bị gắn cờ hoặc những hợp đồng “đào chênh lệch” lợi nhuận cao không rõ nguồn gốc. Nếu vô tình dính đến dòng tiền bị nhiễm bẩn, việc bị hệ thống kiểm soát rủi ro chặn khi rút tiền chỉ là chuyện nhỏ; tài khoản bị sàn đóng băng mới thực sự rắc rối. Thứ hai, rủi ro của cầu nối xuyên chuỗi không chỉ nằm ở lỗ hổng kỹ thuật mà còn ở vấn đề tuân thủ và rủi ro đối tác. Trước khi sử dụng, hãy tìm hiểu kỹ dòng tiền sẽ đi qua những khâu nào.
Tính minh bạch trên chuỗi không đồng nghĩa với an toàn trên chuỗi; điều thực sự khó là truy vết và quy trách nhiệm sau khi dòng tiền đã chuyển qua các chuỗi. Nội dung trên không cấu thành lời khuyên đầu tư.