Liên tục xảy ra các vụ việc — Giao dịch nội gián trở thành nỗi đau của các sàn giao dịch tiền mã hóa

Tác giả: Chloe, ChainCatcher

Gần đây, Binance lại dính vào vụ bê bối nội bộ nhân viên bị cáo buộc thao túng thị trường nội gián. Vào ngày 7 tháng 12, một nhân viên Binance lợi dụng vị trí công việc để quảng bá token mới phát hành trên mạng xã hội chính thức, nhằm kiếm lợi cá nhân. Các vụ tham nhũng nội bộ tại Binance không phải lần đầu tiên xảy ra; vào tháng 3 năm nay cũng từng có các trường hợp tương tự, dù phía chính thức nhấn mạnh chính sách không khoan nhượng và tích cực phản hồi, nhưng điều này đã khiến thị trường chỉ trích rằng các đồng coin nhái thực chất trở thành các trò lừa đảo huy động vốn, các nhà đầu tư nhỏ lẻ phải đối mặt không chỉ với các tổ chức mà còn phải đề phòng các nhân viên nội bộ lợi dụng vị trí để kiếm lời.

Vừa mới phát hành token, chưa đầy một phút sau đã có bài đăng chính thức

Vào ngày 7 tháng 12, một token mang tên “Year of the Yellow Fruit” (viết tắt là YEAR hoặc “Năm của quả vàng”) đã được ra mắt trên BNB Chain lúc 1 giờ 29 phút, chưa đầy một phút sau, tài khoản chính thức của Binance Futures trên X (@BinanceFutures) đã đăng bài viết liên quan vào 1 giờ 30 phút, nội dung và hình ảnh trong bài đăng ám chỉ tiềm năng của token này.

Dữ liệu cho thấy, sau khi bài đăng được phát hành, token này đã tăng hơn 900%, đạt đỉnh 0.0061 USD, giá trị định giá hoàn toàn pha loãng (FDV) đạt 6 triệu USD, đến thời điểm viết bài đã giảm hơn 75.3%, còn khoảng 0.001507 USD. Thời điểm phát hành trùng hợp này đã khiến cộng đồng nghi ngờ rằng nhân viên đăng bài cố tình thao túng thị trường, lợi dụng vị trí để kiếm lợi cá nhân.

Theo DLNews, cảm hứng cho token “Năm của quả vàng” ban đầu xuất phát từ bài đăng của tài khoản chính thức Binance ngày 4 tháng 12 với tiêu đề “2026: the year of the yellow fruit”, trong đó trích dẫn lời của cựu giám đốc Goldman Sachs Raoul Pal và sáng lập Coin Bureau Nic Puckrin tại Hội nghị Blockchain của Binance, khuyến khích các nhà giao dịch “gieo trồng và mong đợi mùa bội thu”, nội dung này hoàn toàn phù hợp với hình ảnh và nội dung bài đăng của nhân viên nội bộ.

Về vụ việc này, Binance cho biết, cuộc điều tra sơ bộ đã xác nhận đây là hành vi của nhân viên nội bộ lợi dụng vị trí để trục lợi, đã đình chỉ nhân viên liên quan ngay lập tức, đồng thời chủ động liên hệ với các cơ quan pháp luật tại khu vực pháp lý của nhân viên để tiến hành các biện pháp pháp lý. Ngoài ra, đối với tất cả các người dùng báo cáo hợp lệ, sẽ dựa trên cam kết thưởng, phân phát trung bình 100.000 USD tiền thưởng.

Điều đáng xấu hổ là, ngay ngày hôm trước, Hứa Y chỉ mới đăng bài nhắc nhở rằng nhân viên Binance không được tham gia vào bất kỳ hoạt động phát hành hay quảng bá token nào, vậy mà ngày hôm sau, nhân viên nội bộ đã bị lộ nội tình phát hành token công khai “dập mặt” chính thức.

Vấn đề này phản ánh rằng, do địa chỉ trên chuỗi không cần KYC, và trong bối cảnh thiếu sự giám sát của cơ quan quản lý, các sàn giao dịch rất khó kiểm soát toàn bộ hoạt động của nhân viên, ngay cả khi giám sát toàn diện máy tính và điện thoại công việc, vẫn còn nhiều khoảng trống cho thao túng nội gián. Các sàn lớn như Coinbase, OKX từng xảy ra các vụ việc tương tự.

Hai lần xảy ra nội gián trong vòng một năm, thách thức kiểm soát nội bộ của sàn giao dịch

Vào tháng 3 năm nay, một nhân viên của Binance tên Freddie Ng (trước là nhân viên phát triển kinh doanh của BNB Chain, sau đó gia nhập đội ngũ ví Binance) đã biết trước thông tin UUU token sắp tăng giá, bị cáo buộc lợi dụng thông tin nội gián để giao dịch. Anh ta dùng ví nhỏ của mình (0xEDb0…) mua khoảng 31.2 nghìn USD UUU token với 10 BNB, sau đó chuyển toàn bộ token sang ví rửa tiền (0x44a…).

Khi giá token đạt đỉnh, anh ta bán ra qua ví Bitget, thu lợi 181.4 BNB, tương đương khoảng 110.000 USD. Số UUU còn lại được phân tán đến tám địa chỉ khác nhau, mỗi địa chỉ trị giá vài nghìn USD. Tuy nhiên, điều tra cho thấy, số tiền trong ví nhỏ này bắt nguồn từ ví tên thật của anh ta là freddieng.bnb (0x77C…) cách đó 121 ngày, và sơ hở này cuối cùng đã tiết lộ danh tính của anh ta.

Sau khi điều tra, Binance đã đình chỉ nhân viên này và chuyển hồ sơ pháp lý, người tố cáo nhận thưởng 10.000 USD. Hai vụ việc này chỉ cách nhau 9 tháng, cho thấy thách thức trong kiểm soát nội bộ của Binance.

Tuy nhiên, Binance không phải là sàn giao dịch duy nhất gặp vấn đề kiểm soát nội bộ; năm 2022, chính quyền Mỹ đã cáo buộc cựu quản lý sản phẩm của Coinbase cùng hai đồng phạm, cho rằng họ đã lợi dụng thông tin nội gián về việc ra mắt các token sắp tới để giao dịch ít nhất 25 loại tài sản, thu lợi bất hợp pháp hơn 1 triệu USD.

Ngoài ra, theo thông tin tuần trước, nhiều cổ đông của Coinbase đã đệ đơn kiện lên tòa án Delaware, cáo buộc Giám đốc điều hành Brian Armstrong và Giám đốc điều hành Marc Andreessen cùng các người khác đã che giấu hành động và tự bán cổ phiếu để trục lợi.

Các cổ đông cho rằng, ban lãnh đạo Coinbase biết rõ các vấn đề nghiêm trọng của công ty nhưng cố ý hoặc vô ý che giấu thông tin, dẫn đến giá cổ phiếu bị thổi phồng. Đầu năm 2023, Coinbase đã đạt thỏa thuận bồi thường 100 triệu USD với Bộ Dịch vụ Tài chính New York do các lỗ hổng trong quy trình KYC và AML, các lãnh đạo bị cáo buộc đã biết rõ trong quá trình điều tra nhưng vẫn đưa ra các tuyên bố gây hiểu lầm, khẳng định tuân thủ tốt.

Ngoài ra, từ tháng 1 năm nay, nội bộ đã biết rõ về vụ hacker lấy cắp dữ liệu nhạy cảm của khách hàng qua nhà cung cấp bên thứ ba, nhưng mãi đến tháng 5 mới công khai, thời gian che giấu này kéo dài nhiều tháng, khiến cổ đông và nhà đầu tư phải gánh chịu rủi ro mà không hay biết. Trong thời gian che giấu này, các lãnh đạo đã bán ra tổng cộng khoảng 4.2 tỷ USD cổ phiếu Coinbase ở mức giá cao, nguyên đơn cho rằng, các tuyên bố gây hiểu lầm và che giấu thông tin của lãnh đạo đã trực tiếp làm giá cổ phiếu bị thổi phồng, nội bộ thu lợi khổng lồ, ước tính tránh được hàng chục tỷ USD thiệt hại tiềm năng.

Ngoài Binance và Coinbase, gần đây OKX cũng bị phát hiện có vụ bê bối nội bộ. Theo bài đăng của @BroLeonAus, trước đó một tài khoản đã mua bất thường một token nào đó trước khi có thông báo chính thức của OKX, tài khoản này gần như không có hoạt động với altcoin, nhưng trước khi tin tốt được công bố, đã đột nhiên mua vào, và sau khi tin tốt thực sự ra đời, đã nhanh chóng bán ra, chỉ lãi khoảng 10%, khoảng 2000 USD. Ban đầu, nội bộ OKX điều tra không ra, nhưng sau vài tháng, do tài khoản nội bộ này có chuyển khoản nội bộ với một nhân viên cấp cao, cuối cùng mới phát hiện ra đó là tài khoản vợ của nhân viên nội bộ, và cuối cùng OKX đã sa thải nhân viên này.

Trong trường hợp này, nếu vợ của nhân viên đó thực hiện thao tác trên chuỗi hoặc sau này không có hành vi chuyển khoản nội bộ để lộ tẩy, thì vụ việc này sẽ mãi mãi nằm trong ký ức không ai biết.

Điều này có nghĩa là, các vụ việc bị phơi bày chỉ là thiểu số, bất kể các sàn giao dịch có hô hào thế nào đi nữa, đặc trưng của công nghệ blockchain quyết định rằng điều này sẽ tạo điều kiện thuận lợi cho các thao túng nội gián.

Dữ liệu trên chuỗi dù công khai, nhưng ai có thể nhận diện ra tài khoản nào là của nhân viên sàn hay các tài khoản liên quan trong hàng triệu địa chỉ? Trong vùng trống pháp lý, các sàn vừa là người đặt ra quy tắc, vừa là người thực thi và hưởng lợi, cấu trúc quyền lực này đã gieo mầm cho các rủi ro hệ thống. Chính sách “không khoan nhượng” và cơ chế báo cáo thưởng, thực chất chỉ là lớp mặt nạ xử lý khủng hoảng truyền thông, chỉ khi sự việc bị phát hiện và không thể che giấu nữa mới xuất hiện, còn những vụ chưa bị phát hiện, có thể chính là phần lớn của tảng băng chìm.