TL;DR
· Thượng nghị sĩ Đảng Cộng hòa Lummis cho biết chương trình thí điểm chia sẻ thông tin do dự luật CLARITY đề xuất lẽ ra có thể chặn được 6,3 tỷ USD bị đánh cắp ngày 29 tháng 10, dự luật này đã không được Thượng viện thông qua vào tháng 9.
· Thứ thực sự đóng băng được khoảng 3 tỷ USD là danh sách đen của các nhà phát hành stablecoin như Tether, Circle, còn Bitcoin và Ethereum không có công tắc này.
· Các mã liên quan: BNB, BTC, ETH, USDT/USDC, cổ phiếu Mỹ Coinbase (COIN), Robinhood (HOOD).

Thượng nghị sĩ Đảng Cộng hòa bang Wyoming, Cynthia Lummis, ngày 1 tháng 11 trên X cho biết, sau vụ đánh cắp khoảng 6,3 tỷ USD tài sản mã hóa ngày 29 tháng 10, số tiền đã bị chuyển qua chuỗi trong vòng vài phút, chương trình thí điểm chia sẻ thông tin giữa doanh nghiệp mã hóa và cơ quan thực thi pháp luật liên bang do dự luật CLARITY thiết kế lẽ ra có thể khiến tiền bẩn bị chặn lại.

Tuyên bố này bị Amanda Fischer, Giám đốc vận hành của tổ chức vận động cải cách tài chính Better Markets, phản bác. Bà từng là Chánh văn phòng Ủy ban Chứng khoán và Giao dịch Hoa Kỳ, phán đoán cốt lõi của bà là CLARITY không cứu được vụ hack này, mà ngược lại sẽ cố định hóa khoảng trống quản lý đối với tài chính phi tập trung và các dịch vụ trộn tiền, bản thân các nền tảng giao dịch lưu ký vốn đã là hũ mật.

Bản thân dự luật đã không trở thành luật. Ngày 15 tháng 9, Thượng viện đã không thông qua động nghị thúc đẩy với tỷ lệ 49 phiếu thuận, 50 phiếu chống, bốn người Cộng hòa bỏ phiếu phản đối, Đảng Dân chủ không có phiếu thuận nào. Về hình thức là chưa chết, nhưng trong chu kỳ lập pháp này đã thực chất đình trệ.

Dòng thời gian rất chặt. Ngày 29 tháng 10 bị đánh cắp, ngày 31 tháng 10 FBI quy trách nhiệm, ngày 1 tháng 11 người soạn thảo dự luật đăng bài, ngày 3 tháng 11 bỏ phiếu bầu cử giữa nhiệm kỳ. Một vụ trộm tài sản mã hóa với quy mô hiếm thấy đã được đặt vào 48 giờ cuối cùng của cửa sổ lập pháp.

Vụ trộm được đặt vào cửa sổ cuối cùng trước bầu cử

Để đánh giá tuyên bố của Lummis có đứng vững hay không, trước tiên phải phân biệt hai việc. Ví nóng là quỹ tiền tệ được nền tảng giao dịch kết nối mạng để có thể rút tiền bất cứ lúc nào, thứ bị xâm phạm là đường dẫn chữ ký của nền tảng giao dịch, không phải giao thức Bitcoin.

Việc nhà phát hành đóng băng thì giống như ngân hàng đưa tài khoản vào danh sách đen. Nhà phát hành USDT và USDC có thể khóa chết địa chỉ, còn Bitcoin và Ethereum không có công tắc này. Vậy vấn đề trở thành, vụ trộm này chứng minh là thiếu dự luật, hay thiếu nút đóng băng.

Trong 20 phút, 6,3 tỷ USD rời khỏi khoảng 10 chuỗi

Lúc 20:05 ngày 29 tháng 10 theo giờ UTC, kẻ tấn công đã rút tài sản khỏi ví nóng của Binance theo từng đợt, bao trùm khoảng 10 chuỗi, phần chuyển dịch chính hoàn tất trong 20 phút. Trong đó ETH khoảng 3,79 tỷ USD, BTC khoảng 1,47 tỷ USD, quy mô do các tổ chức phân tích on-chain Elliptic và TRM đưa ra nằm trong khoảng 6,3 đến 6,36 tỷ USD.

Quy mô vụ trộm Binance gấp bốn lần kỷ lục trước đó

Ngày 31 tháng 10, FBI cùng Sở Mật vụ và bộ phận điều tra hình sự của Sở Thuế vụ ra tuyên bố chung, quy trách nhiệm vụ trộm cho Triều Tiên, chiến dịch mang mật danh TraderTraitor, thuộc hệ thống Lazarus. Tuyên bố cho biết kẻ tấn công đang chủ yếu đổi số tiền bị đánh cắp sang ETH, chuẩn bị đưa ra nước ngoài qua tài chính phi tập trung và hoán đổi tức thời, đồng thời công bố danh sách địa chỉ, yêu cầu khu vực tư nhân chủ động chặn đứng.

Cách diễn đạt của tuyên bố này đáng lưu ý. Điều được yêu cầu là chặn đứng, không phải phong tỏa. Với các loại tiền gốc không có tổ chức phát hành, cơ quan thực thi pháp luật chỉ có thể đưa ra một danh sách.

Dự luật gắn lại vụ trộm vào đêm trước bầu cử

Ngày 30 tháng 10, Lummis từng đăng một bài viết thẳng thắn hơn, cho rằng cơ quan thực thi pháp luật chỉ cần một cuộc gọi là có thể phong tỏa hợp pháp, không cần chờ tòa án. Bài được lan truyền rộng hơn là bài này.

Phản bác của Fischer nhắm thẳng vào khoảng cách đó. Bà cho rằng CLARITY không cứu được vụ hack này, mà còn củng cố khoảng trống quản lý đối với tài chính phi tập trung và các dịch vụ trộn tiền, bản thân các sàn giao dịch tập trung vốn là những hũ mật. Theo tính toán của bà, khoảng một nửa tài sản bị phong tỏa, ít nhất 2,4 tỷ USD đã chảy ra ngoài.

Phản ứng của thị trường mang lại một đối chiếu khác. Ngày 30 tháng 10, Coinbase và MicroStrategy giảm khoảng 12%, Robinhood giảm khoảng 9%, BTC có lúc chạm 76.000 USD rồi quay về quanh 78.000 USD, giới bán hàng Phố Wall ngay lập tức hô mua vào khi giá giảm. Giá cổ phiếu phản ánh sự cố an ninh của sàn giao dịch và phần bù rủi ro, không bị coi là bitcoin hay hệ thống USD mất hiệu lực.

Giá cổ phiếu sàn giao dịch phản ánh phần bù rủi ro an ninh

3 tỷ USD bị phong tỏa trong tay tổ chức phát hành

Việc phong tỏa thực sự đã xảy ra, và nó diễn ra nằm ngoài khuôn khổ dự luật. Tether phong tỏa hơn 1,5 tỷ USD, Circle khoảng 800 triệu USD, Ripple khoảng 200 triệu USD, cộng với các nhà phát hành khác, tổng cộng khoảng 3 tỷ USD.

Nhà phát hành phong tỏa chưa tới một nửa số tiền

Phần bị khóa về cơ bản là tiền ở dạng stablecoin, phần còn lại chủ yếu là BTC, ETH, không có nhà phát hành, cũng không có nút nào để đưa vào danh sách đen.

Cửa sổ thời gian mà cầu cross-chain đưa ra còn ngắn hơn cả thời điểm lập án. Kẻ tấn công hoàn tất cross-chain và đổi tiền trước khi cơ quan thực thi pháp luật gửi yêu cầu phối hợp điều tra, đến khi danh sách được công bố thì thứ có thể khóa chỉ còn phần vẫn nằm trong stablecoin. Bán kính phong tỏa bằng bề mặt kiểm soát của nhà phát hành, không bằng bán kính của bản ghi nhớ tình báo.

Bao phủ và thu hồi là hai chuyện khác nhau. Binance dùng vốn tự có của công ty bù đắp khoảng 90% đến 95% tài sản bị ảnh hưởng, ngày 1 tháng 11 khôi phục rút tiền theo từng giai đoạn, ngày đầu khôi phục xuất hiện dòng tiền ròng chảy ra lớn. Khách hàng lấy lại tiền nhờ bảng cân đối kế toán của sàn giao dịch, chứ không phải nhờ tiền bẩn được thu hồi.

Tranh cãi về điều khoản cũng rơi vào điểm này. Cố vấn pháp lý tổng của Viện Chính sách Solana, Patrick Wilson, phản bác rằng Fischer đọc sai điều khoản, cơ chế safe harbor trong dự thảo bảo vệ rõ ràng việc nhà phát hành tự nguyện phong tỏa tạm thời dựa trên niềm tin hợp lý về hành vi vi phạm pháp luật, không cần lệnh của tòa án.

Thí điểm có thể rút ngắn phản ứng, nhưng không thay đổi bán kính phong tỏa

Văn bản thay thế của Thượng viện vào tháng 9 tách hai việc ra riêng. Điều 10203 là thí điểm chia sẻ thông tin tình báo tự nguyện do Bộ Tài chính chủ trì, cho phép các doanh nghiệp đủ điều kiện kết nối trực tiếp với cơ quan thực thi pháp luật liên bang. Điều 10305 là cơ chế safe harbor miễn trừ kiện tụng tư nhân đối với việc phong tỏa tạm thời thiện chí, yêu cầu thực thi pháp luật phải bằng văn bản, nhắm vào ví, địa chỉ, tài khoản hoặc giao dịch cụ thể, và không yêu cầu doanh nghiệp vượt quá nghĩa vụ phong tỏa theo luật hiện hành.

Hai điều này không thể gộp thành chia sẻ thông tin tình báo là có thể phong tỏa. Thí điểm nâng cao tốc độ quy kết và mức độ chuẩn hóa của yêu cầu, safe harbor giảm bớt sự chần chừ vì sợ bị kiện của doanh nghiệp. Cả hai đều không thay đổi ràng buộc vật lý của việc rút tiền trong giờ đầu tiên, cũng không có hiệu lực cưỡng chế đối với cầu cross-chain và giao thức phi lưu ký.

Còn vài điểm chưa được xác nhận. Thí điểm là tự nguyện hay bắt buộc, bao phủ những công ty nào, pháp nhân Binance Mỹ có nằm trong danh sách hay không vẫn còn tranh cãi, có thời hạn phản hồi hay không. Ba điểm này quyết định việc phối hợp có thể rút ngắn bao nhiêu thời gian của cửa sổ cross-chain.

Cách tính con số cũng cần nói rõ. 6,3 tỷ là định giá tại thời điểm trộm cắp, 3 tỷ là số tiền phong tỏa đã thực hiện, 90% đến 95% là tỷ lệ sàn giao dịch bù đắp tài sản cho khách hàng, ba con số này không thể trực tiếp trừ nhau để ra còn bao nhiêu nằm trong tay hacker.

Để dự luật có thể được đưa ra biểu quyết lần nữa, trước tiên phải trả lời ba câu hỏi: thí điểm có bắt buộc hay không, bao phủ những ai, và thời gian phản hồi là bao lâu. Trước đó, vụ trộm tiếp theo có thể bị đóng băng bao nhiêu vẫn phụ thuộc vào bán kính danh sách đen của tổ chức phát hành, chứ không phải vào việc điều khoản tình báo của Quốc hội được viết nhanh đến mức nào.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia