Khi tin tặc chọn Ethereum thay vì USDT: cơ chế né lệnh đóng băng qua sàn phi tập trung

Truyền thông quốc tế tuần này đưa tin về một vụ rút tiền quy mô lớn liên quan tới các ví gắn với sàn giao dịch Binance, trong đó bên nắm giữ số tiền tìm cách chuyển đổi stablecoin sang Ethereum thông qua các sàn giao dịch phi tập trung. Toà soạn chưa xác định được văn bản hoặc thông cáo chính thức nào từ cơ quan quản lý hay chính Binance để đối chiếu số liệu cụ thể, nên bài này tập trung vào cơ chế đang được vận hành, thay vì liệt kê con số của một nguồn báo chí nước ngoài chưa qua kiểm chứng độc lập.

Điểm đáng chú ý về mặt kỹ thuật là sự khác biệt căn bản giữa hai loại Tài sản số: stablecoin do tổ chức phát hành trung tâm quản lý, và tài sản không có chủ sở hữu như Ethereum hay Bitcoin.

Vì sao stablecoin có thể bị chặn, còn ETH thì không

Các đồng USDT, USDC hay RLUSD được phát hành bởi một tổ chức cụ thể — Tether, Circle, Ripple. Tổ chức phát hành giữ quyền kiểm soát một hợp đồng thông minh trung tâm, cho phép họ đưa một địa chỉ ví vào danh sách đen và khoá vĩnh viễn số token tại địa chỉ đó, bất kể token đang nằm ở đâu trên chuỗi.

Ethereum và Bitcoin không có cơ chế này. Không tổ chức nào đứng ra phát hành hay quản trị mạng lưới theo cách có thể ra lệnh đóng băng một địa chỉ cụ thể. Một khi stablecoin được đổi sang ETH qua một sàn giao dịch phi tập trung, số tiền đó rời khỏi phạm vi có thể bị chặn bằng công cụ blacklist.

Cơ chế đổi diễn ra qua hai dạng ứng dụng. Thứ nhất là sàn giao dịch tự động hoá kiểu Uniswap, nơi lệnh mua bán khớp qua hợp đồng thông minh mà không cần một công ty trung gian phê duyệt giao dịch. Thứ hai là ứng dụng cho vay thế chấp kiểu Aave, nơi người dùng gửi stablecoin làm tài sản đảm bảo rồi vay ra ETH — về bản chất cũng là một cách đổi tài sản có thể bị khoá sang tài sản không thể khoá, chỉ khác ở việc khoản ETH vay ra không nhất thiết phải trả lại ngay.

Cả hai loại ứng dụng này đều không có cơ chế phê duyệt giao dịch theo danh tính người dùng. Chúng được thiết kế để bất kỳ ví nào cũng có thể tương tác, đúng với nguyên lý phi tập trung mà DeFi theo đuổi — và cũng chính là lỗ hổng mà bên nắm giữ tài sản bị nghi ngờ bất minh có thể khai thác để thoát khỏi phạm vi kiểm soát của các tổ chức phát hành stablecoin.

Phản ứng của các bên sau khi nhận ra dòng tiền

Theo tường thuật, một số giao thức cho vay đã tạm dừng thị trường của mình trên mạng Ethereum ngay sau khi phát hiện dòng tiền bất thường, nhằm chặn các khoản vay và gửi mới trong lúc xác minh tình hình. Một giao thức DeFi khác trên mạng Solana cũng tạm ngưng một số thị trường như biện pháp phòng ngừa dù xác nhận không bị ảnh hưởng trực tiếp.

Đây là phản ứng mang tính vận hành của các giao thức, khác về bản chất với việc đóng băng tài sản — tạm dừng thị trường chỉ ngăn giao dịch mới, không thu hồi được số ETH đã rút ra trước đó.

Việc các tổ chức phát hành stablecoin có thể đóng băng một phần tài sản không phải lần đầu xảy ra. Mô hình blacklist đã được Tether và Circle áp dụng nhiều lần trong các vụ việc trước đây liên quan tới tài sản bị đánh dấu là bất minh. Điểm mới ở vụ việc lần này, nếu tường thuật quốc tế là chính xác, nằm ở quy mô chuyển đổi sang ETH diễn ra rất nhanh qua nhiều ví trung gian, khiến phần tài sản nằm ngoài khả năng đóng băng lớn hơn phần có thể chặn được.

Hệ quả vượt ra ngoài một vụ việc

Hệ quả bậc hai của cơ chế này không chỉ nằm ở bên bị thiệt hại trực tiếp. Người dùng bình thường gửi tài sản vào các giao thức cho vay như Aave hay Uniswap cũng chịu ảnh hưởng gián tiếp khi các thị trường đó bị tạm dừng để xử lý sự cố — thanh khoản bị khoá, lệnh rút tạm thời không thực hiện được dù bản thân họ không liên quan tới dòng tiền bất minh.

Về phía cơ quan quản lý và doanh nghiệp tại Việt Nam, câu hỏi đặt ra là liệu khung pháp lý hiện hành về Tài sản số có đủ công cụ để xử lý tình huống tương tự nếu nó xảy ra với một sàn giao dịch hoặc ví lưu ký hoạt động trong nước.

Việt Nam hiện chưa có quy định chuyên biệt yêu cầu các tổ chức phát hành hoặc vận hành hạ tầng tài sản mã hoá phải có cơ chế phối hợp đóng băng tài sản khi có yêu cầu từ cơ quan điều tra, và các văn bản liên quan đến Tài sản số vẫn đang trong giai đoạn xây dựng. Đây là điểm cần được làm rõ hơn khi khung pháp lý về tài sản mã hoá được hoàn thiện, thay vì khẳng định một hướng xử lý cụ thể vào lúc này.

Phần còn để ngỏ là liệu các cơ quan điều tra quốc tế có thể truy vết và thu hồi phần tài sản đã chuyển sang ETH hay không, và nếu có thì bằng công cụ pháp lý nào ngoài việc phối hợp với các sàn giao dịch tập trung nơi tài sản cuối cùng có thể được quy đổi lại thành tiền mặt. Mốc thời gian làm rõ điều này phụ thuộc vào thông báo chính thức tiếp theo từ phía sàn giao dịch liên quan và các cơ quan quản lý tài chính tại những thị trường nơi dòng tiền đi qua.