• Binance mất khoảng 6,3 tỷ USD vào tay tin tặc ngày 29 tháng 10, vụ xâm nhập lớn nhất trong lịch sử tiền mã hóa.

• Khoảng 3,6 tỷ USD, tương đương 2% tài sản, đã được rút khỏi Binance sau khi hoạt động rút tiền được mở lại.

• Các nghị sĩ Đảng Dân chủ tại Hạ viện dự định đề xuất dự luật chuyển quyền giám sát tài sản kỹ thuật số từ CFTC sang SEC.

CZ kể lại vụ xâm nhập Binance gây thiệt hại 6,3 tỷ USD

Nhà sáng lập Binance Changpeng Zhao, thường được biết đến với tên CZ, vừa đưa ra lời kể đầy đủ nhất từ trước đến nay về vụ tấn công mạng gây thiệt hại khoảng 6,3 tỷ USD, xảy ra với sàn giao dịch vào ngày 29 tháng 10 — vụ vi phạm an ninh lớn nhất trong lịch sử tiền mã hóa. Trong cuộc phỏng vấn với Talking Tokens hôm thứ Ba và một buổi phát sóng thứ hai, CZ cho biết ông biết tin về vụ việc gần nửa đêm theo giờ Các Tiểu vương quốc Ả Rập Thống nhất. FBI quy trách nhiệm vụ tấn công cho chiến dịch TraderTraitor của Triều Tiên. Sau khi rút khỏi công việc quản lý Binance hằng ngày, ông cho biết nhiệm vụ của mình là trao đổi với cộng đồng: xác nhận vụ xâm nhập là có thật và thông báo với người dùng trong vòng một giờ rằng tiền của họ vẫn an toàn. Ông cho rằng việc nhanh chóng công bố thông tin đã kiềm chế FUD và tránh được hiệu ứng lây lan dây chuyền như trong các vụ sụp đổ trước đây. Hoạt động rút tiền được khôi phục trong vòng hai ngày, công ty gánh toàn bộ khoản lỗ, và khoảng 3,6 tỷ USD — tương đương 2% tài sản trên nền tảng — đã được rút trong 12 giờ đầu, thấp hơn nhiều so với mức 10–30% mà CZ đã dự liệu. Lượng tiền gửi ròng theo giờ chuyển sang mức dương trong khoảng 24 giờ, và ông vẫn kỳ vọng số dư sẽ tăng trong đợt thị trường giá lên tiếp theo.

Đảng Dân chủ soạn dự luật cơ cấu thị trường riêng

Các nhà lập pháp đang đi theo lộ trình riêng. Các nghị sĩ Đảng Dân chủ tại Hạ viện, những người giành đa số ở cả hai viện trong cuộc bầu cử giữa nhiệm kỳ tuần này, đang cân nhắc một dự luật cơ cấu thị trường rộng hơn, dựa trên Tuyên ngôn Quyền của Nhà đầu tư và Người tiêu dùng Crypto do Hạ nghị sĩ Maxine Waters đề xuất lần đầu vào năm 2025. Ba nguồn tin trong ngành có liên hệ với các nhân viên Đảng Dân chủ, theo thông tin đầu tiên do nhà báo Eleanor Terrett đưa tin, cho biết dự thảo sẽ đưa vào các điều khoản CLARITY mà bà Waters từng đề xuất nhưng chưa được thông qua, cùng những nội dung đã được thống nhất với các nghị sĩ Cộng hòa tại Thượng viện trước khi dự luật thất bại trong cuộc bỏ phiếu thủ tục tại Thượng viện với tỷ lệ 49-50 hồi tháng 9. Trọng tâm của dự luật là tái phân định vai trò giữa các cơ quan quản lý: mở rộng giám sát của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đối với thị trường tài sản số, đồng thời thu hẹp vai trò của Ủy ban Giao dịch Hàng hóa Tương lai (CFTC)—ngược với điều mà ngành công nghiệp, vốn ưa chuộng việc phân loại crypto là hàng hóa, đã vận động. Các biện pháp bảo vệ nhà đầu tư cũng sẽ được tăng cường: khách hàng có thể rút hoặc chuyển tài sản được yêu cầu trong vòng 24 giờ; các sàn giao dịch phải công bố hằng tháng bằng chứng về dự trữ được kiểm toán viên độc lập xác minh; tài sản của khách hàng phải được tách biệt khỏi tiền của công ty ngay cả khi phá sản; và hành vi giao dịch đón đầu lợi dụng thông tin về loại lệnh của khách hàng sẽ bị cấm.

Cố vấn cấp cao của Paradigm, Justin Slaughter, còn đi xa hơn vào thứ Năm, khi nói trong một buổi phát trực tiếp rằng Đạo luật CLARITY “có vẻ đã chết” trong kỳ họp quốc hội cuối nhiệm kỳ, vì Đảng Dân chủ “muốn có cơ hội viết lại các điều khoản”. Ông cho biết các nhân viên Ủy ban Dịch vụ Tài chính Hạ viện được cho là đang soạn dự luật riêng xoay quanh bốn nội dung: quy tắc đạo đức nghiêm ngặt hơn đối với việc quan chức chính phủ tham gia vào lĩnh vực crypto, nhắm đến Tổng thống Donald Trump và các hoạt động kinh doanh của gia đình ông; quy định về DeFi nghiêm ngặt hơn nhiều so với Đạo luật Xác định Rõ ràng Quy định đối với Blockchain, vốn sẽ miễn giấy phép chuyển tiền cho các nhà phát triển không bao giờ nắm giữ tiền của người dùng; các biện pháp bảo vệ người tiêu dùng kiểu Waters, như chi trả trong 24 giờ và kiểm toán độc lập nghiêm ngặt; và gây tranh cãi nhất là chuyển thêm thẩm quyền quản lý ngành từ CFTC sang SEC. Slaughter nói rằng các nghị sĩ Đảng Dân chủ theo sát lĩnh vực crypto thừa nhận “80% nội dung của CLARITY là ổn”, nhưng 20% còn gây tranh cãi lại bao hàm nhiều điều ngành này quan tâm, và DeFi “cần theo dõi việc này thật sát sao”. Mike Katz, đối tác tại Manatt, nói thêm rằng bà Waters được xem là ứng viên sáng giá cho vị trí chủ tịch ủy ban, dù Sean Casten cũng đã tham gia cuộc đua này.

Buterin đặt sự tồn tại lên trên cạnh tranh

Đồng sáng lập Ethereum Vitalik Buterin nhìn nhận giai đoạn này như một phép thử sức bền chứ không phải cuộc đua. Trong một cuộc phỏng vấn gần đây, ông nói ưu tiên của ngành trong hai năm tới là tồn tại, chứ không phải đánh bại các nền tảng đối thủ. Ông lưu ý rằng trong 18 tháng qua, các sự cố bảo mật lớn chủ yếu xảy ra ở giao diện người dùng và các thành phần tập trung, trong khi các vụ tấn công hợp đồng thông minh đã giảm mạnh. Ông khuyến nghị các sàn giao dịch lớn, đơn vị lưu ký và tổ chức tài chính nên áp dụng một phương thức gần như “pháo đài”, với hệ thống phòng thủ vững chắc hơn ở mọi lớp. Buterin cũng cảnh báo rằng nếu các cuộc tấn công tiếp diễn với tốc độ này, cơ quan quản lý có thể buộc các công ty chịu trách nhiệm pháp lý nghiêm ngặt hơn về bảo mật—một rủi ro song hành với nỗ lực viết lại luật đang diễn ra tại Washington. Về Ethereum, ông nhắc đến bằng chứng không tiết lộ thông tin, AI và xác minh hình thức như những công cụ phục vụ lộ trình Lean Ethereum, đồng thời cho rằng các mạng lưới lớp 2 nên khám phá DeFi hiệu năng cao, quyền riêng tư và ứng dụng doanh nghiệp thay vì sao chép giải pháp mở rộng quy mô ở lớp nền tảng.

OCC đặt hạn chót vào tháng 1

Nhìn chung, những diễn biến trong tuần đặt ngành trước thử thách trên hai mặt trận: bảo mật và luật pháp. Về bảo mật, CZ kêu gọi lập liên minh trong ngành để chia sẻ báo cáo phân tích sau sự cố và nhanh chóng phong tỏa tiền bị đánh cắp, đồng thời triển khai AI cho công tác phòng thủ. Về luật pháp, một mốc thời gian đã được ấn định: Văn phòng Kiểm soát Tiền tệ (OCC) đã hoàn thiện quy định theo Đạo luật GENIUS dưới dạng Thông báo 2026-50 vào ngày 21 tháng 10; quy định có hiệu lực từ ngày 18 tháng 1 năm 2027, cùng ngày luật về stablecoin bắt đầu có hiệu lực. Trong khi đó, Tổng công ty Bảo hiểm Tiền gửi Liên bang (FDIC), Cục Dự trữ Liên bang và Cơ quan Quản lý các Liên hiệp Tín dụng Quốc gia (NCUA) đến nay mới chỉ đề xuất các quy định của mình. Nếu Đảng Dân chủ cũng chuyển thẩm quyền quản lý sang SEC, các sàn giao dịch có thể đồng thời phải gánh thêm nghĩa vụ bảo mật và yêu cầu tuân thủ nghiêm ngặt hơn. CZ lưu ý rằng mức giảm của crypto trong ngày xảy ra vụ xâm nhập thấp hơn cổ phiếu công nghệ—một kiểu bình tĩnh mà Chỉ số Sợ hãi và Tham lam Crypto được thiết kế để theo dõi.