FBI cáo buộc Triều Tiên đứng sau vụ tấn công Binance khiến 6,3 tỷ USD bị đánh cắp, quy mô mà các nhà phân tích mô tả là vụ trộm lớn nhất cùng loại. Nhưng ngoài con số gây chú ý trên các mặt báo, vụ việc còn làm nổi bật một câu hỏi mang tính vận hành hơn đối với ngành: có thể phong tỏa bao nhiêu phần số tiền bị đánh cắp khi dòng tiền bắt đầu dịch chuyển?

Theo Elliptic, khoảng 2,85 tỷ USD trong số tiền bị đánh cắp đã được phong tỏa sau vụ tấn công. Trong số tiền bị phong tỏa đó, khoảng 94% là stablecoin—cho thấy các đơn vị phát hành tập trung đôi khi có thể hành động đủ nhanh để ngăn chặn tội phạm tiền mã hóa ngay khi chúng diễn ra.

Những điểm chính

• Elliptic ước tính khoảng 2,85 tỷ USD từ vụ tấn công Binance đã bị đóng băng, trong đó stablecoin chiếm phần lớn áp đảo.

• Trong giờ đầu tiên của vụ tấn công, những kẻ tấn công được cho là đã hoán đổi 325 triệu USD USDT bị đánh cắp lấy ether, dường như nhằm chuyển tiền khỏi các tài sản có thể bị đóng băng.

• Tether và Circle đã đóng băng số tài sản liên quan đến USDC/USDT bị đánh cắp ngay sau khi tiền đến ví chính của nhóm tin tặc, qua đó hạn chế thiệt hại tiếp diễn.

• Việc đóng băng token ổn định chưa có một tiêu chuẩn được chấp nhận rộng rãi về thời điểm cần kích hoạt và tốc độ phản hồi của các đơn vị phát hành.

• Các cơ quan quản lý Anh có thể định hình cách stablecoin được cung cấp trên các nền tảng tại Anh, dù những đơn vị phát hành lớn không đặt trụ sở tại Anh.

Vì sao việc đóng băng còn quan trọng hơn cả vụ trộm

Chi tiết đáng chú ý nhất sau vụ tấn công Binance không chỉ là số tiền bị đánh cắp, mà còn là tốc độ khiến một phần lớn số tiền đó trở nên vô dụng. Báo cáo của Elliptic cho thấy số tiền bị đóng băng đủ lớn để làm giảm đáng kể số tiền mà những kẻ tấn công cuối cùng có thể giữ lại.

Hiệu quả đó dường như gắn chặt với loại tài sản cơ sở. Stablecoin—không giống như hầu hết các tài sản tiền mã hóa khác—có thể bị đơn vị phát hành đóng băng. Trên thực tế, điều này tạo ra một “điểm chặn” tiềm năng cho nạn nhân: thay vì chờ cơ quan thực thi pháp luật truy vết và tịch thu tài sản sau khi sự việc xảy ra, đơn vị phát hành có thể chặn việc dịch chuyển các khoản tiền cụ thể có liên quan đến hoạt động phạm pháp.

Hàm ý đối với nhà đầu tư và những người tham gia thị trường rất rõ ràng: trong một số tình huống bị tấn công, các biện pháp kiểm soát stablecoin có thể đóng vai trò như một công cụ quản lý rủi ro. Tuy nhiên, điều này cũng đặt ra thách thức về quản trị—nếu các đơn vị phát hành có thể đóng băng hàng tỷ đô la, ngành cần có những quy tắc rõ ràng và công bằng hơn về quyền hạn đó.

Cuộc chạy đua trong giờ đầu tiên và hành động nhanh chóng của đơn vị phát hành

Các vụ tấn công diễn biến nhanh khiến đơn vị phát hành phải hành động trong áp lực thời gian. Bài đưa tin trước đó của Cointelegraph cho biết những kẻ tấn công đã nhanh chóng di chuyển tài sản sau khi vụ tấn công Binance bắt đầu. Chưa đầy một giờ sau, chúng được cho là đã bán lượng USDT bị đánh cắp trị giá 325 triệu USD để đổi lấy ether, thực chất là hoán đổi một tài sản có thể bị đóng băng sang một tài sản không thể bị đóng băng bằng cùng các cơ chế đó.

Các ước tính của Elliptic cho thấy phản ứng đóng băng vẫn kịp thời ngăn chặn một phần lớn số stablecoin bị đánh cắp. Thời điểm này rất quan trọng: theo thông tin được tóm lược trong bài viết, lần đóng băng lớn đầu tiên của Tether diễn ra khoảng 37 phút sau khi số tiền bị đánh cắp đến ví chính của nhóm tin tặc, còn Circle đóng băng USDC khoảng ba phút sau đó. Nếu không có những can thiệp từ các đơn vị phát hành này, một lượng lớn hơn nhiều giá trị stablecoin có thể đã thoát khỏi phạm vi kiểm soát.

Đối với nhà giao dịch, đội ngũ tuân thủ và các sàn giao dịch, sự việc này củng cố một thực tế thiết thực: trong một hệ sinh thái có tỷ trọng stablecoin cao, khả năng và tốc độ đóng băng có thể ảnh hưởng đáng kể đến kết quả xử lý sự cố. Điều này cũng cho thấy vì sao kẻ tấn công có thể tìm cách chuyển đổi stablecoin sang các tài sản khác ngay lập tức khi nhận thấy khả năng bị đóng băng.

Khoảng trống trong tiêu chuẩn đóng băng—và hệ lụy pháp lý

Việc đóng băng có thể phát huy tác dụng, nhưng ngành dường như vẫn thiếu các tiêu chuẩn nhất quán quy định thời điểm đơn vị phát hành nên đóng băng tiền và tốc độ họ phải hành động. Bài viết cho rằng sự bất định này gây ra những hệ quả thực tế.

Một ví dụ được nêu là vụ kiện tập thể được đề xuất chống lại Circle liên quan đến vụ tấn công Drift Protocol. Cáo buộc cho rằng Circle đã không đóng băng khoảng 230 triệu USD USDC bị đánh cắp sau một vụ tấn công hồi tháng Tư, dù số tiền này được cho là đủ điều kiện để đóng băng.

Một ví dụ khác được đề cập là vụ kiện liên quan đến Tether tại New York. Hai doanh nhân cáo buộc Tether đã đóng băng hàng triệu đô la tài sản của họ nhiều tháng trước khi có lệnh tịch thu. Bài viết lưu ý rằng Tether đã bác bỏ các cáo buộc và gọi chúng là vô căn cứ.

Những tranh chấp này cho thấy sự bất cân xứng rộng hơn về bên phải chịu áp lực hành động nhanh. Các ngân hàng thường đóng băng tiền dựa trên những căn cứ pháp lý và thường hoạt động theo các quy trình được xác định rõ, đồng thời cho phép khiếu nại. Ngược lại, các đơn vị phát hành stablecoin thường phải quyết định nhanh trong môi trường xuyên biên giới—đôi khi với hiểu biết hạn chế về tình trạng pháp lý chính thức—nhưng vẫn đối mặt với rủi ro pháp lý nghiêm trọng nếu nạn nhân hoặc bên thứ ba cho rằng việc đóng băng bị trì hoãn hoặc được thực hiện quá sớm.

Các giải pháp tập trung vào Anh: kiểm soát khả năng tiếp cận và xác định kỳ vọng

Việc quản lý hoạt động đóng băng stablecoin trở nên phức tạp do địa điểm đặt trụ sở doanh nghiệp. Tether và Circle không đặt trụ sở tại Anh, khiến các cơ quan quản lý Anh khó áp đặt trực tiếp các yêu cầu vận hành lên các đơn vị phát hành.

Tuy nhiên, bài viết cho rằng Anh vẫn có đòn bẩy thông qua quyền tiếp cận niêm yết. Bài viết đề cập đến chế độ quản lý tài sản mã hóa của Cơ quan Quản lý Tài chính, theo đó các nền tảng giao dịch tại Anh phải tiến hành thẩm định và công bố tài liệu thông tin trước khi niêm yết tài sản mã hóa, bao gồm cả stablecoin do nước ngoài phát hành. Khuôn khổ này dự kiến có hiệu lực vào ngày 25 tháng 10 năm 2027.

Theo bài viết, Ngân hàng Anh cũng đang hoàn thiện Bộ quy tắc thực hành dành cho các đơn vị phát hành stablecoin có tính hệ thống vào cuối năm nay. Bộ quy tắc này nhằm điều chỉnh các stablecoin được sử dụng rộng rãi đến mức hoạt động thanh toán của chúng có ý nghĩa đối với sự ổn định tài chính của Anh.

Dù các khuôn khổ được đề cập vẫn đang phát triển và chưa đặt ra rõ ràng các nghĩa vụ chi tiết về việc đóng băng tiền bị đánh cắp, bài viết cho rằng đây chính là thời điểm để Anh làm rõ các kỳ vọng thay vì bổ sung chúng sau này.

Hai điều kiện dành cho stablecoin được cung cấp trên các nền tảng tại Anh

Bài xã luận đề xuất một cơ chế đơn giản có thể biến quyền đóng băng thành trách nhiệm giải trình dễ dự đoán hơn. Trước khi một stablecoin được bán trên nền tảng tại Anh, đơn vị phát hành cần đồng ý với hai điều kiện.

Thứ nhất: phải có cách liên hệ với đơn vị phát hành và đơn vị đó phải sẵn sàng hành động về mặt vận hành. Bài viết lưu ý rằng trong vụ tấn công Binance, các đơn vị phát hành lớn đã hành động nhanh chóng—nhưng cũng cho rằng các nền tảng nhỏ và đơn vị vận hành nhỏ hơn có thể không có kênh liên lạc trực tiếp tương tự với những đơn vị phát hành đó. Theo bài viết, khoảng trống này làm tăng nguy cơ nạn nhân nhỏ hơn phải chịu chậm trễ.

Thứ hai: việc đóng băng cần đi kèm một thời hạn rõ ràng về các bước tiếp theo. Đề xuất là nếu một đơn vị phát hành đóng băng tiền, họ phải thông báo cho Cơ quan Tội phạm Quốc gia ngay trong ngày. Lệnh đóng băng sau đó sẽ hết hiệu lực, trừ khi có lệnh của tòa án để duy trì việc đóng băng ví. Mục tiêu là ngăn việc đóng băng vô thời hạn mà không có căn cứ pháp lý, đồng thời vẫn cho phép hành động nhanh chóng để ngăn tiền bị đánh cắp tiếp tục luân chuyển.

Đối với người dùng tại Anh và cơ sở hạ tầng thị trường, giá trị cốt lõi là quyền đóng băng stablecoin sẽ được triển khai cùng các rào chắn rõ ràng như quy tắc: can thiệp nhanh khi xảy ra hành vi trộm cắp, đi kèm giới hạn thời gian và lộ trình leo thang thông qua các quy trình pháp lý.

Vụ tấn công Binance, cùng với các vụ kiện và cáo buộc được mô tả ở trên, cho thấy cả tiềm năng lẫn nguy cơ của quyền đóng băng “tức thì”. Nhà đầu tư và những người xây dựng trong ngành nên theo dõi xem các cơ quan quản lý Anh và nền tảng được cấp phép có tiến tới quy định cụ thể các nghĩa vụ liên quan đến việc đóng băng hay không—đặc biệt là về thời gian phản hồi, quy trình thông báo và các giới hạn gắn với việc xem xét của tòa án—để nỗ lực ngăn chặn vẫn hiệu quả mà không trở nên tùy tiện.

Bài viết này ban đầu được đăng với tiêu đề Tổn thất từ vụ tấn công Binance cho thấy sự cần thiết của các quy định đóng băng stablecoin tại Anh trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, tin tức Bitcoin và cập nhật blockchain.