Thiếu sót trong quy trình tuân thủ: làm thế nào một nền tảng giao dịch đã cho phép rút 5 triệu đô la bằng FLOW

The Flow Foundation đã tiết lộ những chi tiết đáng báo động về sự thiếu hiệu quả trong kiểm soát AML/KYC tại một sàn giao dịch nhất định sau vụ cố ý gây rối an ninh xảy ra vào ngày 27 tháng 12. Vụ việc này làm nổi bật một vấn đề hệ thống: các nền tảng giao dịch cần triển khai các biện pháp xác minh danh tính và theo dõi dòng chảy vốn chặt chẽ hơn nhiều.

Sự kiện và dòng thời gian của giao dịch

Trong vụ khai thác lỗ hổng, một ví đã nhanh chóng chuyển 150 triệu FLOW (chiếm 10% tổng cung lưu hành). Sau đó, kẻ tấn công đã chuyển đổi phần lớn token sang BTC và rút hơn 5 triệu đô la trước khi mạng bị gián đoạn. Tình huống này không phải ngẫu nhiên: nó thể hiện một hoạt động phối hợp đã kích hoạt các hệ thống cảnh báo chống rửa tiền.

Những thiếu sót trong quy trình tuân thủ

Flow Foundation, phối hợp cùng các chuyên gia pháp y, đã xác định các mẫu giao dịch cực kỳ đáng ngờ cho thấy những lỗ hổng cấu trúc đáng kể trong các kiểm soát AML/KYC của nền tảng liên quan. Các bất thường đáng chú ý đã được ghi nhận cả trước và sau khi mạng bị gián đoạn. Một tài khoản bình thường không thực hiện các hoạt động quy mô lớn như vậy—gửi 150 triệu token, chuyển đổi chúng sang các loại tiền khác, và rút hàng triệu đô la trong thời gian ngắn—mà không kích hoạt các cảnh báo tự động trong bất kỳ hệ thống tuân thủ hiện đại nào.

Foundation đã yêu cầu làm rõ qua các kênh vận hành tiêu chuẩn, nhưng không nhận được phản hồi thích đáng. Điều này đã thúc đẩy việc tổ chức một cuộc họp khẩn cấp với các lãnh đạo quyết định của nền tảng để giải quyết vấn đề.

Phản ứng phối hợp và cuộc điều tra

Flow Foundation và các đối tác pháp y của mình đã bắt đầu hợp tác với các sàn giao dịch toàn cầu để bảo vệ người dùng và khôi phục hoạt động bình thường. Một số sàn đã bắt đầu hoạt động trở lại, thể hiện khả năng quản lý sự cố hiệu quả hơn. Đồng thời, Foundation đang tích cực phối hợp với các cơ quan chức năng để tiến hành các cuộc điều tra sâu rộng.

Sự kiện này nhấn mạnh tầm quan trọng then chốt của việc triển khai các tiêu chuẩn tuân thủ vững chắc trong ngành: các nền tảng phải đảm bảo rằng các quy trình AML/KYC không chỉ là hình thức tuân thủ đơn thuần, mà còn là các biện pháp kiểm tra thực chất nhằm ngăn chặn các hoạt động chuyển động vốn bất thường.