Hàn Quốc thúc giục các sàn siết chặt việc lưu ký tiền mã hóa sau vụ Binance bị tấn công, thất thoát 6,3 tỷ USD Hàn Quốc đã yêu cầu các sàn giao dịch tiền mã hóa trong nước siết chặt hoạt động lưu ký và tăng cường dự trữ sau vụ hack lớn tại Binance, khiến khoảng 6,3 tỷ USD bị rút khỏi ví nóng của sàn vào ngày 29 tháng 10. Chuyện gì đã xảy ra Sự cố ngày 29 tháng 10 — vụ trộm tiền mã hóa đơn lẻ lớn nhất từng được ghi nhận — liên quan đến các giao dịch rút tiền trái phép từ ví nóng của Binance. Các nhà điều tra đang xem xét liệu kẻ tấn công có truy cập được vào hệ thống nội bộ thông qua máy tính xách tay của một nhân viên bị xâm nhập và lợi dụng cơ chế phê duyệt giao dịch hay không. Các công ty bảo mật blockchain đã lần theo dòng dịch chuyển của tài sản bị đánh cắp qua nhiều mạng lưới và phát hiện những nỗ lực chuyển tiền ra khỏi các ví bị ảnh hưởng. Cơ quan quản lý nhanh chóng hành động Trong các bản tin ngày 2 và 3 tháng 11, ChosunBiz và News1 Korea cho biết Ủy ban Dịch vụ Tài chính (FSC) đã triệu tập một cuộc họp khẩn cấp với các nhà cung cấp dịch vụ tài sản ảo lớn và các nhóm trong ngành để rà soát tình hình an ninh cũng như những tác động tiềm tàng đến thị trường. Cuộc họp do Yu Young-jun, giám đốc chính sách tài chính số của FSC, chủ trì, với sự tham gia của đại diện Cơ quan Giám sát Tài chính, Viện An ninh Tài chính và Liên minh Sàn giao dịch Tài sản Số (DAXA). Các yêu cầu chính đối với các sàn - Tăng lượng tài sản lưu trữ lạnh: Các sàn được yêu cầu lưu trữ ngoại tuyến nhiều tài sản của khách hàng hơn và xem xét nâng tỷ lệ ví lạnh bắt buộc. Đạo luật Bảo vệ Người dùng Tài sản Ảo của Hàn Quốc hiện yêu cầu ít nhất 80% tiền gửi của khách hàng phải được giữ trong ví lạnh (ngoại tuyến). Nhà chức trách hiện đang thảo luận về việc nâng mức tối thiểu này lên tới 99% — tỷ lệ mà một số nền tảng hàng đầu đã đạt được. - Tăng cường dự trữ: Cơ quan quản lý khuyến nghị các công ty mở rộng các biện pháp bảo vệ tài chính — thông qua bảo hiểm, quỹ tương trợ hoặc khoản dự trữ chuyên biệt — để bảo đảm khả năng ứng phó nhanh với các sự cố an ninh. Với các sàn xử lý giao dịch bằng won Hàn Quốc, yêu cầu dự trữ có thể ở mức ít nhất 3 tỷ won, tùy theo phương án áp dụng. FSC hiện chưa ấn định mức dự trữ bổ sung cụ thể. - Cải thiện giám sát và khả năng sẵn sàng ứng phó sự cố: Các sàn được yêu cầu liên tục giám sát tiền gửi và giao dịch rút tiền, bố trí thêm nhân sự ứng phó sự cố, chính thức hóa quy trình chia sẻ thông tin nhanh về các nỗ lực truy cập bất thường và báo cáo cho DAXA mọi hoạt động gửi/rút tiền có liên quan đến sự cố Binance. Bức tranh hiện tại về lưu trữ lạnh Tỷ lệ ví lạnh khác nhau đáng kể giữa các nền tảng lớn của Hàn Quốc (dữ liệu của Cơ quan Giám sát Tài chính, tính đến cuối tháng 9): - Upbit: 99,17% - Bithumb: 94,76% - Coinone: 85,00% - DigitalEx: 82,79% - GOPAX: 80,54% Nếu áp dụng quy định thống nhất ở mức 99%, các sàn nhỏ hơn đang ở gần mức tối thiểu 80% hiện tại sẽ phải cải tổ hoạt động lưu ký và có thể đối mặt với thanh khoản eo hẹp hơn khi xử lý các giao dịch rút tiền trên chuỗi. Đánh đổi về thanh khoản và lo ngại vận hành Các bên trong ngành cảnh báo rằng việc buộc phải lưu trữ lạnh 99% có thể làm giảm thanh khoản của ví nóng, từ đó khiến việc rút tiền chậm hơn khi nhu cầu tăng đột biến. Ví dụ: với một sàn nắm giữ 10.000 đơn vị token, quy định lưu trữ lạnh 80% sẽ để lại 2.000 đơn vị trong ví nóng; quy định 99% chỉ để lại 100 đơn vị sẵn sàng sử dụng ngay, đồng nghĩa với việc phải chuyển tài sản từ ví lạnh sang ví nóng thường xuyên hơn. Các đơn vị vận hành nhỏ hơn — với tổng số dư ít hơn — đặc biệt dễ bị ảnh hưởng bởi tình trạng chậm trễ rút tiền. Bithumb từng gặp tình huống thực tế vào tháng 8, khi một số giao dịch rút altcoin bị chậm khoảng 13 giờ trong lúc tài sản được chuyển từ kho lưu trữ lạnh. Những người chỉ trích cũng lưu ý rằng tỷ lệ ví lạnh cao hơn không thể giải quyết mọi mối đe dọa. Các cuộc tấn công khai thác hệ thống nội bộ bị xâm nhập, khóa quản trị bị đánh cắp hoặc yêu cầu rút tiền giả mạo có thể vượt qua các biện pháp bảo vệ của lưu trữ lạnh. Các tiếng nói trong ngành kêu gọi cơ quan quản lý cân bằng yêu cầu lưu ký chặt chẽ hơn với việc thừa nhận những giới hạn vận hành và nguồn lực tài chính, đặc biệt đối với các sàn nhỏ. Tiến độ khắc phục của Binance Binance đang bổ sung tài sản bị đánh cắp và khôi phục quyền rút tiền. Đến ngày 1 tháng 11, sàn cho biết khoảng 95% lượng tiền mã hóa bị ảnh hưởng đã được thay thế bằng Quỹ Tài sản Bảo vệ Người dùng (SAFU), Quỹ Bảo hiểm Hợp đồng Tương lai và khoản dự trữ ngân quỹ doanh nghiệp. Ngày 2 tháng 11, Binance hoàn tất xác minh dự trữ cho mười token lớn, cho phép người dùng xác nhận tài sản bảo chứng; đến ngày 3 tháng 11, sàn mở lại giao dịch rút tiền đối với 51 token bổ sung trên các mạng Ethereum và Solana (bao gồm LINK, SHIB, ONDO, BONK). Một đợt công bố Bằng chứng Dự trữ rộng hơn, bao gồm nhiều tài sản hơn, dự kiến diễn ra vào ngày 4 tháng 11. Những điều cần theo dõi tiếp theo - Liệu FSC có chính thức nâng mức tối thiểu về lưu trữ lạnh hay không và, nếu có, cơ quan quản lý sẽ tạo điều kiện triển khai như thế nào cho các sàn nhỏ. - Bất kỳ ngưỡng dự trữ hoặc yêu cầu báo cáo mới nào mà FSC đặt ra nhằm bảo đảm khả năng chống chịu của thị trường. - Công tác điều tra pháp chứng blockchain đang tiếp diễn để truy tìm số tiền bị đánh cắp và mọi biện pháp pháp lý hoặc kỹ thuật có thể được triển khai sau đó. Động thái quản lý nhanh chóng của Hàn Quốc cho thấy vụ xâm nhập Binance đã buộc các chính phủ và ngành công nghiệp phải đánh giá lại hoạt động lưu ký, thanh khoản và ứng phó sự cố trên thị trường tiền mã hóa — đồng thời phải tìm cách cân bằng khó khăn giữa an toàn và tính linh hoạt trong vận hành. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news