Sau sự cố chi trả nhầm của Bithumb khiến lượng Bitcoin “được gửi” vượt xa số dư thực, Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) đã siết quy định, buộc các sàn lớn đối soát sổ cái và ví tiền mã hóa mỗi 5 phút để ngăn lặp lại.
Thay đổi này ảnh hưởng trực tiếp tới cách các sàn vận hành, cơ chế dừng giao dịch khi phát hiện lệch số dư và yêu cầu kiểm soát nội bộ chặt hơn. Đồng thời, FSC cũng thúc đẩy sửa quy định với các nhà cung cấp dịch vụ tài sản ảo (VASP), mở rộng giám sát chống rửa tiền.
- Các sàn lớn tại Hàn Quốc phải đối soát số dư sổ sách và ví tiền mã hóa mỗi 5 phút; hệ thống dự kiến hoàn thiện trước cuối tháng 5.
- FSC đang hoàn tất rà soát pháp lý để xác định chế tài với Bithumb sau khi phát hiện “thiếu sót trong hệ thống kiểm soát nội bộ”.
- Quy định mới gồm cơ chế tự dừng giao dịch khi lệch lớn, kiểm toán số dư hàng tháng và đề xuất siết đăng ký VASP (mở rộng Travel Rule, yêu cầu tài chính).
Sự cố của Bithumb đã kích hoạt thay đổi gì từ FSC?
FSC đã đưa ra bộ yêu cầu giám sát mới cho các sàn lớn, trọng tâm là đối soát số dư theo chu kỳ 5 phút và tăng cường kiểm soát chi trả thủ công nhằm giảm rủi ro sai sót vận hành tương tự vụ Bithumb.
Trong cuộc họp với nhóm “Big Five” gồm Upbit, Bithumb, Coinone, Korbit và Gopax, cùng Digital Asset Exchange Alliance (DAXA), FSC công bố các biện pháp được xây dựng sau sự cố xảy ra vào tháng 2.
Sự cố bắt nguồn từ lỗi nhập liệu: một nhân viên của Bithumb gõ nhầm “620.000 Bitcoin” làm phần thưởng cho 249 người dùng, thay vì “620.000 won”. Hệ quả là sàn đã gửi lượng Bitcoin được định giá khoảng 40 tỷ USD, tương đương khoảng 13 lần số Bitcoin mà Bithumb sở hữu.
Bithumb có thể đối mặt những hệ quả nào?
FSC xác nhận đã phát hiện thiếu sót trong kiểm soát nội bộ của Bithumb khi thanh tra sự cố tháng 2 và đang hoàn tất thẩm định pháp lý để quyết định chế tài cụ thể.
FSC cho biết trong quá trình kiểm tra đã ghi nhận “deficiencies in Bithumb’s internal control system” và hiện ở giai đoạn chốt rà soát pháp lý liên quan đến biện pháp xử lý. Thông báo chi tiết về mức phạt hoặc hình thức kỷ luật chưa được nêu trong nội dung hiện có.
Trước đó, Bithumb cũng bị Cơ quan Tình báo Tài chính (FIU) áp dụng lệnh đình chỉ một phần hoạt động trong 6 tháng, có hiệu lực từ 27/3 đến 26/9, kèm khoản phạt 36,8 tỷ won (24,6 triệu USD). FIU nêu các vấn đề gồm hỗ trợ 45.772 giao dịch với sàn nước ngoài chưa đăng ký và thiếu xác minh danh tính khách hàng đúng mức.
Các sàn phải đối soát số dư mỗi 5 phút: yêu cầu cụ thể ra sao?
Mọi sàn lớn phải đối chiếu sổ sách với số dư thực trong ví tiền mã hóa mỗi 5 phút; nếu phát hiện chênh lệch lớn, hệ thống phải tự động dừng giao dịch và cơ chế này phải được xây dựng hoàn chỉnh trước cuối tháng 5.
Trước khi có thay đổi, 3 trong 5 sàn lớn chỉ kiểm tra số dư 1 lần mỗi 24 giờ. FSC chuyển sang yêu cầu đối soát thời gian gần thực, nhằm phát hiện sai lệch nhanh hơn và hạn chế tác động lan rộng nếu xảy ra lỗi thao tác hoặc lỗi hệ thống.
Đi kèm là cơ chế phản ứng: khi kiểm tra theo chu kỳ 5 phút báo lệch “lớn”, hệ thống bắt buộc tự dừng giao dịch. Mục tiêu là chặn rủi ro phát sinh thêm giao dịch trên trạng thái số dư không chính xác.
Những thay đổi về kiểm toán, kiểm soát chi trả và quản trị rủi ro
FSC nâng tần suất kiểm toán số dư lên hàng tháng, yêu cầu kiểm tra chéo cho chi trả thủ công, tách tài khoản giao dịch rủi ro cao và bắt buộc sàn bổ nhiệm chức danh/quy trình quản trị rủi ro để tăng khả năng phát hiện và ngăn lỗi.
Thay vì kiểm tra theo quý, các công ty kiểm toán phải rà soát số dư hàng tháng và báo cáo lượng tài sản được nắm giữ ở từng ví. Điều này nhằm tăng mức minh bạch nội bộ và khả năng đối chiếu độc lập giữa hệ thống kế toán và ví on-chain.
Với các khoản chi trả thủ công, FSC yêu cầu “third-party cross-check”, tức tối thiểu hai người hoặc hai hệ thống cùng xác nhận. Tùy quy mô khoản chi, có thể áp dụng cơ chế phê duyệt nhiều tầng. FSC cũng chỉ đạo tách riêng các tài khoản giao dịch rủi ro cao.
FSC thừa nhận cơ chế tự điều chỉnh của ngành còn yếu. Theo đó, các sàn phải bổ nhiệm Risk Management Officer và lập Risk Management Committee. Tần suất thanh tra vi phạm được tăng lên 6 tháng/lần thay vì 1 năm/lần, và kết quả phải báo cáo cho cơ quan quản lý.
FSC siết đăng ký VASP và mở rộng Travel Rule như thế nào?
FSC đề xuất sửa quy định để tăng yêu cầu đăng ký VASP, trong đó mở rộng Travel Rule để giám sát mọi giao dịch và bổ sung điều kiện cấp phép về tỷ lệ nợ, lịch sử vỡ nợ và tiêu chuẩn tín nhiệm cổ đông lớn.
Trước đây, Travel Rule (yêu cầu chia sẻ thông tin người gửi/nhận) chỉ áp dụng cho giao dịch trên 1 triệu won. Theo đề xuất mới, mọi giao dịch, không phân biệt giá trị, đều sẽ được giám sát nhằm phòng chống rửa tiền.
Về điều kiện cấp phép, VASP phải duy trì tỷ lệ nợ dưới 200%, không bị vỡ nợ trong 3 năm và cổ đông lớn phải vượt qua bài kiểm tra độ tin cậy nghiêm ngặt. FSC và DAXA dự kiến hoàn tất các thay đổi quy định này trước cuối tháng 4.
Tổng kết
Sự cố chi trả nhầm của Bithumb đã thúc đẩy FSC siết giám sát vận hành ở cấp hệ thống: đối soát số dư 5 phút, cơ chế tự dừng giao dịch khi lệch lớn, kiểm toán hàng tháng và tăng yêu cầu kiểm soát nội bộ. Thị trường sẽ cần theo dõi chế tài cụ thể dành cho Bithumb và tiến độ hoàn tất các thay đổi với VASP, Travel Rule theo các mốc cuối tháng 4 và cuối tháng 5.
