Mt. Gox (2014) - 850,000 BTC
Quy mô: vào tháng 2 năm 2014, sàn giao dịch Nhật Bản Mt. Gox, khi đó xử lý khoảng 70% khối lượng giao dịch BTC toàn cầu, thông báo mất 850,000 BTC (trị giá khoảng $450 triệu vào thời điểm đó, hơn $50 tỷ theo giá hiện nay).
Nguyên nhân: tiền bị đánh cắp có hệ thống từ ví nóng trong nhiều năm, do một lỗ hổng được gọi là 'tính dễ biến đổi của giao dịch' và các biện pháp kiểm soát bảo mật không đầy đủ. Hành vi trộm cắp đã diễn ra từ năm 2011, nhưng ban lãnh đạo không phát hiện ra sự thiếu hụt dự trữ.
Bài học cho thị trường: cần kiểm toán dự trữ, tách biệt lưu trữ nóng và lạnh, đồng thời công bố bằng chứng dự trữ (Proof of Reserves). Quá trình bồi hoàn vẫn đang tiếp diễn - các chủ nợ chỉ bắt đầu nhận lại tiền vào năm 2024.
QuadrigaCX (2019) - $190 triệu
Quy mô: sàn giao dịch lớn nhất Canada vào thời điểm đó đã nộp đơn phá sản sau cái chết đột ngột của CEO Gerald Cotten tại Ấn Độ (tháng 12 năm 2018). Theo thông tin được công bố, Cotten là người duy nhất biết khóa riêng tư của các ví lạnh.
Nguyên nhân: sau nhiều năm điều tra, người ta phát hiện các ví lạnh đều trống rỗng - tiền của khách hàng đã được chuyển sang các sàn khác và dùng cho hoạt động giao dịch cá nhân của Cotten. Về bản chất, đây là một mô hình Ponzi.
Bài học cho thị trường: rủi ro khi toàn bộ hoạt động phụ thuộc vào một người. Nếu không có ví đa chữ ký và kiểm toán độc lập, cái chết hoặc sự biến mất của một cá nhân có thể khiến cả sàn giao dịch sụp đổ.
Celsius Network (2022) - $4.7 tỷ
Quy mô: vào tháng 7 năm 2022, Celsius đóng băng hoạt động rút tiền, rồi nộp đơn xin bảo hộ phá sản theo Chapter 11 vào tháng 8. Khách hàng mất quyền tiếp cận khoảng $4.7 tỷ tài sản.
Nguyên nhân: sản phẩm 'earn' hứa hẹn APY 10-18% hóa ra được tài trợ bằng các khoản cho vay DeFi rủi ro, tiền gửi tại các quỹ đang bên bờ sụp đổ (Three Arrows Capital) và các vị thế đòn bẩy không có tài sản bảo đảm. Sự sụp đổ của Terra/Luna vào tháng 5 năm 2022 đã châm ngòi cho làn sóng rút tiền hàng loạt.
Bài học cho thị trường: bất kỳ chương trình 'earn' nào đưa ra APY cao hơn hẳn mặt bằng thị trường đều đang che giấu đòn bẩy ở đâu đó. CEO Alex Mashinsky bị truy tố về tội gian lận vào năm 2023.
FTX (2022) - thiếu hụt $8 tỷ
Quy mô: ngày 11 tháng 11 năm 2022, sàn giao dịch tiền mã hóa lớn thứ hai nộp đơn phá sản. Chênh lệch giữa tài sản và nợ phải trả vào khoảng $8 tỷ. CEO Sam Bankman-Fried (SBF) bị kết án 25 năm tù vào năm 2024.
Nguyên nhân: tiền của khách hàng FTX bị bí mật cho Alameda Research (thuộc sở hữu của SBF) vay và dùng cho các vị thế giao dịch rủi ro cùng các khoản chi cá nhân (bất động sản, quyên góp chính trị). Khi CoinDesk tiết lộ bảng cân đối kế toán của Alameda chủ yếu được bảo đảm bằng token FTT, làn sóng rút tiền hàng loạt đã diễn ra trong vòng bốn ngày.
Bài học cho thị trường: ngay cả một sàn có quảng cáo tại Super Bowl, được kiểm toán và có các nhà quản lý trong hội đồng quản trị cũng có thể là một vụ lừa đảo. Đây là lý do bằng chứng dự trữ (Proof of Reserves) trở thành yêu cầu thiết yếu (Binance, OKX và Kraken đã triển khai vào tháng 12 năm 2022).
Voyager và BlockFi (2022) - $5 tỷ
Quy mô: Voyager (tháng 7 năm 2022) và BlockFi (tháng 11 năm 2022) trở thành nạn nhân liên đới từ sự sụp đổ của Three Arrows Capital và FTX. Tổng nợ phải trả cho khách hàng lên tới khoảng $5 tỷ.
Nguyên nhân: cả hai nền tảng đều cung cấp sản phẩm 'earn' khóa vốn theo kỳ hạn, dùng tiền để cho Three Arrows Capital vay không có tài sản bảo đảm. Voyager cũng đang giữ vốn trên FTX khi sàn này sụp đổ.
Bài học cho thị trường: hiệu ứng domino. Sự sụp đổ của một tổ chức lớn kéo theo những bên có liên đới tài chính với tổ chức đó.
Các dấu hiệu cảnh báo thường gặp
APY rất cao trên các sản phẩm 'earn' / staking (>15%) - dấu hiệu của đòn bẩy ẩn hoặc mô hình Ponzi. Lợi suất staking ETH thực tế là 3-4%, không phải 18%.
Không có bằng chứng dự trữ (Proof of Reserves) - nếu sau năm 2022 mà một sàn vẫn không công bố bằng chứng dự trữ dựa trên cây Merkle, hãy coi đó là dấu hiệu cảnh báo.
Dùng token của chính mình làm tài sản bảo đảm trên bảng cân đối kế toán (FTT tại FTX, LUNA trong Anchor) - nếu giá token giảm, dự trữ có thể bốc hơi chỉ trong vài giờ.
Không có giấy phép tại EU/Mỹ - đặt trụ sở tại các khu vực pháp lý hải ngoại (Seychelles, Belize) đồng nghĩa với việc không có sự giám sát và không có quy trình bồi hoàn nếu sàn sụp đổ.
Nguyên tắc chung: chỉ giữ trên sàn số tiền bạn đang dùng để giao dịch. Với lượng tài sản lớn hơn, hãy tự lưu ký bằng ví phần cứng.
