Bybit kiện Triều Tiên vì vụ trộm 1,5 tỷ USD: Lệnh đóng băng tài sản chỉ là một tờ giấy trên blockchain?

Rút thảm? Tôi thấy dấu vết từ năm 2020. Lần này, nó không dẫn đến một dự án DeFi vô danh bỏ trốn giữa đêm, mà dẫn đến một thực thể có chủ quyền — Triều Tiên. Bybit, một trong những sàn giao dịch tiền mã hóa hàng đầu, vừa đệ đơn kiện Triều Tiên, Cục Tổng trinh sát quân đội (RGB) và nhóm hacker Lazarus Group lên Tòa án quận Columbia của Mỹ. Tòa án đã ban hành lệnh phong tỏa một phần tài sản của các bị cáo chưa rõ danh tính — thường được gọi là "John Doe" — được cho là đang nắm giữ số tiền bị đánh cắp từ sàn này. Đây không phải lần đầu tiên một sàn giao dịch tìm đến công lý. Nhưng đây là lần đầu tiên một vụ kiện dân sự về tiền mã hóa nhắm thẳng vào một cơ quan tình báo quốc gia. Thứ tôi quan tâm không nằm ở phán quyết, mà nằm ở cách dòng tiền trải qua hàng chục lớp trộn lẫn trên chuỗi sẽ phản ứng với một lệnh được viết bằng ngôn ngữ pháp lý của thế kỷ trước. Vụ hack Bybit xảy ra đầu năm 2025, khi kẻ tấn công xâm nhập vào ví nóng của sàn và rút đi khoảng 1,5 tỷ USD tài sản mã hóa, chủ yếu là Ether. Theo các đơn vị điều tra chuỗi khối, thủ phạm có dấu hiệu thuộc về nhóm Lazarus Group, một tổ chức tội phạm mạng liên quan đến Cục Tổng trinh sát Triều Tiên. Nhóm này nổi tiếng với kỹ thuật rửa tiền qua nhiều lớp: chia nhỏ dòng tiền, chuyển qua các cầu nối chuỗi chéo, sử dụng máy trộn (mixer) như Tornado Cash, rồi đưa vào các sàn giao dịch phi tập trung để xóa dấu vết. Bybit không chọn cách im lặng bù lỗ bằng quỹ bảo hiểm. Họ chọn đưa tranh chấp ra tòa án Mỹ, nơi có thẩm quyền áp dụng các lệnh trừng phạt và đóng băng tài sản đối với các thực thể liên quan đến Triều Tiên. Trong bối cảnh thị trường đang suy giảm, khi mà các nhà đầu tư chỉ quan tâm đến sự an toàn của tài sản, động thái này của Bybit tạo ra một tín hiệu: sàn giao dịch sẵn sàng chi tiền và dùng luật pháp để bảo vệ người dùng. Tòa án quận Columbia đã chấp nhận đơn của Bybit và ban hành lệnh cấm các bị cáo, gồm cả các "John Doe", chuyển nhượng hoặc bán tài sản bị đánh cắp trong thời gian xét xử. Về mặt hình thức, đây là một chiến thắng. Nhưng tôi gọi đây là một cuộc thử nghiệm về giới hạn của luật pháp trong một không gian phi tập trung. Một lệnh đóng băng tài sản của tòa án Mỹ có hiệu lực đối với ai? Với ngân hàng, với tổ chức tài chính, với bất kỳ ai hoạt động trên lãnh thổ Mỹ. Nhưng với một ví tiền mã hóa không danh tính, nằm trên một blockchain không biên giới, lệnh đó gần như là một mệnh lệnh không có người nhận. Tôi đã từng lần theo một địa chỉ ví trong vụ tấn công Harvest Finance năm 2020, nơi 33,8 triệu USD bị rút qua một chuỗi bảy hợp đồng trung gian trước khi chảy vào Tornado Cash. Một khi giao dịch đã được xác nhận trong một block, không tòa án nào có thể đảo ngược nó. Lệnh cấm chỉ có ý nghĩa khi người nắm giữ tài sản muốn tuân thủ, hoặc khi hệ thống tài chính truyền thống trở thành người thực thi. Nhưng có một chi tiết mới. Lệnh của tòa án Mỹ có thể không chạm tới hacker ở Bình Nhưỡng, nhưng nó sẽ chạm tới bất kỳ sàn giao dịch, ngân hàng hay tổ chức trung gian nào có kết nối với hệ thống tài chính Mỹ. Nếu các địa chỉ "John Doe" từng đưa một phần tiền vào một sàn tuân thủ pháp luật Mỹ, sàn đó sẽ phải lựa chọn: đóng băng tài sản hoặc đối mặt với cáo buộc tiếp tay. Đó là lý do tôi cho rằng lệnh này không chỉ là một tờ giấy. Nó biến các trung gian tài chính thành lực lượng thực thi pháp luật không công. Điều quan trọng hơn là cơ sở để Bybit xác định các "John Doe". Không có dữ liệu chuỗi khối được phân tích kỹ lưỡng, không có truy vết địa chỉ, tòa án sẽ không thể ban hành lệnh phong tỏa. Điều này cho thấy Bybit đã phối hợp với các công ty điều tra chuỗi khối và biến dữ liệu giao dịch thành bằng chứng pháp lý. Tôi gọi đó là bước chuyển từ phân tích dữ liệu sang khám nghiệm tư pháp. Và trong một vụ án mà bị đơn là một quốc gia có chủ quyền, việc đưa ra bằng chứng có thể xác minh và đối chiếu thời gian là yếu tố sống còn. Tuy nhiên, tôi cần nói thẳng một điều: lệnh đóng băng tài sản không thể ngăn một giao dịch đã được lên lịch trên một hợp đồng thông minh, không thể ngăn một cá nhân sử dụng cầu nối chuỗi chéo để đưa tài sản sang một mạng lưới khác, và cũng không thể buộc một sàn phi tập trung ở một quốc gia không có hiệp ước dẫn độ phải tuân thủ. Nó chỉ có hiệu lực khi có ai đó trên thực tế sẵn sàng hợp tác. Trong một thị trường downtrend, nơi thanh khoản trở nên khan hiếm và niềm tin là tài sản lớn nhất, một lệnh như thế có thể không cứu được phí gas nhưng lại đóng được một phần cánh cửa thanh khoản của kẻ trộm. Sức mạnh thực sự của một lệnh phong tỏa nằm ở hiệu ứng lan tỏa. Khi Bộ Tài chính Mỹ trừng phạt Tornado Cash vào năm 2022, không tòa án nào đóng băng trực tiếp các hợp đồng thông minh. Nhưng các nhà phát hành stablecoin, các sàn giao dịch và các giao thức DeFi ngay lập tức né tránh mọi dòng tiền có liên quan. Không cần khóa tài sản; chỉ cần khiến toàn bộ hệ sinh thái tài chính sợ hãi. Đó chính là đòn bẩy mà Bybit đang sử dụng: biến lệnh đóng băng thành một cơ chế áp lực thanh khoản. Nhưng nếu bạn cho rằng chiến lược này là vô nghĩa, có lẽ bạn đã bỏ qua một điểm. Việc Bybit kiện một quốc gia không chỉ nhằm lấy lại tiền. Nó nhằm xác lập quyền sở hữu trước toàn thế giới. Khi một tài sản bị đánh cắp bị một tòa án có thẩm quyền tuyên bố là tài sản bất hợp pháp, giá trị thanh khoản của nó trên thị trường chợ đen giảm xuống. Các nhà tạo lập thị trường, các sàn giao dịch, các ngân hàng sẽ e ngại khi cầm giữ hoặc xử lý một tài sản dính dáng đến lệnh trừng phạt của Mỹ. Điều này khiến việc tiêu tiền trở nên tốn kém hơn và lâu hơn. Đó không phải là chiến thắng, mà là một cuộc bao vây. Trong thế giới tiền mã hóa, bao vây đôi khi mạnh hơn tấn công trực diện. Khi tôi xem xét các dấu vết trên chuỗi của các vụ trộm do Lazarus thực hiện, tôi nhận ra một điều: nhóm hacker này không bao giờ thực sự biến mất. Họ tái chế các địa chỉ, thay đổi một phần địa chỉ, thay đổi chữ ký, đẩy tiền qua nhiều giao thức phi tập trung khác nhau. Địa chỉ mới ư? Chỉ là hash được vẽ lại. Pháp lý không thể giết chết một hash. Nhưng nó có thể khiến hash đó trở thành độc tố đối với bất kỳ ai cầm giữ. Và trong một thị trường giảm, không ai muốn nắm giữ độc tố. Vậy, câu chuyện Bybit kiện Triều Tiên rốt cuộc mang lại điều gì? Tôi không tin 1,5 tỷ USD sẽ được hoàn trả trong ngắn hạn. Nhưng tôi tin rằng vụ kiện này sẽ định hình lại cách các sàn giao dịch phản ứng với những vụ tấn công quy mô lớn. Thay vì chỉ âm thầm bù lỗ, họ có thể dùng dữ liệu chuỗi khối làm chứng cứ, dùng tòa án làm công cụ, và dùng thanh khoản làm đòn bẩy. Trong thị trường downtrend này, thứ cứu được ngành không phải là một mức giá mới, mà là một vụ kiện đủ thông minh để khiến kẻ trộm phải nghĩ lại trước khi tiêu số tiền không thuộc về chúng.