Hàn Quốc yêu cầu các sàn tăng cường bảo vệ tài sản tiền mã hóa sau vụ Binance bị xâm nhập, thất thoát 6,3 tỷ USD Cơ quan quản lý tài chính Hàn Quốc đã yêu cầu các sàn giao dịch tiền mã hóa trong nước siết chặt quy trình lưu ký và tăng cường dự trữ sau vụ tấn công quy mô lớn vào Binance, khiến khoảng 6,3 tỷ USD bị rút khỏi các ví nóng của sàn vào ngày 29 tháng 10. Chuyện gì đã xảy ra Sự cố ngày 29 tháng 10 — vụ trộm tiền mã hóa đơn lẻ lớn nhất từng được ghi nhận — liên quan đến các giao dịch rút tiền trái phép từ ví nóng của Binance. Các nhà điều tra đang xác minh liệu kẻ tấn công có truy cập được hệ thống nội bộ thông qua máy tính xách tay của một nhân viên bị xâm nhập và lạm dụng cơ chế phê duyệt giao dịch hay không. Các công ty bảo mật blockchain đã lần theo dòng tiền bị đánh cắp qua nhiều mạng lưới và phát hiện những nỗ lực chuyển tài sản khỏi các ví bị ảnh hưởng. Cơ quan quản lý nhanh chóng hành động Các bản tin của ChosunBiz và News1 Korea ngày 2 và 3 tháng 11 cho biết Ủy ban Dịch vụ Tài chính (FSC) đã triệu tập cuộc họp khẩn với các nhà cung cấp dịch vụ tài sản ảo lớn và các nhóm trong ngành để rà soát tình hình an ninh cũng như tác động tiềm tàng đến thị trường. Cuộc họp do Yu Young-jun, giám đốc chính sách tài chính số của FSC, chủ trì; tham dự còn có đại diện của Cơ quan Giám sát Tài chính, Viện An ninh Tài chính và Liên minh Sàn giao dịch Tài sản Số (DAXA). Những yêu cầu chính đối với các sàn - Tăng lượng tài sản lưu trữ lạnh: Các sàn được yêu cầu giữ nhiều tài sản của khách hàng hơn ở chế độ ngoại tuyến và xem xét nâng tỷ lệ ví lạnh bắt buộc. Luật Bảo vệ Người dùng Tài sản Ảo của Hàn Quốc hiện yêu cầu ít nhất 80% tiền gửi của khách hàng phải được giữ trong ví lạnh (ngoại tuyến). Nhà chức trách hiện đang thảo luận về việc nâng mức tối thiểu này lên tới 99% — mức mà một số nền tảng hàng đầu đã đạt được. - Tăng cường dự trữ: Cơ quan quản lý khuyến nghị các công ty mở rộng các biện pháp bảo đảm tài chính — thông qua bảo hiểm, quỹ tương trợ hoặc khoản dự trữ riêng — để bảo đảm khả năng ứng phó nhanh với sự cố an ninh. Tùy theo phương án áp dụng, các sàn xử lý giao dịch bằng won Hàn Quốc có thể phải duy trì khoản dự trữ tối thiểu 3 tỷ won. FSC chưa ấn định mức dự trữ bổ sung cụ thể. - Cải thiện giám sát và khả năng ứng phó sự cố: Các sàn được yêu cầu liên tục giám sát tiền gửi và giao dịch rút tiền, bố trí thêm nhân sự ứng phó sự cố, chính thức hóa quy trình chia sẻ nhanh thông tin về các nỗ lực truy cập bất thường, đồng thời báo cáo thông qua DAXA mọi hoạt động nạp/rút có liên quan đến sự cố Binance. Tình hình lưu trữ lạnh hiện nay Tỷ lệ ví lạnh khác nhau đáng kể giữa các nền tảng lớn của Hàn Quốc (dữ liệu của Cơ quan Giám sát Tài chính, tính đến cuối tháng 9): - Upbit: 99,17% - Bithumb: 94,76% - Coinone: 85,00% - DigitalEx: 82,79% - GOPAX: 80,54% Nếu quy định đồng loạt mức 99% được thông qua, các sàn nhỏ đang ở gần mức tối thiểu 80% hiện nay sẽ phải cải tổ hoạt động lưu ký và có thể gặp hạn chế thanh khoản khi rút tiền trên chuỗi. Đánh đổi về thanh khoản và lo ngại vận hành Các bên trong ngành cảnh báo rằng việc bắt buộc lưu trữ lạnh 99% có thể làm giảm thanh khoản của ví nóng, khiến việc rút tiền chậm lại khi nhu cầu tăng đột biến. Ví dụ: với một sàn nắm giữ 10.000 đơn vị token, quy định lưu trữ lạnh 80% cho phép giữ 2.000 đơn vị trong ví nóng; còn quy định 99% chỉ để lại 100 đơn vị sẵn sàng sử dụng, đồng nghĩa với việc phải chuyển tài sản từ ví lạnh sang ví nóng thường xuyên hơn. Các đơn vị vận hành nhỏ hơn — với tổng số dư ít hơn — đặc biệt dễ bị ảnh hưởng bởi tình trạng chậm rút tiền. Bithumb từng gặp tình huống thực tế vào tháng 8, khi một số giao dịch rút altcoin bị chậm khoảng 13 giờ trong lúc tài sản được chuyển từ kho lạnh. Các nhà phê bình cũng lưu ý rằng tỷ lệ ví lạnh cao hơn không giải quyết được mọi mối đe dọa. Những cuộc tấn công khai thác hệ thống nội bộ bị xâm nhập, khóa quản trị viên bị đánh cắp hoặc yêu cầu phê duyệt rút tiền giả mạo có thể vượt qua các biện pháp bảo vệ của ví lạnh. Các tiếng nói trong ngành kêu gọi cơ quan quản lý cân bằng giữa việc siết chặt yêu cầu lưu ký với việc tính đến giới hạn vận hành và nguồn lực tài chính, đặc biệt là đối với các sàn nhỏ. Tiến độ khắc phục của Binance Binance đang bổ sung lại tài sản bị đánh cắp và khôi phục quyền rút tiền. Đến ngày 1 tháng 11, sàn cho biết đã thay thế khoảng 95% số tiền mã hóa bị ảnh hưởng bằng Quỹ Tài sản An toàn cho Người dùng (SAFU), Quỹ Bảo hiểm Hợp đồng Tương lai và khoản dự trữ ngân quỹ doanh nghiệp. Ngày 2 tháng 11, Binance hoàn tất xác minh dự trữ cho mười token lớn, cho phép người dùng kiểm tra tài sản bảo chứng; đến ngày 3 tháng 11, sàn mở lại giao dịch rút thêm 51 token trên các mạng Ethereum và Solana (bao gồm LINK, SHIB, ONDO, BONK). Một đợt kiểm tra Bằng chứng Dự trữ trên diện rộng hơn dự kiến diễn ra vào ngày 4 tháng 11 để bao gồm thêm nhiều tài sản. Những điều cần theo dõi tiếp - Liệu FSC có chính thức nâng mức tối thiểu đối với lưu trữ lạnh hay không và, nếu có, cơ quan quản lý sẽ hỗ trợ các sàn nhỏ triển khai như thế nào. - Các ngưỡng dự trữ mới hoặc yêu cầu báo cáo mà FSC đưa ra nhằm bảo đảm khả năng chống chịu của thị trường. - Công tác điều tra pháp y blockchain đang tiếp diễn để truy vết số tiền bị đánh cắp và mọi biện pháp pháp lý hoặc kỹ thuật tiếp theo. Động thái quản lý nhanh chóng của Hàn Quốc cho thấy vụ xâm nhập Binance đã buộc chính phủ và ngành công nghiệp phải đánh giá lại hoạt động lưu ký, thanh khoản và ứng phó sự cố trên các thị trường tiền mã hóa — đồng thời phải tìm cách cân bằng khó khăn giữa an toàn và tính linh hoạt trong vận hành. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news