[비즈한국] Hệ lụy từ vụ Bithumb chi trả nhầm '2.000 Bitcoin' đang lan rộng khắp ngành. Dù CEO Bithumb Lee Jae-won đã có mặt tại Quốc hội để thừa nhận sự cố hệ thống và gửi lời xin lỗi, nhưng dư chấn vẫn được dự báo sẽ còn tiếp diễn. Ngày 11, cơ quan quản lý tài chính tuyên bố rằng thông qua dự luật tài sản ảo giai đoạn 2, họ sẽ áp đặt nghĩa vụ kiểm soát nội bộ ở mức tương đương với các tổ chức tài chính thông thường đối với các sàn giao dịch tài sản ảo. Dù đây là lỗi từ phía nhân viên, nhưng việc nội bộ Bithumb không thể sàng lọc trước đã dẫn đến nhận định rằng hệ thống kiểm soát nội bộ của sàn giao dịch này có vấn đề về mặt cấu trúc. Thêm vào đó, phương thức 'giao dịch trên sổ sách' (off-chain), nơi có thể thực hiện mua bán các đồng coin 'ma', cũng đã trở thành tâm điểm gây tranh cãi.
Trong phiên chất vấn khẩn cấp về vấn đề liên quan đến Bithumb tại Ủy ban Chính vụ Quốc hội diễn ra ngày 11, Phó Chủ tịch Ủy ban Dịch vụ Tài chính (FSC) Kwon Dae-young cho biết sẽ kiểm tra tình trạng nắm giữ, vận hành tài sản ảo và hệ thống kiểm soát nội bộ của tất cả các sàn giao dịch tài sản ảo sử dụng đồng Won. Ngay sau sự cố chi trả nhầm của Bithumb, Ủy ban Dịch vụ Tài chính, Cơ quan Tình báo Tài chính (FIU), Cơ quan Giám sát Tài chính (FSS) và DAXA đã cùng nhau thành lập đội phản ứng khẩn cấp để xử lý.
Tại Bithumb – nơi xảy ra sự cố, FIU và FSS đã bắt đầu tiến hành kiểm tra để xem xét công tác bảo vệ người dùng và phòng chống rửa tiền. Đối với các sàn giao dịch còn lại như Upbit, Korbit, Coinone, Gopax, đội phản ứng khẩn cấp sẽ dẫn dắt việc kiểm tra tại chỗ về hệ thống xác minh tài sản ảo hiện có và toàn bộ quy trình kiểm soát nội bộ.
Để nâng cao tính minh bạch của thị trường, cơ quan quản lý tài chính có kế hoạch đưa các quy định nghiêm ngặt ngang hàng với ngành tài chính truyền thống vào dự luật tài sản ảo giai đoạn 2. Phó Chủ tịch FSC Kwon Dae-young cho biết: "Chúng tôi sẽ áp đặt nghĩa vụ kiểm soát nội bộ tương đương với các công ty tài chính và bắt buộc kiểm tra định kỳ tình trạng nắm giữ tài sản ảo thông qua các cơ quan bên ngoài. Nếu thiệt hại cho người dùng xảy ra do lỗi hệ thống máy tính, chúng tôi sẽ áp đặt trách nhiệm bồi thường thiệt hại không lỗi (strict liability)".
Chủ tịch Cơ quan Giám sát Tài chính (FSS) Lee Chan-jin cũng đề cập: "Tôi cho rằng dự luật giai đoạn 2 cần phản ánh toàn diện các quy định tài chính kế thừa như Luật Quản trị Công ty Tài chính, Luật Giao dịch Tài chính Điện tử và Luật Bảo vệ Người tiêu dùng Tài chính vào hệ thống quản lý sàn giao dịch". Có thể nói, hậu quả từ vụ chi trả nhầm của Bithumb đã quay lại dưới hình thức siết chặt kiểm soát đối với các sàn giao dịch tài sản ảo.
Vào lúc 7 giờ tối ngày 6 tháng 2, trong quá trình trả thưởng cho 695 người tham gia sự kiện, Bithumb đã nhập sai đơn vị, dẫn đến việc chi trả 2.000 Bitcoin mỗi người thay vì 2.000 Won. Số lượng Bitcoin chi trả nhầm là 620.000 đồng, vượt xa con số khoảng 42.000 đồng mà Bithumb đang nắm giữ. Bithumb đã phát hiện sự cố sau 20 phút và thực hiện các biện pháp khắc phục như chặn giao dịch và rút tiền, đồng thời thu hồi được 618.212 trong tổng số 620.000 đồng. Trong số 1.788 đồng đã bị bán ra thành tiền Won hoặc các tài sản ảo khác, họ đã thu hồi được 93%, tuy nhiên 125 đồng (trị giá khoảng 13 tỷ Won) vẫn chưa thể thu hồi.
CEO Bithumb Lee Jae-won đã tham dự phiên chất vấn ngày 11 để xin lỗi về sự cố này, nhưng đã phải chịu áp lực gay gắt từ các nghị sĩ cả phe cầm quyền và đối lập. Trong phiên chất vấn, một vụ việc chi trả nhầm khác trong quá khứ tại Bithumb cũng đã được hé lộ. Khi nghị sĩ Han Chang-min của Đảng Dân chủ Xã hội hỏi liệu sự cố chi trả nhầm có từng xảy ra trong nội bộ trước đây không, CEO Lee Jae-won trả lời: "Khi trao đổi với bộ phận kiểm toán, tôi được biết đã có hai trường hợp chi trả nhầm và đã thu hồi được. Hệ thống thanh toán đa tầng được thiết lập và vận hành từ thời kỳ đầu, nhưng sự cố xảy ra do việc sử dụng hỗn hợp hai hệ thống trong quá trình nâng cấp hệ thống vận hành".
Một báo cáo cho biết sự cố tương tự cũng đã xảy ra vào năm 2018. Nghị sĩ Kim Seung-won của Đảng Dân chủ chỉ ra: "Năm 2018, trong quá trình xử lý việc nạp token dựa trên Ethereum, Bithumb đã để lộ lỗ hổng hệ thống nghiêm trọng gây thiệt hại cho khách hàng. Tôi được biết đã có trường hợp hệ thống ghi nhận các giao dịch chưa được xác minh trên blockchain là giao dịch đã hoàn tất và nạp vào ví khách hàng. Tôi nghĩ rằng sự cố này tái diễn là do Bithumb không giải quyết dứt điểm các lỗi hệ thống mà chỉ đổ lỗi cho đạo đức của người nhận nhầm tiền". Phản hồi trước thông tin của nghị sĩ Kim, CEO Lee cho biết: "Tôi sẽ tìm hiểu chi tiết", tỏ thái độ như thể không biết về sự việc đó.
Nhiều ý kiến cũng chỉ trích rằng dù chi tiêu khổng lồ cho marketing nhưng Bithumb lại thiếu đầu tư vào hệ thống kiểm soát nội bộ. Nghị sĩ Kim Hyun-jung của Đảng Dân chủ nói: "Được biết chi phí xây dựng hệ thống để ngăn chặn 'fat-finger' (nhập liệu nhầm) chỉ tốn khoảng 100 triệu Won, nhưng Bithumb đã chi tới 199,3 tỷ Won cho chi phí quảng cáo và xúc tiến bán hàng tính đến quý 3. Việc này cho thấy họ quá chú trọng lợi nhuận mà lơ là bảo vệ người tiêu dùng".
Sự việc lần này cũng khiến giao dịch trên sổ sách của các sàn tài sản ảo trở thành tâm điểm tranh cãi. Việc Bithumb có thể chi trả số Bitcoin nhiều gấp 15 lần so với lượng thực tế đang nắm giữ là do họ thực hiện giao dịch trên sổ sách, tức là chỉ thay đổi con số trên hệ thống thay vì chuyển coin trực tiếp trên blockchain. Điều này gây tranh cãi vì về mặt lý thuyết, họ có thể tăng số lượng lên không giới hạn, vượt xa mức 620.000 đồng Bitcoin. Giao dịch trên sổ sách cũng là phương thức mà các sàn tài sản ảo và tổ chức tài chính khác đang sử dụng. Phía Bithumb cũng giải thích: "Giao dịch trên sổ sách tự thân nó là phương thức sử dụng phổ biến. Tuy nhiên, không giống như các tổ chức tài chính, thị trường tài sản ảo vẫn chưa có luật ngành".
Vấn đề nằm ở chỗ Bithumb chỉ dừng lại ở việc đối chiếu tài sản thực tế và tài sản trên sổ sách theo ngày, dẫn đến việc không thể ngăn chặn vụ chi trả nhầm số lượng lớn. Ngoài ra, việc không giới hạn số lượng coin chi trả trong sự kiện thông qua ví riêng và việc không có chốt chặn kiểm soát trong quá trình thanh toán đã dẫn đến sự cố. Đối thủ cạnh tranh Upbit được cho là đối chiếu tổng số dư trong ví blockchain và tổng số liệu trên sổ sách nội bộ sau mỗi 5 phút. Đồng thời, họ cũng được cho là đã thiết lập các chốt chặn ngăn ngừa sự cố bằng cách phân định rõ ràng người phụ trách lập kế hoạch sự kiện, quản lý tài sản và giám sát.
Chính vì vậy, tại Quốc hội cũng đã xuất hiện tiếng nói yêu cầu áp dụng hệ thống xác minh nghĩa vụ chi trả (POL - Proof of Liabilities) đối với các sàn giao dịch. Nghị sĩ Min Byung-duk của Đảng Dân chủ khẳng định với cơ quan tài chính vào ngày 11: "POL là việc kiểm tra về mặt kỹ thuật xem quy mô nghĩa vụ chi trả có vượt quá tài sản thực tế đang nắm giữ hay không. Nếu áp dụng cái này, chúng ta có thể đảm bảo an toàn bằng công nghệ thay vì dựa vào sự chú ý của con người hay các biện pháp trừng phạt hậu kiểm. Chúng ta có thể ngăn chặn bằng quy định hành vi nhưng đã không làm. (Cơ quan quản lý) vẫn chưa đưa ra ý kiến về dự luật liên quan".