Nhưng điều đang khiến mạng xã hội phát sốt không chỉ là con số. Nó là một meme ba chữ. SAFU.
Chuyện gì đang diễn ra?
Theo điều tra ban đầu của chính Binance, lỗ hổng không nằm ở ví lạnh, không nằm ở smart contract, cũng chẳng phải lỗi mã hóa phức tạp gì cả. Nó nằm ở chiếc laptop của một kỹ sư DevOps bị xâm nhập. Kẻ tấn công có được quyền truy cập vào một service container, rồi gửi đi các lệnh rút tiền trái phép.
Hãy để điều đó ngấm vào đầu một chút. Sàn giao dịch tiền mã hóa lớn nhất hành tinh, nơi tự định vị là chuẩn mực an toàn cho cả ngành, bị hack không phải vì công nghệ của họ yếu, mà vì một anh kỹ sư ngồi làm việc với cái laptop chưa đủ bảo mật. Vũ khí hạt nhân của ngành crypto hóa ra lại nằm trong cái cặp đi làm của một anh IT.
SAFU là gì và tại sao nó đang bị mang ra làm trò cười?
Để hiểu vì sao mạng xã hội đang phát cuồng với meme #SAFU trong sáng nay, phải quay lại năm 2018.
Khi đó, Binance phải tạm bảo trì hệ thống đột xuất. CZ, nhà sáng lập Binance, lên Twitter viết một dòng ngắn trấn an người dùng, đại ý tiền của mọi người vẫn an toàn, "funds are safe". Một YouTuber tên Bizonacci sau đó cắt một đoạn video giễu phát âm của CZ, biến chữ "safe" thành "safu". Clip viral như vũ bão, và từ đó cụm "funds are SAFU" trở thành câu cửa miệng của cả cộng đồng crypto, dùng để trấn an nhau mỗi khi có biến động.
Binance thấy meme hay quá, lập hẳn một quỹ dự phòng khẩn cấp lấy đúng tên SAFU, viết tắt của Secure Asset Fund for Users. Quỹ này được duy trì ở mức khoảng một tỷ USD, cam kết dùng để đền bù khi có sự cố an ninh.
Giờ thì tới phần hài hước. Sáng nay, CZ, dù đã không còn trực tiếp điều hành Binance, lại lên X viết một dòng gần như y nguyên câu đã sinh ra cả meme SAFU bảy năm trước, dịch nghĩa đại ý tiền của người dùng vẫn an toàn, trông có vẻ đúng là Binance bị hack thật, cảm ơn Tether đóng băng kịp 971 triệu USD, Circle đóng băng 823 triệu USD. Phần cuối ông thêm một câu rất ngoại giao: tôi không điều hành Binance nữa, nhưng với tư cách cổ đông, tôi kỳ vọng toàn bộ tiền người dùng sẽ được bù đủ.
Mạng xã hội không cần nhiều hơn thế. Trong vòng vài giờ, X ngập tràn ảnh chế CZ với dòng chữ "funds are safu" đặt cạnh ảnh sàn Binance bốc cháy. Có người đùa rằng bây giờ safu chính thức có nghĩa đen là tiền của bạn sắp "sayonara, until further notice".
Nghịch lý ba lớp mà đàn ông làm crypto nên nhìn thẳng
Thứ nhất: Quỹ SAFU có 1 tỷ USD, thiệt hại là 6,3 tỷ USD, tiền đâu ra mà đền?
Quỹ không đủ, Binance phải cam kết dùng cả vốn công ty để bù. Nghĩa là nếu bạn tin SAFU bảo vệ bạn, bạn vừa phát hiện cái phao bơi nhỏ hơn cái tàu chìm sáu lần.
Thứ hai: Vụ việc như một cú tát vào triết lý an toàn tuyệt đối của hình thức phi tập trung
Toàn bộ triết lý nguyên thủy của tiền mã hóa, cái lý tưởng khiến người ta rời bỏ ngân hàng truyền thống, là phi tập trung đồng nghĩa với an toàn. Không tin ngân hàng, không tin chính phủ, không tin trung gian. Nhưng rồi hàng trăm triệu người đã nhét tài sản của mình vào đúng một sàn tập trung, chính là Binance. Và khi sàn tập trung đó bị hack, chẳng còn ai nhắc tới chuyện phi tập trung nữa, mọi ánh mắt dồn về quỹ bảo hiểm tập trung của một công ty tập trung.
Thứ ba: Cay đắng nhất, nguyên do đến từ lỗi con người chứ không phải công nghệ
Vụ hack không bắt đầu từ công nghệ. Nó bắt đầu từ con người. Một chiếc laptop. Một anh kỹ sư. Có thể một email lừa đảo, một mật khẩu yếu, một mạng wifi lạ ở quán cà phê nào đó. Và từ đó, sáu tỷ đô tan vào hư không. Toàn bộ cấu trúc công nghệ hoành tráng của ngành crypto, cuối cùng, vẫn phụ thuộc vào mức độ cẩn thận của một con người bằng xương bằng thịt.
Rồi cuộc sống vẫn tiếp diễn
Người dùng Binance có thể sẽ không mất tiền, hãng đã cam kết bù. Giá Bitcoin trong vài tuần nữa có thể vẫn phục hồi. CZ có thể sẽ xuất hiện thêm vài lần, nói thêm vài câu an ủi.
Nhưng meme SAFU từ nay sẽ mang một tầng nghĩa mới. Mỗi lần cộng đồng crypto nói "funds are safu" với nhau, sẽ không ai còn chắc đó là lời trấn an hay một trò đùa. Và đó mới chính là thiệt hại thật sự của Binance, một thiệt hại mà không quỹ dự phòng nào bù lại được, đó là niềm tin đã bị trộm mất cùng với sáu tỷ đô kia.
