Việc tiền mã hóa bị đánh cắp luân chuyển qua các nền tảng phi tập trung đã làm dấy lên những câu hỏi mới về bảo mật và trách nhiệm giải trình trong DeFi.
Các cơ quan chức năng ngày càng gặp khó khăn trong việc truy vết dòng tiền bất hợp pháp khi tin tặc chuyển tài sản giữa các blockchain.
Vụ hack Binance mới nhất đã khiến những lo ngại này trở nên rõ nét, gây áp lực lên các giao thức xuyên chuỗi. Giờ đây, THORChain phải đối mặt với câu hỏi về cách đáp ứng yêu cầu từ cơ quan thực thi pháp luật mà không làm tổn hại đến cấu trúc phi tập trung của mình.
FBI yêu cầu các node THORChain chặn dòng tiền từ vụ hack Binance
FBI đã yêu cầu các nhà vận hành nút THORChain và những dịch vụ tài chính phi tập trung (DeFi) khác chặn các giao dịch có liên quan đến vụ hack Binance trị giá 6,3 tỷ USD. Yêu cầu được đưa ra vào ngày 31 tháng 10, sau vụ trộm ngày 29 tháng 10 được cho là do tin tặc Triều Tiên thực hiện.
Cục này quy trách nhiệm cho TraderTraitor, tên gọi FBI dùng để chỉ một chiến dịch tấn công mạng có liên hệ với nhà nước Triều Tiên. FBI yêu cầu các dịch vụ tiền mã hóa chặn những ví đã được xác định và các giao dịch xuất phát từ những địa chỉ đó. FBI cũng cho biết những kẻ tấn công đang chuyển đổi tài sản bị đánh cắp thành Ether.
Cuộc điều tra xác định 608 địa chỉ Ethereum, 19 địa chỉ Bitcoin và một địa chỉ Solana. Tuy nhiên, danh sách không bao gồm các địa chỉ Tron, dù blockchain này được sử dụng rộng rãi để chuyển số tiền bị đánh cắp.
Chad Barraford, đồng sáng lập phụ trách kỹ thuật của THORChain, nói với The Block rằng các nhà vận hành nút vốn đã có thể theo dõi giao dịch trên các blockchain công khai. Ông cũng xác nhận trang web chính thức của THORChain đã chặn các địa chỉ được xác định.
Tuy nhiên, Barraford dự đoán các nhà vận hành nút độc lập sẽ tiếp tục xử lý giao dịch như trước. Cấu trúc phi tập trung của THORChain khiến một cơ quan duy nhất không thể áp đặt các hạn chế trên toàn mạng lưới.
Các hạn chế trên trang web THORChain cho thấy giới hạn của mạng lưới phi tập trung
Yêu cầu của FBI làm nổi bật sự khác biệt giữa trang web THORChain và giao thức nền tảng của nó. Trang web cung cấp giao diện để người dùng thực hiện hoán đổi tiền mã hóa. Tuy nhiên, các nút độc lập vận hành giao thức và người dùng vẫn có thể truy cập giao thức thông qua những giao diện khác.
Do đó, chặn một địa chỉ trên trang web chính thức không ngăn được người dùng truy cập mạng lưới ở nơi khác. Giao dịch vẫn có thể được thực hiện qua các giao diện khác nếu các nhà vận hành nút tiếp tục xử lý chúng.
Hiện vẫn chưa rõ liệu các nhà vận hành riêng lẻ có áp dụng hạn chế trên toàn mạng lưới hay không. Trước đây, nhà nghiên cứu Taylor Monahan từng lập luận rằng THORChain có thể tạm ngừng các tuyến giao dịch đáng ngờ.
Tuy nhiên, Barraford cho biết việc đạt được sự đồng thuận của hai phần ba số nhà vận hành nút có thể mất vài ngày hoặc vài tuần. Ông lập luận rằng muốn can thiệp nhanh hơn thì cần có quyền kiểm soát tập trung lớn hơn.
Trong khi đó, một sự cố kỹ thuật riêng biệt đã làm gián đoạn hoạt động của THORChain. Một đợt tái tổ chức khối Ethereum xảy ra vào ngày 31 tháng 10, khiến giao thức phải hoàn trả 10 ETH từ các kho lưu trữ không nhận được khoản tiền nạp tương ứng.
Khoản thiếu hụt đã kích hoạt công cụ kiểm tra khả năng thanh toán của THORChain, buộc các nhà vận hành phải kéo dài thời gian tạm ngừng giao dịch. Ngày 1 tháng 11, mạng lưới đã dừng giao dịch trên 10 trong số 13 blockchain được kết nối. Việc tạm ngừng nhằm bảo vệ khả năng thanh toán của mạng lưới, chứ không phải để thực hiện yêu cầu của FBI. Người dùng hợp pháp cũng bị ảnh hưởng.
Dòng tiền bị đánh cắp gây khó khăn cho việc sàng lọc và tuân thủ
Nhà phân tích blockchain SomaXBT ước tính khoảng 242 triệu USD đã được chuyển qua Tron trong vòng hai ngày. Theo báo cáo, khoảng 140 triệu USD đã đi qua nhiều dịch vụ xuyên chuỗi khác nhau.
Relay xử lý gần 48 triệu USD, trong khi THORChain chuyển khoảng 44 triệu USD. Chainflip chuyển 32,1 triệu USD và Symbiosis xử lý thêm 16 triệu USD. Đây vẫn chỉ là các con số ước tính và không chứng minh rằng THORChain cố ý tạo điều kiện cho các giao dịch phạm pháp.
Elliptic đã theo dõi khoảng 12.000 ví trên 11 blockchain và hơn 40.000 giao dịch trong vòng bốn ngày. Cuộc điều tra phát hiện dấu hiệu rửa tiền tự động nhưng không tìm thấy bằng chứng cho thấy các tác nhân AI điều khiển hoạt động này.
Việc liên tục chuyển tiền giữa các ví khiến việc duy trì danh sách chặn cố định ngày càng khó khăn. Địa chỉ mới có thể xuất hiện nhanh hơn tốc độ các dịch vụ cập nhật hệ thống sàng lọc.
Trong khi đó, Binance đã hoàn tất đợt chụp nhanh bằng chứng dự trữ và cam kết bù đắp tổn thất cho khách hàng. Reuters đưa tin rằng lượng rút ròng đạt 4,72 tỷ USD, bất chấp dòng tiền nạp vào 2,7 tỷ USD. Số tiền rút tương đương khoảng 3% tài sản trên nền tảng của sàn giao dịch.
Sự cố khiến THORChain phải đối mặt với bài toán cân bằng khó khăn giữa thanh khoản, tuân thủ và tính phi tập trung. Cách ứng phó của nền tảng cũng cho thấy những hạn chế của phương thức sàng lọc ví truyền thống khi tiền mã hóa bị đánh cắp nhanh chóng luân chuyển qua nhiều mạng lưới.
Bài viết FBI gây sức ép lên THORChain phơi bày những giới hạn của DeFi sau vụ hack Binance xuất hiện đầu tiên trên Coinfea.