 |
| Vụ Binance: Báo động đỏ về quản trị thị trường tiền số. (Nguồn: wired.com) |
Được ghi nhận là vụ trộm lớn nhất trong lịch sử thị trường tiền mã hóa với quy mô thiệt hại gây chấn động, tuy nhiên, điều khiến người ta “giật mình” không kém là tốc độ, khi phần lớn tài sản bị chuyển đi chỉ trong 20 phút.
Tất nhiên đằng sau tốc độ của vụ tấn công là một quá trình chuẩn bị kỹ lưỡng của tin tặc, nhưng câu hỏi về quản trị tài sản, cụ thể hơn, thị trường tiền mã hóa sẽ tiếp tục bảo vệ nhà đầu tư bằng gì ngoài các cam kết.
20 phút và 6,3 tỷ USD
Giám đốc chính sách toàn cầu Ari Redbord của Công ty Phân tích dữ liệu tiền mã hóa và công nghệ blockchain (TRM Labs) đã mô tả đây là vụ cướp ngân hàng lớn nhất trong lịch sử nhân loại. Nhận định ấy phản ánh không chỉ quy mô thiệt hại, mà còn sự thay đổi về bản chất rủi ro tài chính trong môi trường số.
Theo đó, trong thị trường tài sản số, một cuộc tấn công không cần tiếp cận trực tiếp tiền mặt hay hệ thống ngân hàng truyền thống vẫn có thể dịch chuyển lượng tài sản khổng lồ.
Điều tra của TRM Labs cho thấy, tin tặc đã xâm nhập hạ tầng ký và phê duyệt giao dịch trong hệ thống Binance, từ đó phát lệnh rút tài sản khỏi các ví bị ảnh hưởng. Quá trình chuẩn bị và thử nghiệm trước đó kéo dài khoảng 37 giờ.
Binance ban đầu cho rằng vụ việc có thể liên quan đến laptop của một kỹ sư gia công bị xâm nhập, nhưng sau đó phát hiện thêm những điểm xâm nhập khác. Một số dữ liệu cho thấy, cuộc tấn công không phải hành động ngẫu nhiên, mà là một chiến dịch có chuẩn bị. Dù sàn chưa công bố đầy đủ cách thức tin tặc vượt qua hệ thống bảo vệ, cũng chưa tìm thấy một số bằng chứng cụ thể về các ví bị lộ.
Ngày 1/11, Cục Điều tra Liên bang Mỹ (FBI) chính thức quy trách nhiệm vụ đánh cắp cho một nhóm tin tặc quốc tế. Phương thức hoạt động của nhóm được cho là đã chuyển đổi, chia nhỏ và dịch chuyển tài sản nhằm gây khó khăn cho việc truy vết.
Sau vụ việc, Binance cho biết đang từng bước khôi phục dịch vụ, cam kết bù đắp tổn thất cho người dùng và hiện đã bổ sung phần lớn tài sản bị đánh cắp. Tuy nhiên, khả năng bù đắp thiệt hại không làm mất đi câu hỏi cốt lõi rằng, bằng cách nào một hạ tầng lưu ký tài sản ở quy mô khổng lồ có thể bị lợi dụng.
Vụ việc nhanh chóng trở thành phép thử đối với niềm tin của khách hàng. Sau khi Binance mở lại tính năng rút tiền, khách hàng đã rút ròng khoảng 3,64 tỷ USD, tương đương 2,1% tổng tài sản sàn quản lý. Binance hiện cho biết, dòng tiền rút ra có dấu hiệu hạ nhiệt và lượng tiền nạp vào vẫn đáng kể. Tuy nhiên, việc hàng tỷ USD rời sàn trong thời gian ngắn cho thấy sức ép lớn đối với thanh khoản và uy tín của hệ thống.
Đối với nhà đầu tư, rủi ro không chỉ nằm ở khả năng tài sản trực tiếp bị đánh cắp. Khi sàn phải tạm dừng nạp, rút tiền để khắc phục sự cố, khách hàng có thể mất khả năng tiếp cận tài sản hoặc thực hiện giao dịch trong một thời gian nhất định.
Sự cố cũng tạo thêm áp lực lên thị trường tiền số vốn đã biến động mạnh. Mức độ ảnh hưởng dài hạn còn phụ thuộc vào khả năng khôi phục hoạt động, lượng tài sản chưa thu hồi và việc số tiền mã hóa lớn do tin tặc đánh cắp có được bán ra thị trường hay không.
Ngay cả khi thiệt hại của nhà đầu tư được bù đắp, niềm tin vẫn có thể bị tổn thương. Nhà đầu tư không chỉ cần biết sàn có đủ tiền để hoàn trả sau sự cố, mà còn cần biết tài sản của họ đang được lưu ký, kiểm soát và bảo vệ như thế nào, đặc biệt khi sự cố xảy ra.
Lỗ hổng không chỉ ở công nghệ
Nếu chỉ nhìn vụ Binance như một thất bại an ninh mạng, sẽ khó đánh giá đầy đủ rủi ro mà thị trường tiền mã hóa đang đối mặt. Các chuyên gia trong ngành cho rằng, an ninh của sàn không chỉ phụ thuộc vào công nghệ, mà còn vào chính sách quản lý - ai được phép ký, nội dung giao dịch nào được phê duyệt và hạn mức tài sản có thể chuyển đi.
Thực tế cho thấy, một hệ thống giao dịch dù không có lỗi lỗ hổng bảo mật vẫn có thể bị lợi dụng nếu chữ ký hoặc quyền ký giao dịch bị chiếm đoạt, lạm dụng.
Vấn đề vì thế nằm ở giao điểm giữa công nghệ, quy trình quản lý và quản trị. Một hệ thống có thể sử dụng công nghệ bảo mật tiên tiến nhưng vẫn tồn tại điểm yếu trong phân quyền, kiểm soát nội bộ, hạn mức ví nóng và cơ chế ứng phó sự cố. Việc một ví nóng nắm giữ lượng tài sản lớn, bị chiếm quyền kiểm soát nhưng vẫn tiếp tục nhận tiền, đặt ra yêu cầu xem xét cơ chế quản trị rủi ro chứ không chỉ giải pháp kỹ thuật.
Rủi ro càng lớn khi các sàn giao dịch tiền mã hóa có thể đồng thời là nơi giao dịch và lưu giữ tài sản của khách hàng. Khi sàn gặp sự cố, nhà đầu tư có thể cùng lúc mất khả năng giao dịch, quyền tiếp cận tài sản và kiểm chứng tình trạng tài khoản.
Khác với các thị trường tài chính truyền thống, khuôn khổ bảo vệ khách hàng giữa các nền tảng tiền mã hóa chưa đồng đều. CEO Amanda Fischer của tổ chức Better Markets đánh giá cơ chế quản lý thị trường tiền mã hóa hiện yếu hơn nhiều so với các thị trường tài chính truyền thống tại Mỹ.
Bài học từ vụ FTX năm 2022 càng cho thấy rủi ro công nghệ không phải nguy cơ duy nhất. FTX - một trong những nền tảng lớn nhất thế giới sụp đổ, sau khi sử dụng tiền của khách hàng để giải quyết khó khăn tài chính. Nhà sáng lập FTX Sam Bankman-Fried sau đó bị kết án 25 năm tù vì hành vi gian lận và các cáo buộc liên quan.
Vụ Binance hiện chưa cho thấy dấu hiệu tương tự, nhưng hai sự kiện cùng đặt ra yêu cầu phải làm rõ trách nhiệm của sàn đối với tài sản khách hàng và ngăn ngừa xung đột lợi ích trong quản trị.
Vụ tấn công Binance cho thấy, trong thế giới tài sản số, công nghệ có thể giúp giao dịch diễn ra nhanh hơn, xuyên biên giới và thuận tiện hơn. Nhưng tốc độ cũng có thể trở thành lợi thế cho các đối tượng tấn công. Vụ việc đặt ra yêu cầu phải kết hợp nhiều lớp bảo vệ, từ nâng cao tiêu chuẩn an ninh mạng, kiểm soát chặt chẽ quyền truy cập vào tài sản số, đến minh bạch hóa hoạt động lưu ký và tăng cường trách nhiệm của các sàn giao dịch đối với khách hàng.
Đồng thời, cơ quan quản lý cần xem xét những cơ chế bảo vệ nhà đầu tư phù hợp với đặc thù của tài sản số, nhất là trong trường hợp sàn giao dịch bị tấn công, mất khả năng thanh toán hoặc không thể hoàn trả tài sản.
Niềm tin vì thế không thể chỉ dựa vào quy mô sàn, công nghệ hay lời hứa bồi hoàn, mà phải được bảo đảm bằng quản trị minh bạch, trách nhiệm rõ ràng và cơ chế giám sát theo kịp rủi ro. Đây cũng là nền tảng để thị trường tiền mã hóa phát triển bền vững, bảo vệ người tham gia mà không buộc họ đặt trọn niềm tin vào một nơi bất định.
| Thứ trưởng Nguyễn Minh Vũ: Trưởng Cơ quan đại diện phải chuyển mạnh từ triển khai hoạt động sang kiến tạo giá trị Chiều 2/10, tại trụ sở Bộ Ngoại giao, Ủy viên Trung ương Đảng, Thứ trưởng Thường trực Bộ Ngoại giao Nguyễn Minh Vũ đã chủ ... |
| Quan chức Fed: Lập trường chính sách tiền tệ mang tính thắt chặt là phù hợp Ngày 12/10, Chủ tịch chi nhánh Cleveland của Cục Dự trữ Liên bang Mỹ (Fed) Beth Hammack cho biết, chính sách tiền tệ thắt chặt ... |
| Khai trương Lãnh sự quán danh dự Việt Nam đầu tiên tại Ba Lan Ngày 15/10, tại thành phố Krakow, miền Nam Ba Lan, Đại sứ quán Việt Nam tại Ba Lan tổ chức lễ khai trương Lãnh sự ... |
| Các pháp nhân và doanh nhân Nga chính thức được phép 'đào' tiền số Ngày 8/8, Tổng thống Liên bang Nga Vladimir Putin đã ký ban hành luật về tiền số, theo đó hợp pháp hóa các hoạt động ... |
| Dự án Luật Công nghiệp công nghệ số: Luật hoá tài sản số Dự án Luật Công nghiệp công nghệ số quy định chi tiết loại hình, quản lý tài sản số và các tổ chức cung ứng ... |
