FTX: Cơ chế sập sàn 32 tỷ USD và backdoor biển thủ 8 tỷ USD của Sam Bankman-Fried
Vụ sụp đổ 32 tỷ USD trong 4 ngày của FTX không phải vì thị trường tiền số lao dốc. Đó là một vụ biển thủ tiền gửi khách hàng có chủ đích, được che đậy bằng một dòng mã code bí mật và đồng token tự in FTT.
1. Sự bốc hơi của khối tài sản 26 tỷ USD trong một tuần
Xác suất để một tỷ phú sở hữu 26 tỷ USD tài sản mất trắng toàn bộ cơ nghiệp chỉ trong một ngày cuối tuần là bao nhiêu?
Hầu hết mọi người sẽ nói đó là điều không tưởng. Nhưng đó chính xác là những gì đã xảy ra với Sam Bankman-Fried (SBF), chàng trai 30 tuổi tốt nghiệp MIT, nhà sáng lập kiêm CEO của sàn giao dịch tiền mã hóa FTX.
Tháng 8 năm 2022, SBF xuất hiện trên trang bìa tạp chí danh tiếng Fortune với dòng tít giật gân: “The Next Warren Buffett?”. FTX được định giá 32 tỷ USD, đứng thứ hai toàn cầu chỉ sau Binance. SBF vung tiền mua quyền đặt tên sân vận động của đội bóng rổ Miami Heat (FTX Arena) với bản hợp đồng 135 triệu USD, tài trợ cho đội đua xe Công thức 1 Mercedes, và trở thành nhà tài trợ chính trị lớn thứ hai tại Mỹ chỉ sau George Soros.
Thế nhưng, chỉ cần đúng 96 giờ đầu tháng 11 năm 2022, toàn bộ đế chế này sụp đổ hoàn toàn. Sam Bankman-Fried bị còng tay dẫn độ từ Bahamas về Mỹ và nhận bản án 25 năm tù giam.
2. Cỗ máy tạo tiền ảo FTT và quỹ đầu cơ Alameda Research
Để hiểu nguyên nhân gốc rễ dẫn đến sự sụp đổ của FTX, phải bóc trần mối quan hệ cộng sinh bất chính giữa hai thực thể do SBF kiểm soát: Sàn giao dịch FTX (nơi người dùng gửi tiền vào để mua bán) và Quỹ đầu cơ Alameda Research (do SBF lập ra và giao cho người tình Caroline Ellison điều hành).
Trên lý thuyết, một sàn giao dịch chỉ kiếm tiền từ phí giao dịch (trading fees). Họ có nghĩa vụ lưu ký (custody) tài sản của khách hàng theo tỷ lệ 1:1 trong kho lạnh (cold storage). Nếu khách hàng nạp vào 1 Bitcoin hay 1.000 USD, tài sản đó phải luôn luôn nằm yên ở đó.
Nhưng SBF đã biến FTX thành cây ATM rút tiền không đáy cho Alameda Research thông qua một cơ chế in tiền ảo:
Bước 1: Tự tạo token vô giá trị (FTT)
SBF tạo ra hàng trăm triệu đồng token FTT từ con số không, tương tự như việc tự in tiền trong trò chơi Cờ Tỷ Phú.
↓
Bước 2: Thổi giá và giữ nguồn cung khan hiếm
FTX giữ lại hơn 80% tổng cung FTT, chỉ thả một lượng nhỏ ra thị trường để dễ dàng dùng tiền đẩy giá lên cao (từ vài USD vọt lên hơn 50 USD/đồng).
↓
Bước 3: Dùng tài sản ảo thế chấp để vay tiền thật
Alameda mang hàng tỷ USD token FTT tự in này quay lại sàn FTX để làm "tài sản thế chấp" (collateral), rồi rút tiền mặt (USD) và các stablecoin (USDC, USDT) do khách hàng gửi vào để mang đi đầu cơ mạo hiểm.
Đó là một vòng lặp tự huyễn hoặc: Một công ty tự in ra một đống giấy vụn, tự định giá đống giấy đó trị giá hàng tỷ USD trên sổ sách, rồi dùng chính nó để bảo chứng cho các khoản vay tiền thật của người gửi.
4. Dòng mã Backdoor chết người trong hệ thống
Hầu hết các sàn giao dịch tài chính đều có một hệ thống tự động gọi là Auto-liquidation Engine (Hệ thống thanh lý tự động). Nếu một nhà đầu cơ vay tiền đánh lệnh phái sinh mà tài khoản bị lỗ vượt quá tỷ lệ ký quỹ, hệ thống máy chủ sẽ tự động kích hoạt lệnh bán tháo toàn bộ tài sản để bảo vệ nguồn vốn của sàn và người dùng khác.
Tuy nhiên, trong mã nguồn của FTX, các kỹ sư thân tín theo lệnh của SBF đã chèn vào một đoạn code đặc quyền (backdoor) dành riêng cho tài khoản của Alameda Research:
- Đặt cờ tham số:
allow_negative: true. - Tắt hoàn toàn tính năng thanh lý tự động đối với tài khoản của Alameda.
- Cho phép tài khoản này có hạn mức số dư âm không giới hạn (lên tới 65 tỷ USD).
Nói một cách trần trụi: Bất kể Alameda Research đánh bạc thua lỗ bao nhiêu tỷ USD trên thị trường, hệ thống của FTX vẫn âm thầm tự động trích tiền từ tài khoản của hàng triệu người dùng thông thường để bù đắp vào khoản lỗ đó mà không có bất kỳ lệnh cảnh báo nào được phát ra.
Số tiền này không chỉ dùng để gỡ bạc, mà còn được SBF vung tay mua hơn 300 triệu USD bất động sản xa hoa tại Bahamas, tài trợ hàng chục triệu USD cho các chiến dịch bầu cử và chi trả cho những bữa tiệc xa hoa bậc nhất.
5. Cú tweet của CZ và vụ tháo chạy ngân hàng (Bank Run)
Bong bóng này chỉ có thể tồn tại khi hai điều kiện được đáp ứng:
- Giá token FTT phải neo ở mức cao.
- Khách hàng không đồng loạt rút tiền cùng một lúc.
Ngày 2 tháng 11 năm 2022, trang tin chuyên ngành CoinDesk bất ngờ tung ra bản báo cáo tài chính nội bộ bị rò rỉ của Alameda Research. Cả thị trường ngã ngửa: Trong tổng tài sản 14.6 tỷ USD mà Alameda tuyên bố sở hữu, có tới gần 6 tỷ USD thực chất chỉ là các đồng token FTT vô giá trị thanh khoản.
Ngay lập tức, Changpeng Zhao (CZ), CEO của đối thủ không đội trời chung Binance, nhận ra điểm gãy tử huyệt. Ngày 6 tháng 11 năm 2022, CZ đăng một dòng tweet ngắn gọn trên Twitter: Binance quyết định thanh lý toàn bộ số token FTT trị giá hơn 500 triệu USD còn sót lại trong danh mục đầu tư.
Dòng tweet của CZ như một que diêm ném vào kho xăng.
Một vụ tháo chạy ngân hàng (Bank Run) ở quy mô kỹ thuật số nổ ra với tốc độ chưa từng có trong lịch sử tài chính:
- Trong vòng 72 giờ, người dùng trên toàn thế giới đồng loạt đặt lệnh rút hơn 6 tỷ USD tiền mặt ra khỏi sàn FTX.
- Giá token FTT rơi tự do từ 22 USD xuống thẳng mức dưới 2 USD. Tài sản thế chấp của Alameda bốc hơi hoàn toàn.
- Khi người dùng bấm nút rút tiền, FTX không còn tiền mặt để trả. Hệ thống cạn kiệt thanh khoản hoàn toàn.
Ngày 8 tháng 11, FTX chính thức khóa cổng rút tiền. Lỗ hổng tài chính thực tế lộ ra: FTX bị thiếu hụt hơn 8 tỷ USD tiền mặt của khách hàng.
Ngày 11 tháng 11 năm 2022, FTX, Alameda Research cùng 130 công ty con liên quan chính thức nộp đơn xin bảo hộ phá sản theo Chương 11 của luật pháp Mỹ.
6. Bài học đóng đinh từ đống đổ nát
John J. Ray III, chuyên gia phá sản kỳ cựu từng tiếp quản đống tro tàn của vụ lừa đảo Enron năm 2001, được tòa án chỉ định làm tân CEO tiếp quản FTX. Trong báo cáo trình lên tòa án liên bang, ông đã thốt lên:
“Trong suốt 40 năm sự nghiệp tái cấu trúc và xử lý phá sản của tôi, tôi chưa từng thấy một sự thất bại hoàn toàn nào về mặt kiểm soát doanh nghiệp và sự vắng bóng hoàn toàn các thông tin tài chính đáng tin cậy như ở trường hợp này.”
Vụ sập sàn FTX đóng đinh 3 nguyên lý thực chiến cho giới công nghệ và đầu tư:
- “Not your keys, not your coins” (Không nắm giữ khóa riêng tư, bạn không sở hữu tiền): Để tiền trên một sàn giao dịch tập trung (CEX) đồng nghĩa với việc bạn đang giao tài sản của mình cho một chiếc hộp đen. Bạn phải tin tưởng vào đạo đức của người vận hành chiếc hộp đó thay vì tin vào toán học.
- Cảnh giác tột độ với các đồng token tự in làm tài sản đảm bảo: Mọi mô hình tài chính sử dụng tài sản do chính mình phát hành và tự thổi giá để làm tài sản thế chấp đi vay mượn tiền thật đều mang bản chất của mô hình Ponzi. Khi niềm tin vỡ vụn, thanh khoản sẽ biến mất trong tích tắc.
- Mã nguồn không có kiểm toán độc lập là công cụ phạm tội hoàn hảo: SBF không dùng súng để cướp 8 tỷ USD. Hắn chỉ cần một dòng code đặt quyền ưu tiên ngầm để rút cạn tiền của hàng triệu người mà không ai hay biết. Trong kỷ nguyên số, việc kiểm toán mã nguồn (code audit) và tính minh bạch trên chuỗi (proof of reserves) quan trọng không kém gì kiểm toán sổ sách kế toán truyền thống.
📜 Xem toàn bộ transcript gốc tiếng Anh (4,773 từ)
Văn bản phụ đề nguyên bản tiếng Anh trích xuất trực tiếp từ video của ColdFusion phục vụ tra cứu và đối chiếu: