Fortune điều tra sâu chuỗi tài chính của Binance tại Iran: Tài khoản VIP Trung Quốc trị giá 439 triệu USD lộ diện
Tuyển chọn TechFlowTuyển chọn TechFlow
Fortune điều tra sâu chuỗi tài chính của Binance tại Iran: Tài khoản VIP Trung Quốc trị giá 439 triệu USD lộ diện
Một nhân viên VIP của Binance Trung Quốc đã chuyển 439 triệu USD sang Iran, sau đó người tố giác nội bộ bị sa thải.
Chuyên sâu báo cáo Web3Tác giả: Fortune
Biên dịch: TechFlow
Giới thiệu của TechFlow: Bài viết này là bản dịch từ báo cáo điều tra của tạp chí Fortune đăng ngày 12 tháng 3. Độc giả cần lưu ý các bối cảnh sau đây:
Từ tháng 2 năm nay, các phương tiện truyền thông phương Tây như Fortune, Wall Street Journal và New York Times lần lượt đưa tin về việc các nhân viên điều tra nội bộ của Binance phát hiện hơn 1 tỷ USD tiền chảy vào các thực thể liên quan đến Iran, sau đó bị sa thải.
Binance bác bỏ việc sa thải nhân viên vì lý do tố giác vi phạm tuân thủ, khẳng định việc nghỉ việc là do vi phạm quy định nội bộ về bảo vệ dữ liệu, đồng thời đã khởi kiện Wall Street Journal về tội phỉ báng tại tòa án vào ngày 11 tháng 3, yêu cầu rút lại bài báo liên quan.
Cùng thời điểm đó, Binance đã thắng hai vụ kiện dân sự dựa trên Đạo luật Chống khủng bố Hoa Kỳ — cả Tòa án Liên bang Quận Nam New York và Tòa án Liên bang Alabama đều bác toàn bộ cáo buộc do nguyên đơn đưa ra; tuy nhiên, hai vụ việc này thuộc về khiếu nại dân sự của thân nhân nạn nhân, không cùng phạm vi pháp lý với tranh chấp tuân thủ trừng phạt được đề cập trong bài viết này.
Bài viết do Leo Schwartz của Fortune thực hiện, lần đầu tiên tiết lộ chi tiết cụ thể về hai tài khoản VIP Trung Quốc: một tài khoản đứng tên người cao tuổi 79 tuổi đã chuyển ra ngoài 439 triệu USD, và hai tài khoản này có dấu hiệu sử dụng chung một thiết bị.
Lập trường của Binance là: Các tài khoản trên nền tảng không giao dịch trực tiếp với các thực thể chịu trừng phạt; các hoạt động đáng ngờ đã được Binance tự phát hiện và báo cáo cho cơ quan thực thi pháp luật; các tài khoản liên quan đã bị ngắt kết nối và xử lý. Hiện Bộ Tư pháp Hoa Kỳ đang tiến hành điều tra xem Iran có lợi dụng Binance để né tránh các biện pháp trừng phạt hay không, nhưng chưa rõ Binance có nằm trong đối tượng điều tra hay không.
Dưới đây là bản dịch toàn văn bài viết của Fortune:
Vào đầu năm 2025, chính quyền Iran đang gặp nhiều khó khăn ngày càng phụ thuộc mạnh vào tiền mã hóa để né tránh các lệnh trừng phạt kinh tế. Đúng vào thời điểm này, một tài khoản VIP trên nền tảng Binance — đăng ký dưới danh nghĩa một công dân Trung Quốc 79 tuổi — đã thực hiện một loạt giao dịch chuyển 439 triệu USD tiền mã hóa từ sàn giao dịch vào ví bên ngoài. Sau đó, ví này đã chuyển phần lớn số tiền này sang các ví khác — mà các nhân viên điều tra nội bộ của Binance sau đó xác định có liên hệ với các thực thể Iran chịu trừng phạt, bao gồm Vệ binh Cách mạng Hồi giáo (IRGC).
Theo các tài liệu do Fortune xem xét, các nhân viên điều tra chỉ ra rằng việc một người cao tuổi chuyển hàng trăm triệu USD vốn đã rất khả nghi. Điều đáng lo ngại hơn nữa là các giao dịch liên quan này được thực hiện bằng stablecoin Tether trên chuỗi khối Tron — một phương thức thanh toán được tội phạm mạng và các đối tượng rửa tiền ưa chuộng.
Tuy nhiên, điều bất ngờ là những giao dịch này lại không kích hoạt bất kỳ cảnh báo tức thì nào trên nền tảng Binance. Trong khi đó, Binance đã ký thỏa thuận thừa nhận tội lỗi trị giá 4,3 tỷ USD với chính phủ Hoa Kỳ vào cuối năm 2023, cam kết triển khai một loạt quy trình tuân thủ nghiêm ngặt.
Amanda Wick — Giám đốc khu vực châu Mỹ của VerifyVASP, một công ty phần mềm tuân thủ tiền mã hóa, đồng thời là cựu công tố viên liên bang — sau khi biết chi tiết các giao dịch từ Fortune, nhận định: “Đây không chỉ là một tín hiệu cảnh báo đỏ, mà là một sự kiện cần phải báo cáo ngay lập tức.”
Chi tiết về tài khoản VIP này trước đây chưa từng được tiết lộ công khai, và thời điểm xuất hiện của nó đặc biệt nhạy cảm đối với Binance. Tháng Hai năm nay, một loạt bài báo tiết lộ Binance đã sa thải các nhân viên điều tra nội bộ từng báo cáo lên cấp quản lý — những người này phát hiện hơn 1 tỷ USD tiền đã chảy qua nền tảng vào các ví liên quan đến Iran, và một đối tác thương mại thân thiết của Binance — một thực thể có trụ sở tại Hồng Kông chuyên tổ chức việc chuyển đổi giữa tiền mã hóa và tiền pháp định — cũng tham gia vào các giao dịch này.
Các bài báo nói trên đã dẫn đến cuộc điều tra của Thượng viện Hoa Kỳ. Binance phản hồi rằng việc rời đi của các nhân viên điều tra không liên quan đến việc phát hiện dòng tiền chảy vào Iran, và công ty luôn tuân thủ các cam kết tuân thủ đã đưa ra vào năm 2023. Tuy nhiên, những chi tiết mới liên quan đến tài khoản Trung Quốc và tài khoản Iran một lần nữa làm dấy lên nghi vấn về hiệu quả của chương trình tuân thủ này.
Binance không phủ nhận cách thức cụ thể mà các nhân viên điều tra truy vết dòng tiền. Sàn giao dịch này bào chữa cho các giao dịch vi phạm trên nền tảng và khẳng định chương trình tuân thủ của mình vẫn vận hành bình thường. Tuy nhiên, theo Wall Street Journal, Bộ Tư pháp đang điều tra việc Iran lợi dụng Binance để né tránh các biện pháp trừng phạt. Người phát ngôn của Binance cho biết sàn này không biết bất kỳ cuộc điều tra nào như vậy đang diễn ra. Người phát ngôn của Bộ Tư pháp từ chối bình luận.
Noah Perlman — Giám đốc Tuân thủ của Binance — trong tuyên bố gửi tới Fortune, nêu rõ: “Chương trình tuân thủ của Binance đang không ngừng cải tiến và phát triển, với mục tiêu tăng cường liên tục và ngăn chặn tái diễn các vấn đề.”
Mạng lưới liên quan đến Trung Quốc
Giống như các tổ chức tài chính truyền thống, các sàn giao dịch tiền mã hóa cũng áp dụng các quy trình tuân thủ chuyên biệt nhằm xác minh danh tính người dùng và sàng lọc các hoạt động bất hợp pháp. Trong một bài blog đăng tháng Hai năm nay, Binance khẳng định chương trình tuân thủ của mình có gần 600 nhân viên toàn thời gian, “dẫn đầu ngành”.
Là một phần của quy trình này, Binance yêu cầu người nam giới Trung Quốc 79 tuổi tải lên giấy tờ tùy thân để mở tài khoản VIP. (Người phát ngôn của Binance cho biết danh tính VIP được cấp tự động dựa trên lượng tài sản nắm giữ và khối lượng giao dịch.) Chính nhờ giấy tờ tùy thân này, các nhân viên điều tra nội bộ của sàn đã xác định được ông ta gián tiếp chuyển khoảng 400 triệu USD vào một nhóm ví liên quan đến Iran chưa từng được nhận diện trước đây bên ngoài Binance — mà các nhân viên điều tra gọi là “Thực thể A”. Cựu công tố viên Wick nhận định, các hoạt động như thế này lẽ ra phải được hệ thống đánh dấu tự động.
“Nếu gần nửa tỷ USD được chuyển từ tài khoản khách hàng vào một ví không kiểm soát duy nhất, rồi nhanh chóng chảy vào các ví liên quan đến các khu vực pháp lý chịu trừng phạt… đây đúng là loại hoạt động mà đội ngũ tuân thủ cần phát hiện,” bà nói.
Tuy nhiên, Binance đã để tài khoản VIP này giao dịch tự do trong nhiều tháng. Những giao dịch bắt đầu từ tháng Một năm 2025 này chỉ được bộ phận tuân thủ đánh dấu vào ngày 11 tháng Tám, sau khi cơ quan thực thi pháp luật Seychelles gửi yêu cầu tới Binance liên quan đến “một vụ tài trợ khủng bố nghiêm trọng”. Người phát ngôn của Binance cho biết tài khoản của người dùng VIP 79 tuổi đã bị khóa vào tháng Chín năm 2025 và hoàn tất quy trình ngắt kết nối vào tháng Một năm 2026.
Những chuyên gia tuân thủ khác bày tỏ ngạc nhiên trước việc Binance không xử lý tài khoản này nhanh hơn. Robert Appleton — đối tác tại hãng luật Alston & Bird, từng phụ trách các vụ án trừng phạt Iran tại Bộ Tư pháp — chia sẻ với Fortune rằng, đặc biệt xét đến tiền sử sai phạm của Binance và những rắc rối pháp lý trước đây liên quan đến việc né tránh trừng phạt, ông kỳ vọng sàn giao dịch này sẽ cảnh giác cao hơn với mọi hình thức hoạt động khả nghi. “Thỏa thuận với chính phủ đã thay đổi tất cả, bởi vì nó nâng cao nghĩa vụ của họ,” ông nói.
Đồng thời, việc chuyển 439 triệu USD dưới danh nghĩa người đàn ông Trung Quốc này chỉ là một phần trong các hoạt động liên quan đến Iran. Các tài liệu do Fortune xem xét cho thấy các nhân viên Binance trước đây trong quá trình điều tra đã phát hiện nhóm ví liên quan đến Iran — gọi là “Thực thể A” — đã thu về tổng cộng 1,7 tỷ USD thông qua các doanh nghiệp và cá nhân sở hữu tài khoản trên Binance. Sau đó, “Thực thể A” chuyển một phần số tiền này tới Nobitex — sàn giao dịch tiền mã hóa lớn nhất Iran — và các ví kỹ thuật số liên quan đến các tổ chức khủng bố do Hoa Kỳ xác định (như Vệ binh Cách mạng Hồi giáo và lực lượng Houthi). Người phát ngôn của Binance cho biết, tại thời điểm các giao dịch xảy ra, các ví nói trên chưa bị các cơ quan thực thi pháp luật toàn cầu đưa vào danh sách trừng phạt, nên không kích hoạt bất kỳ cảnh báo nào.
Mặc dù các ví do “Thực thể A” và các thực thể chịu trừng phạt kiểm soát không tồn tại trên nền tảng Binance, các chuyên gia tuân thủ tiền mã hóa cho biết bản thân tính chất của dòng tiền chảy ra từ Binance lẽ ra đã phải gây ra cảnh báo.
Sau khi nhận được yêu cầu từ Seychelles, các nhân viên điều tra của Binance đã mở hồ sơ điều tra và sau đó phân loại toàn bộ dòng tiền này là một phần của “Mạng lưới liên quan đến Trung Quốc” — mạng lưới này còn liên quan đến một nhà giao dịch VIP khác. Đây là một phụ nữ Trung Quốc 38 tuổi, trong khoảng thời gian từ tháng Mười Một đến tháng Mười Hai năm 2024, đã chuyển gần 200 triệu USD tiền mã hóa Tether vào một ví trung gian, rồi từ ví này chuyển tiếp tới “Thực thể A”. (Người phát ngôn của Binance cho biết “Mạng lưới liên quan đến Trung Quốc” là “tên gọi nội bộ không chính thức, không hoàn toàn chính xác và có thể đã thay đổi theo thời gian”, đồng thời xác nhận tài khoản VIP này đã hoàn tất quy trình ngắt kết nối vào tháng Một năm 2026.)
Đáng chú ý hơn nữa, các tài liệu do Fortune xem xét cho thấy hai tài khoản VIP này rất có khả năng truy cập Binance thông qua cùng một thiết bị — điều này hàm ý rằng cùng một cá nhân hoặc một thực thể bên thứ ba có thể kiểm soát cả hai tài khoản. Bà Wick nhận định: “Nếu hai khách hàng VIP về danh nghĩa hoàn toàn không liên quan lại được phát hiện truy cập tài khoản từ cùng một thiết bị, điều này sẽ đặt ra những câu hỏi nghiêm trọng về quyền sở hữu thực tế.”
Dù sao, các nhân viên điều tra cũng phát hiện từ dữ liệu chuỗi khối rằng cả hai tài khoản đều từng nhận tiền từ Blessed Trust — một doanh nghiệp có trụ sở tại Hồng Kông, hỗ trợ các công ty chuyển đổi tiền mã hóa thành tiền pháp định, đồng thời xử lý lương, thuế và các nghiệp vụ hậu cần khác cho Binance. Các nhân viên điều tra cuối cùng kết luận rằng trong tổng số 1,2 tỷ USD chảy qua Blessed Trust vào “Thực thể A”, khoảng một nửa đến từ hai nhà giao dịch VIP Trung Quốc này.
Binance cố gắng giảm nhẹ mối liên hệ giữa các tài khoản trên nền tảng và các ví liên quan đến Iran trong một bài blog gần đây, nhấn mạnh rằng giữa sàn giao dịch và các ví chịu trừng phạt tồn tại nhiều khâu trung gian. Bài blog này cũng nêu rõ nguồn gốc của 1,1 tỷ USD trong số đó là “một nhà phát hành stablecoin lớn được giám sát”. Trong kết luận điều tra, các nhân viên điều tra viết rằng phần lớn tiền trong hai tài khoản VIP Trung Quốc có thể đến từ stablecoin do Circle phát hành — Circle là một công ty tiền mã hóa niêm yết tại Hoa Kỳ. Người phát ngôn của Circle cho biết với Fortune: “Chúng tôi coi trọng nghiêm túc nghĩa vụ giám sát của mình”, đồng thời bổ sung rằng Circle đã đưa Blessed Trust vào danh sách khách hàng chấm dứt hợp đồng từ năm 2025.
Tuy nhiên, trong bài blog cũng như các phản hồi gửi tới Fortune và các phương tiện truyền thông khác, Binance chưa từng đề cập đến chi tiết cụ thể về hai tài khoản VIP Trung Quốc trên nền tảng. Ngoài ra, các nhân viên điều tra còn phát hiện hai tài khoản này và Blessed Services — một doanh nghiệp khác có liên hệ với Blessed Trust và nằm giữa dòng tiền chảy vào “Thực thể A” — cũng sử dụng chung một thiết bị. Những bằng chứng này cho thấy cùng một nhóm người có thể vận hành tất cả các tài khoản này. Người phát ngôn của Binance từ chối bình luận về chi tiết sử dụng chung thiết bị và khẳng định Blessed Services không có quan hệ kinh doanh với sàn giao dịch.
Các địa chỉ email liên quan đến Blessed Trust và Blessed Services không phản hồi yêu cầu bình luận từ Fortune.
“Mạng lưới liên quan đến Trung Quốc” còn bao gồm một mắt xích cuối cùng: Hexa Whale Trading Limited — một doanh nghiệp đăng ký tại Hồng Kông, vận hành trên nền tảng Binance và chuyển khoảng 500 triệu USD vào “Thực thể A”. Khi các nhân viên điều tra của Binance phát hiện hoạt động của Hexa Whale, các thành viên khác trong đội ngũ tuân thủ của công ty đã tiến hành ngắt kết nối tài khoản này trước đó. Wall Street Journal và New York Times trước đây từng đưa tin về các chi tiết liên quan đến Hexa Whale và Blessed Trust.
Fortune không thành công trong nỗ lực liên hệ với Hexa Whale cũng như hai nhà giao dịch VIP Trung Quốc.
Các nhân viên điều tra tham gia vào báo cáo ban đầu đã bị Binance sa thải vài tuần sau khi nộp kết luận điều tra sơ bộ. Binance bác bỏ việc sa thải các nhân viên này do họ nêu vấn đề tuân thủ, đồng thời khẳng định một số người rời đi là “sau khi kiểm tra nội bộ phát hiện vi phạm quy định nội bộ về bảo vệ dữ liệu và bí mật thông tin”. Sàn giao dịch này kiên quyết cho biết công ty vẫn tiếp tục đẩy mạnh điều tra và đã hoàn tất việc ngắt kết nối Blessed Trust vào tháng Một năm 2026.
Các nhân viên điều tra từ chối bình luận.
Các manh mối liên quan đến Iran
Một chuỗi giao dịch độc lập khác có quy mô nhỏ hơn nhưng cũng thu hút sự chú ý của các nhân viên điều tra. Các giao dịch này do hai cá nhân nghi là công dân Iran thực hiện. Các chuyên gia tuân thủ cho biết việc hai người này có thể mở tài khoản thành công và hoàn tất chuyển tiền trên Binance đã đủ để đặt nghi vấn về mức độ nghiêm ngặt của quy trình sàng lọc của công ty.
Tài khoản đầu tiên được mở vào năm 2021, chủ sở hữu là một nam giới 44 tuổi, nơi sinh ghi trên thẻ căn cước Dominica là Iran, và tên ông xuất hiện trong một báo cáo của Hội đồng Bảo an Liên Hợp Quốc năm 2020 — báo cáo này đề cập đến một mạng lưới buôn lậu vàng và tiền mặt phục vụ Iran và Triều Tiên. Tài khoản thứ hai cũng được mở vào năm 2021, chủ sở hữu là một nam giới 37 tuổi, nơi sinh ghi trên thẻ căn cước Iraq của ông cũng là Iran. Khi các nhân viên điều tra của Binance phát hiện hai tài khoản này, chúng đã bị hạn chế.
Các giao dịch liên quan bao gồm: mỗi tài khoản trong năm 2024 đã chuyển khoảng 100 USD tiền mã hóa TRX vào nhóm ví liên quan đến Iran — TRX là đồng tiền duy nhất trên chuỗi khối Tron được sử dụng để trả phí giao dịch. Mặc dù tổng số tiền rất nhỏ, nhưng giao dịch TRX này mang ý nghĩa quan trọng, bởi vì nó có khả năng đã thanh toán phí cho các giao dịch then chốt giữa các ví trong nhóm “Thực thể A”. Trường hợp này tương tự như việc truy vết các giao dịch thẻ tín dụng dùng để mua xăng cho ô tô: nếu cùng một thẻ được sử dụng lặp lại để đổ xăng, bạn sẽ không biết ai đang lái xe, nhưng có thể xác định được ai đang trả tiền cho chuyến đi đó.
Lex Fisun — Đồng sáng lập kiêm CEO của Global Ledger, một công ty phân tích chuỗi khối — cho biết: “Đa số mọi người chỉ tập trung vào các giao dịch lớn, nhưng các giao dịch nhỏ cũng rất quan trọng. Trên chuỗi khối, bạn thường không thể liên kết một ví với danh tính thực. Tuy nhiên, khi một địa chỉ liên tục chuyển TRX vào một ví khác để trả phí, điều đó cho thấy mối liên hệ giữa hai ví này.”
Hơn nữa, bà Wick cũng chỉ ra rằng mối liên hệ của các tài khoản này với Iran lẽ ra đã phải kích hoạt quá trình rà soát tức thì. Dẫu sao, Binance đã thừa nhận tội lỗi liên quan đến các giao dịch tương tự và cam kết loại bỏ hoàn toàn các hành vi như vậy trên nền tảng.
“Khi nhiều chỉ báo rủi cao xuất hiện đồng thời — đặc biệt là liên quan đến các khu vực pháp lý chịu trừng phạt nghiêm ngặt như Iran, hoặc các cá nhân xuất hiện trong báo cáo của Hội đồng Bảo an Liên Hợp Quốc — một chương trình tuân thủ vận hành bình thường phải báo cáo ngay lập tức,” bà nói. “Việc hạn chế tài khoản, thực hiện thẩm định sâu hơn, truy vết trên chuỗi khối và đánh giá rủi ro trừng phạt — tất cả những biện pháp này đều cần được kích hoạt ngay khi vấn đề phát sinh, chứ không phải vài tháng sau đó.”
Người phát ngôn của Binance cho biết một trong hai tài khoản Iran đã bị ngắt kết nối hoàn toàn, còn tài khoản kia bị hạn chế giao dịch và đang trong quá trình ngắt kết nối. Sàn giao dịch không nêu rõ các tài khoản này có bị hạn chế tại thời điểm giao dịch hay không.
Fortune không thành công trong nỗ lực liên hệ với hai cá nhân liên quan.
Việc tiếp xúc với các thực thể chịu trừng phạt là rủi ro lớn đối với bất kỳ tổ chức tài chính nào, và Binance đã phải trả giá đắt cho điều này. Năm 2023, công ty đã ký thỏa thuận thừa nhận tội lỗi trị giá 4,3 tỷ USD với chính phủ Hoa Kỳ do thất bại trong việc xây dựng một chương trình chống rửa tiền và tuân thủ trừng phạt hiệu quả.
Theo thỏa thuận thừa nhận tội lỗi, đồng sáng lập Triệu Trường Bằng (CZ) từ chức CEO và phải chấp hành án tù liên bang trong bốn tháng. Binance cũng đồng ý hợp tác với giám sát viên để báo cáo tình hình vận hành nội bộ lên Bộ Tư pháp và Bộ Tài chính Hoa Kỳ.
Tuy nhiên, việc sa thải các nhân viên điều tra gần đây cùng với nguy cơ tiềm ẩn liên quan đến Iran đã làm dấy lên lo ngại trong giới nghị sĩ Quốc hội. Cuối tháng Hai năm nay, Thượng nghị sĩ Richard Blumenthal (Đảng Dân chủ, bang Connecticut) đã khởi xướng điều tra sơ bộ về Binance và gửi thư tới CEO chung Richard Teng, yêu cầu cung cấp thông tin về kết luận điều tra của các nhân viên bị sa thải cũng như các hoạt động liên quan đến Iran khác.
Ông Blumenthal đặc biệt đề cập đến việc Tổng thống Trump ân xá Triệu Trường Bằng vào tháng Mười năm nay — hành động này đã gây ra cáo buộc xung đột lợi ích do mối liên hệ ngày càng chặt chẽ giữa Binance và các hoạt động tiền mã hóa của gia đình Tổng thống Trump.
Người phát ngôn Nhà Trắng cho biết với Fortune: “Tài sản của Tổng thống Trump được giữ trong một quỹ tín thác do con cái ông quản lý, do đó không tồn tại xung đột lợi ích.”
Tuy nhiên, ông Blumenthal chia sẻ với Fortune rằng mối liên hệ giữa Binance và Nhà Trắng tạo ra những rủi ro đạo đức kéo dài: “Điều khiến tôi lo ngại nhất là mối quan hệ giữa Binance và chính phủ có thể cản trở hoặc ngăn chặn các giám sát viên tuân thủ tiết lộ và báo cáo các vi phạm, đồng thời cũng có thể cản trở Bộ Tư pháp tiến hành truy tố.”
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@FortuneMagazine
