Nội dung bài viết
Binance cho biết sàn đã bổ sung lại 90% số tài sản bị đánh cắp trong vụ hack trị giá 6,3 tỷ USD, đồng thời cam kết sẽ bù nốt 10% còn thiếu cho người dùng. Lời tuyên bố này giúp trả lời câu hỏi ai sẽ gánh thiệt hại.
Nhưng với những người đang để tiền mã hóa trên sàn, nó chưa trả lời hết những câu hỏi quan trọng hơn: tiền bù đến từ đâu, phần còn lại sẽ về lúc nào, và vụ việc nói gì về rủi ro của việc gửi tài sản cho một sàn tập trung.
Chi tiết nặng ký nhất trong câu chuyện là FBI đã quy trách nhiệm vụ tấn công cho tin tặc Triều Tiên. Khi cơ quan điều tra liên bang Mỹ đứng ra gắn tên một nhóm tin tặc với một quốc gia, vụ việc không còn đơn thuần là sự cố kỹ thuật của một công ty.
Người dùng có lý do để hiểu rằng việc truy tìm dòng tiền bị đánh cắp sẽ không nằm trọn trong tay Binance, và sàn cũng không đưa ra mốc thời gian nào cho chuyện đó. Cũng nên đọc kỹ chữ dùng trong thông báo.
Binance nói "bổ sung lại" 90% tài sản, chứ không nói đã "thu hồi" được 90% từ tay tin tặc. Thông tin công bố cho tới nay không nói rõ khoản bù này lấy từ quỹ dự phòng, vốn riêng của sàn hay một nguồn nào khác.
Hai cách hiểu này khác nhau nhiều: một bên là tiền đã quay về, bên kia là sàn tự bỏ tiền lấp chỗ trống trong khi tài sản gốc vẫn thất lạc. Phần 10% nghe có vẻ nhỏ, nhưng tính trên tổng 6,3 tỷ USD thì đó vẫn là khoảng 630 triệu USD.
Binance mới đưa ra lời cam kết, chưa đưa ra lịch trình hay cách thức phân bổ cụ thể cho số tiền này. Người dùng bị ảnh hưởng vì vậy đang ở thế chờ đợi: tài khoản có thể đã được bù phần lớn, nhưng phần còn lại phụ thuộc hoàn toàn vào việc sàn giữ lời đến đâu.
Nhóm cần chú ý nhất là những người giữ tiền mã hóa trực tiếp trên sàn thay vì tự quản lý ví. Tài sản số gửi trên sàn không có cơ chế bảo hiểm tiền gửi như tài khoản ngân hàng thông thường ở Mỹ, nên khi sự cố xảy ra, thứ bảo vệ người dùng chủ yếu là khả năng tài chính và thiện chí của chính sàn đó.
Vụ Binance cho thấy cả hai mặt của điều này: một sàn đủ lớn có thể bù phần lớn thiệt hại, nhưng người dùng vẫn không có quyền quyết định tiền về khi nào. Vì thế, thước đo thật sự của vụ việc không nằm ở con số 90% mà ở 10% còn lại.
Nếu Binance hoàn tất lời hứa và công bố rõ nguồn tiền bù, đó sẽ là một tiền lệ đáng tin cho cách xử lý sự cố. Nếu không, con số 90% sẽ chỉ là một tiêu đề đẹp cho một khoản thiệt hại vẫn còn bỏ ngỏ.
Những ai có tài khoản trên sàn nên theo dõi thông báo chính thức của Binance và các cập nhật từ FBI thay vì dựa vào tin đồn trên mạng xã hội.