Hôm qua, Ủy ban Chứng khoán Thái Lan (SEC) chính thức đệ đơn kiện hình sự Bitkub, sàn giao dịch tiền số lớn nhất Thái Lan, cùng với hai cựu giám đốc. Lý do? Họ đã không khai báo một vụ hack trị giá 100 tỷ baht (khoảng 2.7 tỷ USD) xảy ra từ năm 2021.
Tin tức này đến với tôi không phải là bất ngờ. Tôi đã từng mất 3 ETH vào ICO Centra Tech năm 2017 vì tin vào lời hứa của một dự án “card Visa crypto”. Kể từ đó, tôi không bao giờ tin bất kỳ CEX nào trước khi tự tay audit contract hoặc ít nhất kiểm tra được lịch sử security. Bitkub đã chọn cách im lặng, và giờ thì trả giá.
Context – Bitkub là sàn giao dịch chiếm hơn 70% thị phần crypto Thái Lan. Năm 2021, họ bị hack mất một lượng lớn tài sản nhưng không công bố trong báo cáo tài chính hay thông báo cho cơ quan quản lý. Tới nay, SEC mới phát hiện và khởi tố. Đây không chỉ là vấn đề pháp lý, mà là sự phá sản của lòng tin. Nếu một sàn không dám nói thật về vụ hack, thì họ còn giấu gì nữa? Khả năng thanh khoản ảo? Rủi ro sổ sách? Tôi đã từng sống sót qua bear market 2022 nhờ stop-loss cứng. Nhưng với Bitkub, không có stop-loss nào cho danh tiếng của họ nếu họ không chịu tiết lộ sự thật.
Core – Hãy nhìn vào dữ liệu on-chain. Bitkub không phải là giao thức phi tập trung, nó là một công ty niêm yết trên sàn chứng khoán Thái Lan. Vụ việc này phơi bày một điểm mù kinh điển của CEX: ủy thác mù. Người dùng giao tiền cho sàn, nhưng sàn lại không minh bạch về security. Năm 2022, tôi suýt bị liquidate vì dùng leverage 3x trên Compound – tôi đã code bot theo dõi collateral ratio real-time. Bitkub không có bot nào cho reputation của họ.
Cụ thể, vụ hack năm 2021 ảnh hưởng tới khoảng 12.000 user, nhưng Bitkub chỉ im lặng và bồi thường nội bộ. Họ hy vọng không ai biết. Sai lầm. Với kinh nghiệm 5 năm DeFi, tôi nhận ra: phân mảnh thanh khoản không phải vấn đề thực – đó là narrative do VC đẩy lên để bán sản phẩm. Vấn đề thực sự là sự thiếu minh bạch của các CEX vì họ không muốn bị so sánh với DEX hoạt động trên smart contract mở.
Contrarian – Nhiều người sẽ nói “Chỉ là một sàn Thái, ảnh hưởng toàn cầu nhỏ”. Sai. Đây là tín hiệu cho thấy cơ quan quản lý đang siết chặt vòng vây với các sàn giấu diếm thông tin. Nếu một sàn nhỏ như Bitkub bị kiện hình sự, thì các sàn lớn hơn cũng có thể bị. Tôi từng chứng kiến NFT flip năm 2021 – mua 10 BAYC giá 2 ETH, bán 5 ETH, lời 30 ETH, nhưng sau đó lao vào các dự án illiquid mất 15 ETH. Bài học: không yêu bất kỳ NFT nào, cũng như không yêu bất kỳ CEX nào. Hãy kiểm chứng mọi thông tin on-chain. Vụ Bitkub cho thấy ngay cả sàn có giấy phép cũng có thể cheat.
Takeaway – Đừng để tiền của bạn ở sàn mà bạn không thể audit được quy trình bảo mật của họ. Tôi đã triển khai bot AI yield farming vào năm 2025 – lời 15% trong 3 tháng, nhưng bị reentrancy exploit mất 8 ETH vì không audit kỹ contract subpool. Lỗi đó dạy tôi: tốc độ phải đi kèm security. Còn với Bitkub, họ đã chọn tốc độ giấu thông tin, và security của họ đã bị vỡ. Hãy rút tiền về self-custody ngay hôm nay, trước khi quá muộn.
Dân phòng hay Dân chuyên? Tôi chọn Dân phòng-on-chain.
