Fortune điều tra sâu chuỗi tài chính của Binance tại Iran: Tài khoản VIP Trung Quốc trị giá 439 triệu USD lộ diện
Tuyển chọn TechFlowTuyển chọn TechFlow
Fortune điều tra sâu chuỗi tài chính của Binance tại Iran: Tài khoản VIP Trung Quốc trị giá 439 triệu USD lộ diện
Một nhân viên cấp cao của Binance Trung Quốc đã chuyển 439 triệu USD sang Iran, sau đó người tố giác nội bộ bị sa thải.
Chuyên sâu báo cáo Web3Tác giả: Fortune
Biên dịch: TechFlow
Giới thiệu của TechFlow: Bài viết này là bản dịch từ báo cáo điều tra của tạp chí Fortune ngày 12 tháng 3. Cần lưu ý với độc giả các bối cảnh sau đây:
Từ tháng 2 năm nay, các phương tiện truyền thông phương Tây như Fortune, tờ Wall Street Journal và tờ New York Times lần lượt đưa tin về việc các nhân viên điều tra nội bộ của Binance phát hiện hơn 1 tỷ USD tiền chảy vào các thực thể liên quan đến Iran, sau đó bị sa thải.
Binance phủ nhận việc sa thải nhân viên vì lý do tố giác vi phạm tuân thủ, khẳng định việc nghỉ việc là do vi phạm quy định nội bộ về bảo vệ dữ liệu, đồng thời đã khởi kiện tờ Wall Street Journal về tội phỉ báng vào ngày 11 tháng 3, yêu cầu rút lại bài báo liên quan.
Cùng thời điểm, Binance đã thắng hai vụ kiện dân sự được khởi xướng theo Đạo luật Chống khủng bố Hoa Kỳ — cả hai tòa án liên bang tại Quận Nam New York và Alabama đều bác bỏ toàn bộ cáo buộc của nguyên đơn; tuy nhiên, hai vụ kiện này thuộc về khiếu nại dân sự do gia đình nạn nhân nộp, khác biệt về mặt phạm vi pháp lý so với tranh chấp tuân thủ trừng phạt đang được thảo luận trong bài viết này.
Bài viết do Leo Schwartz của Fortune thực hiện, trong đó ông lần đầu tiết lộ chi tiết cụ thể về hai tài khoản VIP Trung Quốc: một tài khoản đứng tên người đàn ông 79 tuổi đã chuyển ra ngoài 439 triệu USD, và hai tài khoản này có dấu hiệu sử dụng chung một thiết bị.
Lập trường của Binance là: Các tài khoản trên nền tảng không trực tiếp giao dịch với các thực thể chịu trừng phạt; các hoạt động khả nghi đã do Binance tự phát hiện và báo cáo cho cơ quan thực thi pháp luật; các tài khoản liên quan đã bị gỡ khỏi hệ thống. Hiện Bộ Tư pháp Hoa Kỳ đang điều tra việc Iran có sử dụng Binance để né tránh các biện pháp trừng phạt hay không, nhưng chưa rõ Binance có phải là đối tượng điều tra hay không.
Dưới đây là bản dịch đầy đủ bài viết của Fortune:
Đầu năm 2025, chính quyền Iran đang gặp nhiều khó khăn ngày càng phụ thuộc mạnh mẽ hơn vào tiền điện tử nhằm né tránh các lệnh trừng phạt kinh tế. Đúng vào thời điểm này, một tài khoản VIP đăng ký dưới danh nghĩa một công dân Trung Quốc 79 tuổi trên nền tảng Binance đã chuyển số tiền kỹ thuật số trị giá 439 triệu USD từ sàn giao dịch vào một ví bên ngoài thông qua một loạt giao dịch. Sau đó, ví này đã chuyển phần lớn số tiền này sang các ví khác — mà các nhân viên điều tra nội bộ của Binance sau này xác định là có liên hệ với các thực thể bị trừng phạt của Iran, bao gồm Vệ binh Cách mạng Hồi giáo (IRGC).
Các nhân viên điều tra chỉ ra trong các tài liệu được Fortune xem xét rằng việc một người cao tuổi chuyển hàng trăm triệu USD vốn đã rất đáng ngờ. Điều đáng lo ngại hơn nữa là các giao dịch liên quan được thực hiện trên chuỗi khối Tron dưới dạng stablecoin Tether — một phương thức thanh toán ưa thích của tội phạm mạng và các đối tượng rửa tiền.
Tuy nhiên, điều bất ngờ là những giao dịch này không kích hoạt bất kỳ cảnh báo tức thì nào trên nền tảng Binance. Trong khi đó, ngay từ cuối năm 2023, Binance đã ký thỏa thuận thừa nhận tội lỗi trị giá 4,3 tỷ USD với chính phủ Hoa Kỳ, cam kết triển khai một loạt quy trình tuân thủ nghiêm ngặt.
Amanda Wick, Giám đốc khu vực châu Mỹ của VerifyVASP — công ty phần mềm tuân thủ tiền điện tử, đồng thời là cựu công tố viên liên bang — sau khi biết chi tiết các giao dịch từ Fortune, nhận định: “Đây không chỉ đơn thuần là tín hiệu cảnh báo màu đỏ, mà là một sự kiện cần báo cáo ngay lập tức.”
Chi tiết về tài khoản VIP này chưa từng được tiết lộ công khai trước đây, và thời điểm xuất hiện của nó đặc biệt nhạy cảm đối với Binance. Tháng Hai năm nay, một loạt bài báo tiết lộ Binance đã sa thải các nhân viên điều tra nội bộ từng báo cáo lên cấp quản lý — những người này phát hiện hơn 1 tỷ USD tiền chảy qua nền tảng vào các ví liên quan đến Iran, đồng thời một đối tác kinh doanh thân thiết của Binance — một thực thể có trụ sở tại Hồng Kông chuyên xử lý việc chuyển đổi giữa tiền điện tử và tiền pháp định — cũng tham gia vào các giao dịch này.
Các bài báo nói trên đã khiến Thượng viện Hoa Kỳ mở cuộc điều tra. Binance phản hồi rằng việc nghỉ việc của các nhân viên điều tra không liên quan đến việc phát hiện các giao dịch với Iran, và công ty luôn tuân thủ các cam kết tuân thủ năm 2023. Tuy nhiên, những chi tiết mới liên quan đến tài khoản Trung Quốc và tài khoản Iran một lần nữa làm dấy lên nghi vấn về hiệu quả của chương trình tuân thủ này.
Binance không phủ nhận cách thức cụ thể mà các nhân viên điều tra truy vết dòng tiền. Sàn giao dịch này bào chữa cho các giao dịch vi phạm trên nền tảng và khẳng định chương trình tuân thủ vẫn vận hành bình thường. Tuy nhiên, theo tờ Wall Street Journal đưa tin, Bộ Tư pháp đang điều tra việc Iran sử dụng Binance để né tránh các biện pháp trừng phạt. Người phát ngôn của Binance cho biết sàn không biết về bất kỳ cuộc điều tra nào như vậy. Người phát ngôn Bộ Tư pháp từ chối bình luận.
Noah Perlman, Giám đốc Tuân thủ của Binance, trong tuyên bố gửi tới Fortune, nêu rõ: “Chương trình tuân thủ của Binance đang không ngừng cải tiến và phát triển nhằm liên tục tăng cường hiệu lực và ngăn ngừa tái diễn các vấn đề.”
Mạng lưới liên kết với Trung Quốc
Giống như các tổ chức tài chính truyền thống, các sàn giao dịch tiền điện tử cũng áp dụng các quy trình tuân thủ chuyên biệt nhằm xác minh danh tính người dùng và sàng lọc các hoạt động bất hợp pháp. Trong một bài blog tháng Hai năm nay, Binance khẳng định chương trình tuân thủ của mình có gần 600 nhân viên toàn thời gian, “dẫn đầu ngành”.
Là một phần của quy trình này, Binance yêu cầu người đàn ông Trung Quốc 79 tuổi tải lên giấy tờ tùy thân để mở tài khoản VIP. (Người phát ngôn Binance cho biết danh tính VIP được cấp tự động dựa trên số dư tài sản và khối lượng giao dịch.) Chính nhờ giấy tờ tùy thân này, các nhân viên điều tra nội bộ của sàn đã xác định được rằng ông ta gián tiếp chuyển khoảng 400 triệu USD vào một nhóm ví liên quan đến Iran nằm ngoài hệ thống Binance — những ví mà các nhân viên điều tra gọi là “Thực thể A”. Cựu công tố viên Wick nhận định loại hoạt động này lẽ ra phải được hệ thống đánh dấu tự động.
“Nếu gần nửa tỷ USD được chuyển từ tài khoản khách hàng vào một ví phi tập trung duy nhất, rồi nhanh chóng chảy sang các ví liên quan đến các vùng lãnh thổ chịu trừng phạt… đây đúng là loại hoạt động mà đội ngũ tuân thủ cần phát hiện,” bà nói.
Tuy nhiên, Binance đã để tài khoản VIP này giao dịch tự do trong nhiều tháng. Những giao dịch bắt đầu từ tháng 1 năm 2025 chỉ được bộ phận tuân thủ đánh dấu vào ngày 11 tháng 8, sau khi cơ quan thực thi pháp luật Seychelles gửi yêu cầu tới Binance liên quan đến “một vụ tài trợ khủng bố nghiêm trọng”. Người phát ngôn Binance cho biết tài khoản VIP của người đàn ông 79 tuổi đã bị khóa vào tháng 9 năm 2025 và hoàn tất quy trình gỡ khỏi hệ thống vào tháng 1 năm 2026.
Những chuyên gia tuân thủ khác bày tỏ sự ngạc nhiên trước việc Binance không xử lý tài khoản này nhanh hơn. Robert Appleton, đối tác tại văn phòng luật sư Alston & Bird và từng phụ trách các vụ án trừng phạt Iran tại Bộ Tư pháp, chia sẻ với Fortune rằng ông kỳ vọng sàn giao dịch sẽ cảnh giác cao độ hơn với mọi hình thức hoạt động khả nghi, đặc biệt khi Binance từng có tiền sử xấu và từng vướng vào rắc rối pháp lý do né tránh trừng phạt. “Thỏa thuận với chính phủ đã thay đổi mọi thứ, bởi vì nó nâng cao nghĩa vụ của họ,” ông nói.
Đồng thời, việc chuyển 439 triệu USD dưới danh nghĩa người đàn ông Trung Quốc nói trên chỉ là một phần trong các hoạt động liên quan đến Iran. Các tài liệu do Fortune xem xét cho thấy các cựu nhân viên Binance trong quá trình điều tra phát hiện nhóm ví liên quan đến Iran — được gọi là “Thực thể A” — đã nhận tổng cộng 1,7 tỷ USD từ các doanh nghiệp và cá nhân sở hữu tài khoản Binance. Sau đó, “Thực thể A” chuyển một phần số tiền này vào sàn giao dịch tiền điện tử lớn nhất Iran là Nobitex, cũng như vào các ví kỹ thuật số liên quan đến các tổ chức khủng bố do Hoa Kỳ xác định — chẳng hạn như Vệ binh Cách mạng Hồi giáo (IRGC) và lực lượng Houthi. Người phát ngôn Binance cho biết lúc các giao dịch diễn ra, các ví nói trên chưa bị các cơ quan thực thi pháp luật toàn cầu liệt vào danh sách trừng phạt nên không kích hoạt bất kỳ cảnh báo nào.
Mặc dù các ví do “Thực thể A” và các thực thể chịu trừng phạt kiểm soát không nằm trên nền tảng Binance, các chuyên gia tuân thủ tiền điện tử cho biết bản thân tính chất của dòng tiền chảy ra từ Binance lẽ ra đã phải gây ra cảnh báo.
Sau khi nhận được yêu cầu từ Seychelles, các nhân viên điều tra của Binance đã mở hồ sơ điều tra và sau đó xác định loạt giao dịch này là một phần của “Mạng lưới liên kết với Trung Quốc” — mạng lưới này còn liên quan đến một nhà giao dịch VIP khác. Đây là một phụ nữ Trung Quốc 38 tuổi, trong khoảng thời gian từ tháng 11 đến tháng 12 năm 2024, đã chuyển gần 200 triệu USD stablecoin Tether vào một ví trung gian, rồi từ ví này chuyển tiếp tới “Thực thể A”. (Người phát ngôn Binance cho biết “Mạng lưới liên kết với Trung Quốc” là “cách gọi nội bộ không chính thức và không hoàn toàn chính xác, có thể đã thay đổi theo thời gian”, đồng thời khẳng định tài khoản VIP này đã hoàn tất quy trình gỡ khỏi hệ thống vào tháng 1 năm 2026.)
Đáng chú ý hơn nữa, các tài liệu do Fortune xem xét cho thấy hai tài khoản VIP này rất có khả năng truy cập Binance thông qua cùng một thiết bị — điều này hàm ý rằng cùng một cá nhân hoặc một thực thể bên thứ ba có thể kiểm soát cả hai tài khoản. Bà Wick nhận định: “Nếu hai khách hàng VIP về danh nghĩa hoàn toàn không liên quan lại được phát hiện truy cập tài khoản từ cùng một thiết bị, điều này sẽ dấy lên những nghi vấn nghiêm trọng về quyền sở hữu thực tế.”
Dù thế nào đi nữa, các nhân viên điều tra từ dữ liệu chuỗi khối phát hiện cả hai tài khoản đều từng nhận tiền từ Blessed Trust — một doanh nghiệp có trụ sở tại Hồng Kông, hỗ trợ các công ty chuyển đổi tiền điện tử thành tiền pháp định, đồng thời xử lý lương, thuế và các công việc hậu cần khác cho Binance. Các nhân viên điều tra cuối cùng kết luận rằng trong tổng số 1,2 tỷ USD chảy qua Blessed Trust vào “Thực thể A”, khoảng một nửa đến từ hai nhà giao dịch VIP Trung Quốc này.
Binance cố gắng làm giảm nhẹ mối liên hệ giữa các tài khoản trên nền tảng và các ví liên quan đến Iran trong một bài blog gần đây, khẳng định giữa sàn giao dịch và các ví chịu trừng phạt tồn tại nhiều tầng trung gian. Bài blog này cũng nêu rõ nguồn gốc của 1,1 tỷ USD trong số đó là “một nhà phát hành stablecoin lớn được giám sát”. Trong kết luận điều tra, các nhân viên điều tra viết rằng phần lớn tiền trong hai tài khoản VIP Trung Quốc có thể bắt nguồn từ stablecoin do Circle phát hành — một công ty tiền điện tử niêm yết tại Hoa Kỳ. Người phát ngôn Circle chia sẻ với Fortune: “Chúng tôi coi trọng nghiêm túc nghĩa vụ tuân thủ quy định”, đồng thời bổ sung rằng Circle đã loại Blessed Trust khỏi danh sách khách hàng vào năm 2025.
Tuy nhiên, Binance chưa từng đề cập đến chi tiết cụ thể về hai tài khoản VIP Trung Quốc này trong bài blog cũng như các phản hồi gửi tới Fortune và các phương tiện truyền thông khác. Ngoài ra, các nhân viên điều tra còn phát hiện hai tài khoản này và Blessed Services — một thực thể khác liên quan đến Blessed Trust và nằm giữa dòng tiền chảy vào “Thực thể A” — cũng sử dụng chung một thiết bị. Những bằng chứng này cho thấy cùng một nhóm người có thể vận hành toàn bộ các tài khoản này. Người phát ngôn Binance từ chối bình luận về chi tiết sử dụng chung thiết bị và khẳng định Blessed Services không có quan hệ kinh doanh với sàn.
Các địa chỉ email liên quan đến Blessed Trust và Blessed Services không phản hồi yêu cầu bình luận từ Fortune.
“Mạng lưới liên kết với Trung Quốc” còn bao gồm một mắt xích cuối cùng: công ty Hexa Whale Trading Limited có trụ sở tại Hồng Kông, vận hành trên nền tảng Binance và chuyển khoảng 500 triệu USD vào “Thực thể A”. Khi các nhân viên điều tra của Binance phát hiện hoạt động của Hexa Whale, các thành viên khác trong đội tuân thủ của công ty đã tiến hành gỡ tài khoản này khỏi hệ thống trước đó. Trước đây, tờ Wall Street Journal và tờ New York Times từng đưa tin về chi tiết liên quan đến Hexa Whale và Blessed Trust.
Fortune không thành công trong nỗ lực liên hệ với Hexa Whale cũng như hai nhà giao dịch VIP Trung Quốc.
Các nhân viên điều tra tham gia báo cáo ban đầu đã bị Binance sa thải vài tuần sau khi nộp kết luận điều tra sơ bộ. Binance phủ nhận việc sa thải những nhân viên này do họ nêu vấn đề tuân thủ, đồng thời khẳng định trong bài blog rằng việc rời đi của một số người là “kết quả của việc kiểm tra nội bộ phát hiện vi phạm quy định về bảo vệ dữ liệu và giữ bí mật của công ty”. Sàn giao dịch khẳng định việc điều tra vẫn được tiếp tục và hoàn tất quy trình gỡ Blessed Trust khỏi hệ thống vào tháng 1 năm 2026.
Các nhân viên điều tra từ chối bình luận.
Dấu vết liên kết với Iran
Một chuỗi giao dịch độc lập khác có quy mô nhỏ hơn nhưng cũng thu hút sự chú ý của các nhân viên điều tra. Các giao dịch này do hai cá nhân nghi là công dân Iran thực hiện. Các chuyên gia tuân thủ cho rằng việc hai người này có thể mở tài khoản thành công và thực hiện giao dịch trên Binance đã đặt ra nghi vấn về mức độ nghiêm ngặt của quy trình sàng lọc của công ty.
Tài khoản đầu tiên được mở vào năm 2021, chủ sở hữu là một nam giới 44 tuổi, nơi sinh ghi trên thẻ căn cước Dominica là Iran, và tên ông xuất hiện trong một báo cáo của Hội đồng Bảo an Liên Hợp Quốc năm 2020 — báo cáo này đề cập đến một mạng lưới buôn lậu vàng và tiền mặt phục vụ Iran và Triều Tiên. Tài khoản thứ hai cũng được mở vào năm 2021, chủ sở hữu là một nam giới 37 tuổi, nơi sinh ghi trên thẻ căn cước Iraq của ông cũng là Iran. Khi các nhân viên điều tra của Binance phát hiện hai tài khoản này, chúng đã bị hạn chế.
Các giao dịch liên quan bao gồm: cả hai tài khoản đều chuyển khoảng 100 USD tiền điện tử TRX vào nhóm ví liên quan đến Iran vào năm 2024 — TRX là loại tiền điện tử duy nhất trên chuỗi khối Tron được dùng để thanh toán phí giao dịch. Mặc dù tổng số tiền rất nhỏ, nhưng khoản chuyển TRX này mang ý nghĩa quan trọng, bởi vì nó có khả năng đã thanh toán phí cho các giao dịch then chốt giữa các ví trong nhóm “Thực thể A”. Trường hợp này tương tự như việc truy vết các giao dịch thẻ tín dụng dùng để mua xăng cho ô tô: nếu cùng một thẻ liên tục được dùng để đổ xăng, điều đó không cho biết ai đang lái xe, nhưng có thể tiết lộ ai đang chi trả cho chuyến đi này.
Lex Fisun, đồng sáng lập kiêm CEO của Global Ledger — công ty phân tích chuỗi khối — nhận định: “Đa số mọi người chỉ chú ý đến các giao dịch lớn, nhưng các giao dịch nhỏ cũng quan trọng không kém. Trên chuỗi khối, bạn thường không thể gắn kết một ví với danh tính thực. Tuy nhiên, khi một địa chỉ liên tục chuyển TRX vào một ví khác để thanh toán phí giao dịch, điều này cho thấy sự liên hệ giữa hai ví đó.”
Hơn nữa, bà Wick cũng chỉ ra rằng mối liên hệ của các tài khoản này với Iran lẽ ra đã phải kích hoạt quá trình rà soát ngay lập tức. Dẫu sao, Binance đã thừa nhận tội lỗi trong các giao dịch tương tự và cam kết loại bỏ hoàn toàn loại hành vi này trên nền tảng.
“Khi nhiều chỉ báo rủi ro cao xuất hiện đồng thời — đặc biệt là liên quan đến các vùng lãnh thổ chịu trừng phạt nghiêm ngặt như Iran, hoặc các cá nhân xuất hiện trong báo cáo của Hội đồng Bảo an Liên Hợp Quốc — một chương trình tuân thủ vận hành bình thường lẽ ra phải báo cáo ngay lập tức,” bà nói. “Các biện pháp như hạn chế tài khoản, thực hiện thẩm định sâu hơn, theo dõi chuỗi khối và đánh giá rủi ro trừng phạt đều phải được kích hoạt ngay khi vấn đề phát sinh, chứ không phải đợi tới nhiều tháng sau.”
Người phát ngôn Binance cho biết một trong hai tài khoản Iran đã bị gỡ hoàn toàn khỏi hệ thống, còn tài khoản kia đã bị hạn chế giao dịch và đang trong quá trình gỡ khỏi hệ thống. Sàn giao dịch không nêu rõ hai tài khoản này có bị hạn chế hay không tại thời điểm các giao dịch xảy ra.
Fortune không thành công trong nỗ lực liên hệ với hai cá nhân liên quan.
Việc tiếp xúc với các thực thể chịu trừng phạt là rủi ro lớn đối với bất kỳ tổ chức tài chính nào, và Binance đã phải trả giá đắt cho điều này. Năm 2023, Binance ký thỏa thuận thừa nhận tội lỗi trị giá 4,3 tỷ USD với chính phủ Hoa Kỳ do thất bại trong việc xây dựng chương trình chống rửa tiền và tuân thủ trừng phạt hiệu quả.
Theo thỏa thuận thừa nhận tội lỗi, đồng sáng lập Triệu Trường Bằng (CZ) từ chức Giám đốc điều hành (CEO) và phải ngồi tù liên bang trong bốn tháng. Binance cũng đồng ý hợp tác với giám sát viên để báo cáo tình hình vận hành nội bộ lên Bộ Tư pháp và Bộ Tài chính Hoa Kỳ.
Tuy nhiên, việc sa thải các nhân viên điều tra gần đây cùng với khả năng tồn tại rủi ro liên quan đến Iran đã làm dấy lên lo ngại trong giới nghị sĩ Quốc hội. Cuối tháng Hai năm nay, Thượng nghị sĩ Richard Blumenthal (Đảng Dân chủ, tiểu bang Connecticut) đã tiến hành điều tra sơ bộ về vấn đề Binance và gửi thư tới Giám đốc điều hành chung Richard Teng, yêu cầu cung cấp thông tin về kết luận điều tra của các nhân viên bị sa thải cũng như các hoạt động liên quan đến Iran khác.
Ông Blumenthal đặc biệt đề cập đến việc Tổng thống Trump ân xá Triệu Trường Bằng vào tháng Mười năm nay — hành động này đã dấy lên cáo buộc xung đột lợi ích do mối liên hệ ngày càng mật thiết giữa Binance và lĩnh vực tiền điện tử của gia đình Tổng thống Trump.
Người phát ngôn Nhà Trắng chia sẻ với Fortune: “Tài sản của Tổng thống Trump được nắm giữ bởi một quỹ tín thác do con cái ông quản lý, do đó không tồn tại xung đột lợi ích.”
Tuy nhiên, ông Blumenthal chia sẻ với Fortune rằng mối liên hệ giữa Binance và Nhà Trắng tạo ra những mối nguy đạo đức kéo dài: “Điều khiến tôi lo ngại nhất là mối quan hệ giữa Binance và chính phủ có thể ngăn cản hoặc khiến các giám sát viên tuân thủ e ngại khi phát hiện và báo cáo các vi phạm, đồng thời cũng có thể cản trở Bộ Tư pháp trong việc truy tố các hành vi sai phạm.”
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@FortuneMagazine
