Bù tài sản không đồng nghĩa thu hồi tài sản
Binance bù tài sản là việc sàn bố trí hoặc mua token cùng loại để thay thế phần tài sản khách hàng bị lấy cắp, chứ không nhất thiết thu hồi được chính số token đó. Sau vụ hack Binance, cách phân biệt này rất quan trọng: công ty cho biết đã bố trí nguồn bù đắp khoảng 90% số tài sản bị ảnh hưởng, còn một số thông tin khác mô tả lượng token thay thế đã mua tương đương khoảng 95% thiệt hại. Hai tỷ lệ phản ánh các cập nhật và cách diễn đạt khác nhau, không nên gộp thành một con số chắc chắn duy nhất.
Theo cập nhật của sàn, mười tài sản gồm Bitcoin, Ethereum, USDT, BNB, Solana, USDC, XRP, USD1, RLUSD và Zcash đã được bố trí nguồn bù ở mức 100%; phần còn lại chủ yếu là token thanh khoản thấp, đang được mua trên thị trường hoặc qua giao dịch trực tiếp. Khoảng ba tỷ USD tài sản liên quan đã bị phong tỏa trên chuỗi khối, nhưng điều đó không có nghĩa toàn bộ số bị đánh cắp đã quay về. Vì vậy, thông điệp chính không phải “đã lấy lại tiền”, mà là Binance tuyên bố dùng nguồn lực riêng để bảo toàn số dư khách hàng.
Nguồn bù đắp: SAFU, quỹ bảo hiểm và ngân quỹ công ty
Nguồn tiền không chỉ nằm ở một chiếc két dự phòng. Binance cho biết khoản bù đắp đến từ Quỹ Tài sản An toàn cho Người dùng (SAFU), phần dư của quỹ bảo hiểm giao dịch hợp đồng tương lai và ngân quỹ doanh nghiệp. Khi SAFU không đủ che hết thiếu hụt, lãnh đạo sàn nói công ty sẽ dùng vốn của mình để bù phần còn lại. Các thông tin về việc mua token thay thế cũng nhấn mạnh Binance tự gánh tổn thất, không chuyển khoản thiếu hụt sang khách hàng.
Đây là cam kết cần thiết, nhưng chưa phải bằng chứng độc lập rằng mọi rủi ro đã được giải quyết. Tài sản dự trữ có thể biến động giá trị, còn việc mua các đồng ít thanh khoản có thể mất thời gian và ảnh hưởng đến thị trường. Binance dự kiến hoàn tất bố trí nguồn bù cho toàn bộ tài sản bị ảnh hưởng, đồng thời dự kiến công bố dữ liệu xác minh dự trữ đầy đủ vào ngày 3/11. Người dùng nên nhìn vào kết quả kiểm chứng và khả năng duy trì thanh khoản, thay vì chỉ dựa vào lời hứa.
Rút tiền mở lại, nhưng dòng vốn vẫn là phép thử
Sau cuộc tấn công mạng ngày 29/10, Binance tạm ngưng xử lý lệnh rút để kiểm tra an ninh, rồi khôi phục dịch vụ theo lộ trình có kiểm soát vào ngày 1/11. Trong giai đoạn đầu, sàn mở rút Bitcoin và hỗ trợ 15 tài sản, gồm Ether, XRP và Dogecoin; các tài sản khác được khôi phục từng giai đoạn. Với người dùng thông thường, việc rút tiền hoạt động trở lại là dấu hiệu thiết thực hơn mọi thông điệp trấn an: họ có thể tiếp cận tài sản thay vì chỉ nghe sàn cam kết sẽ bù.
Tuy nhiên, mở cổng rút không lập tức xóa áp lực. Dữ liệu được CEO Richard Teng chia sẻ cho thấy trong 46 giờ đầu sau khi dịch vụ hoạt động lại, lượng rút ròng đạt 5,28 tỷ USD; có thời điểm dòng tiền rời sàn vượt dòng nạp tới 936 triệu USD trong một giờ. Sau đó, tiền nạp tăng lên và cán cân theo giờ đảo chiều vào đầu ngày 3/11, nhưng lượng rút ròng lũy kế vẫn còn. Những con số này cho thấy khôi phục rút tiền vừa là dịch vụ khách hàng, vừa là bài kiểm tra sức chịu đựng thanh khoản và khả năng giữ thị phần.
Niềm tin cần minh bạch hơn lời cam kết
Theo kết quả điều tra ban đầu được Binance nêu, tin tặc có thể đã xâm nhập máy tính cá nhân của một kỹ sư, rồi truy cập hệ thống để thực hiện các giao dịch rút trái phép. FBI xác định vụ đánh cắp có liên quan đến Triều Tiên. Dù vậy, với người dùng, câu hỏi cấp thiết không chỉ là ai đứng sau cuộc tấn công, mà còn là liệu quy trình kiểm soát nội bộ và bảo vệ tài sản đã được sửa đủ để ngăn sự cố tương tự.
Quỹ dự trữ Binance và ngân quỹ công ty có thể giúp hấp thụ cú sốc trước mắt, nhưng niềm tin không thể được mua một lần rồi giữ mãi. Sàn cần hoàn tất phần tài sản còn thiếu, công bố dữ liệu dự trữ có thể kiểm tra và giải thích rõ phạm vi tài sản bị ảnh hưởng. Kết luận đáng chú ý là Binance đã hành động để khách hàng không phải trực tiếp gánh thiếu hụt và đã khôi phục rút tiền; song mức độ phục hồi thật sự sẽ được quyết định bởi minh bạch và an ninh sau khủng hoảng, không chỉ bởi tỷ lệ bù đắp.
