Theo dữ liệu on-chain, tin tặc đã rửa thành công 499.000 ETH (tương đương 1,4 tỷ USD) bị đánh cắp từ sàn giao dịch Bybit, đánh dấu một trong những vụ tấn công tiền mã hóa lớn nhất trong lịch sử. Quá trình rửa tiền diễn ra trong vòng 10 ngày, bắt đầu từ ngày 21/2.
Sự cố này một lần nữa làm dấy lên mối lo ngại về các rủi ro ngày càng gia tăng đối với các nền tảng tài chính phi tập trung (DeFi), đặc biệt là khả năng bị lợi dụng để thực hiện các hành vi rửa tiền. Khi các cơ quan quản lý đang xem xét chặt chẽ các giao thức như THORChain, vụ việc này có thể trở thành tiền lệ quan trọng trong cách DeFi xử lý các giao dịch bất hợp pháp. Điều này có thể thúc đẩy các cuộc tranh luận về việc liệu DeFi có nên chủ động chống lại các hoạt động phi pháp hay vẫn giữ nguyên tính phi tập trung tuyệt đối.
Quá Trình Rửa Tiền Qua THORChain và ExCH
CEO của Bybit, ông Ben Zhou, đã cập nhật thông tin về số tài sản bị đánh cắp như sau:
- 77% số ETH vẫn có thể truy dấu.
- 20% (79.655 ETH) đã bị “xóa dấu vết”, không thể truy xuất.
- 3% số tiền đã bị đóng băng.

Ngoài ra, 83% tổng số tiền bị đánh cắp (417.348 ETH, tương đương 1 tỷ USD) đã được chuyển đổi sang Bitcoin (BTC) và phân tán vào 6.954 ví khác nhau. Đây là một bước quan trọng trước khi tin tặc tìm cách thanh lý tài sản thông qua các sàn giao dịch, giao dịch OTC hoặc P2P.
THORChain Hứng Chỉ Trích Khi Xử Lý 72% Giao Dịch Bất Hợp Pháp
Phần lớn số tiền bị đánh cắp từ Bybit đã được rửa qua THORChain, một giao thức hoán đổi chuỗi chéo phi tập trung. Dữ liệu on-chain cho thấy:
- 361.255 ETH (~72%) đã được xử lý qua THORChain mà không có sự can thiệp.
- 79.655 ETH (~16%) đã đi qua ExCH, nền tảng từ chối hợp tác truy vết.
- 40.233 ETH (~8%) đã được xử lý qua ví Web3 của OKX, cần thêm thông tin từ OKX.

THORChain đã thu được 5,5 triệu USD phí giao dịch khi xử lý tổng cộng 5,9 tỷ USD giao dịch hoán đổi, nhưng sự im lặng của giao thức trước các giao dịch phi pháp đã gây ra phản ứng dữ dội trong cộng đồng. Nhiều người chỉ trích THORChain về tính minh bạch, cơ chế quản trị và mức độ phi tập trung của giao thức này.
Phản hồi lại chỉ trích, đội ngũ phát triển THORChain tuyên bố rằng giao thức hoạt động hoàn toàn phi tập trung và không có cơ chế chặn địa chỉ ví. Điều này đặt ra câu hỏi lớn hơn về vai trò của DeFi trong việc chống lại tội phạm tài chính: Các nền tảng DeFi có nên can thiệp vào các hoạt động rửa tiền hay không, hay việc đó sẽ làm mất đi bản chất phi tập trung của chúng?
Tác Động Đến Thị Trường và Triển Vọng Tương Lai
Việc thanh lý lượng tài sản khổng lồ từ vụ hack Bybit đã góp phần gây áp lực giảm giá lên Ethereum. Giá ETH đã giảm 13%, từ 2.526 USD xuống còn 2.030 USD trong suốt quá trình rửa tiền.

Hiện tại, các sàn giao dịch và cơ quan thực thi pháp luật đang cố gắng theo dõi và đóng băng số tài sản bị đánh cắp. Những tuần tới sẽ đóng vai trò quan trọng trong việc ngăn chặn tin tặc tiếp tục thanh lý BTC. Nếu các cơ quan có thể phong tỏa kịp thời, một phần tài sản có thể được thu hồi. Tuy nhiên, vụ việc này cũng cho thấy những thách thức ngày càng lớn trong việc giám sát tài chính phi tập trung.
DeFi Có Cần Trách Nhiệm Chống Rửa Tiền?
Vụ hack Bybit cho thấy lỗ hổng lớn trong các giao thức DeFi phi tập trung như THORChain, nơi tội phạm có thể tận dụng công nghệ blockchain để rửa tiền mà không bị ngăn chặn. Dù tính phi tập trung là một trong những nguyên tắc cốt lõi của DeFi, vụ việc này đặt ra một câu hỏi quan trọng:
Các giao thức DeFi có nên chịu trách nhiệm trong việc ngăn chặn rửa tiền, hay điều đó đi ngược lại bản chất phi tập trung của chúng?
Câu trả lời sẽ phụ thuộc vào cách cộng đồng DeFi, các nhà phát triển, và cơ quan quản lý định hình tương lai của tài chính phi tập trung. Nếu không có sự cân bằng giữa quyền tự do và trách nhiệm, những vụ tấn công tương tự có thể tiếp tục đe dọa sự phát triển bền vững của ngành công nghiệp này.