THORChain đang trở thành tâm điểm tranh cãi khi bị cáo buộc là công cụ rửa tiền của tin tặc Triều Tiên. Liệu một giao thức DeFi có thể duy trì tính phi tập trung trong khi tội phạm mạng lợi dụng để thực hiện hành vi phi pháp?
THORChain, một giao thức giao dịch phi tập trung, đang bị đặt dưới áp lực nặng nề khi trở thành công cụ chính để nhóm tin tặc Lazarus của Triều Tiên chuyển đổi số tiền đánh cắp từ Bybit trị giá 1,4 tỷ USD. Chỉ trong vòng 10 ngày, nhóm này đã chuyển đổi toàn bộ lượng Ethereum bị đánh cắp sang Bitcoin thông qua THORChain.
Sự việc làm dấy lên những tranh luận gay gắt trong cộng đồng DeFi về ranh giới giữa tính phi tập trung và trách nhiệm đối với hoạt động tài chính bất hợp pháp.
THORChain không phải là máy trộn tiền, nhưng…
Một số ý kiến bênh vực THORChain cho rằng giao thức này không giống như các dịch vụ trộn tiền (mixer), vốn được thiết kế để che giấu dấu vết tài sản. Việc hoán đổi tài sản trên THORChain vẫn có thể truy vết, không giống như các dịch vụ ẩn danh khác.
Tuy nhiên, theo thống kê của Bybit, 72% số tiền bị đánh cắp (tương đương 361.255 ETH) đã được hoán đổi thông qua THORChain. Đây là con số vượt xa các nền tảng khác như Uniswap hay OKX DEX, biến giao thức này thành mục tiêu giám sát hàng đầu của các nhà quản lý.
Dù không trực tiếp che giấu giao dịch, nhưng việc một lượng lớn tài sản bị đánh cắp được xử lý qua THORChain đã làm dấy lên nghi ngờ về tính trung lập của nền tảng này.
Xung đột nội bộ và dấu hiệu rạn nứt trong quản trị
Tranh cãi leo thang khi một số validator trên THORChain đã bỏ phiếu ngừng giao dịch ETH nhằm ngăn chặn tin tặc. Tuy nhiên, quyết định này nhanh chóng bị các validator khác bác bỏ, cho thấy sự thiếu thống nhất trong mô hình quản trị của giao thức.
Điều này làm dấy lên câu hỏi: THORChain có thực sự phi tập trung, hay chỉ can thiệp khi điều đó có lợi cho chính nó?
Cáo buộc này không phải không có cơ sở. Trước đây, THORChain từng tạm dừng tính năng lending khi đối mặt với rủi ro mất thanh khoản. Nhưng khi số tiền khổng lồ từ vụ hack của Bybit chảy qua nền tảng, giao thức lại không có động thái chặn đứng hoạt động này.
Hệ quả là Pluto, một trong những nhà phát triển quan trọng của THORChain, đã tuyên bố rời dự án. Một validator khác, TCB, người ủng hộ việc tạm dừng giao dịch ETH, cũng để ngỏ khả năng rời đi nếu các vấn đề quản trị không được giải quyết.
THORChain just helped North Korea launder $605 million. No KYC, no off switch, no resistance. Lazarus Group jacked Bybit for $1.5 billion in February 2025, then funneled the stolen ETH through THORChain like it was built for them. Over five days, $2.91 billion in volume ripped… https://t.co/LKtGFFsZaM
— Yogi (@HouseofYogiX) March 4, 2025
Nguy cơ bị cơ quan quản lý siết chặt
THORChain hiện chưa phải đối mặt với các biện pháp trừng phạt trực tiếp, nhưng lịch sử cho thấy các giao thức DeFi hỗ trợ giao dịch bất hợp pháp không thể đứng ngoài cuộc mãi mãi.
Năm 2022, Tornado Cash – một dịch vụ mixer phổ biến, đã bị Bộ Tài chính Mỹ trừng phạt vì giúp che giấu hàng tỷ USD giao dịch bất hợp pháp. Dù sau đó lệnh trừng phạt bị tòa án Mỹ bác bỏ, nhưng vụ việc này vẫn là lời cảnh báo cho những nền tảng như THORChain.
Thậm chí, FBI cũng từng điều tra Railgun, một giao thức bảo mật blockchain, sau khi hacker Triều Tiên sử dụng nó để di chuyển 60 triệu USD tiền bị đánh cắp.
Chuyên gia blockchain Chen Feng cho rằng: “Bảo vệ quyền riêng tư tài chính là điều quan trọng, nhưng DeFi cũng cần có cơ chế phòng vệ để ngăn chặn các hoạt động phi pháp”. Các công nghệ như bằng chứng không tiết lộ (ZK-proof) có thể giúp cân bằng giữa quyền riêng tư và khả năng truy vết tài sản.
Tương lai nào cho THORChain?
Dưới áp lực ngày càng lớn từ cộng đồng và các cơ quan quản lý, THORChain đang đứng trước hai lựa chọn:
- Tiếp tục duy trì mô hình “mặc kệ tất cả”, nhưng có nguy cơ bị trừng phạt, bị các sàn giao dịch lớn hủy niêm yết token RUNE, hoặc thậm chí các validator và nhà phát triển của giao thức có thể phải đối mặt với các vấn đề pháp lý.
- Điều chỉnh cơ chế quản trị để có biện pháp ngăn chặn hoạt động phi pháp, nhưng điều này có thể làm mất đi sự ủng hộ từ những người theo đuổi tư tưởng phi tập trung tuyệt đối.
Hiện tại, THORChain vẫn giữ lập trường cứng rắn, nhưng lịch sử đã chứng minh rằng DeFi không thể mãi mãi tránh né trách nhiệm khi bị tội phạm mạng lợi dụng.