Tác giả: Fortune
Biên dịch: Deep Tide TechFlow
Dẫn nhập Deep Tide: Bài viết được biên dịch từ báo cáo điều tra của Fortune ngày 12/3. Cần lưu ý độc giả bối cảnh sau:
Từ tháng 2 năm nay, các phương tiện truyền thông phương Tây như Fortune, The Wall Street Journal, The New York Times lần lượt đưa tin về việc các nhà điều tra nội bộ Binance phát hiện hơn 1 tỷ USD chảy vào các thực thể liên quan đến Iran, sau đó đã bị sa thải.
Binance phủ nhận việc sa thải nhân viên do tố cáo tuân thủ, cho rằng việc rời đi là do vi phạm quy định bảo vệ dữ liệu nội bộ, và đã khởi kiện The Wall Street Journal về tội phỉ báng vào ngày 11/3, yêu cầu rút lại các báo cáo liên quan.
Cùng thời gian, Binance đã thắng kiện trong hai vụ kiện dân sự theo Đạo luật Chống Khủng bố của Mỹ — Tòa án liên bang Quận Nam New York và Alabama lần lượt bác bỏ toàn bộ cáo buộc của nguyên đơn, nhưng hai vụ án này là các khiếu nại dân sự của gia đình nạn nhân, thuộc phạm trù pháp lý khác với tranh chấp tuân thủ trừng phạt được thảo luận trong bài viết này.
Bài viết này được viết bởi tác giả Leo Schwartz của Fortune, lần đầu tiên tiết lộ chi tiết cụ thể về hai tài khoản VIP Trung Quốc: Một tài khoản dưới tên một cụ già 79 tuổi đã chuyển đi 439 triệu USD, hai tài khoản nghi ngờ sử dụng chung một thiết bị.
Lập trường của phía Binance là: Tài khoản nền tảng không trực tiếp giao dịch với các thực thể bị trừng phạt, hoạt động đáng ngờ do Binance tự phát hiện và báo cáo cho cơ quan thực thi pháp luật, các tài khoản liên quan đã được xử lý ngừng hoạt động. Hiện Bộ Tư pháp Mỹ đang điều tra việc Iran có lợi dụng Binance để né tránh trừng phạt hay không, nhưng chưa rõ bản thân Binance có phải là đối tượng điều tra hay không.
Dưới đây là toàn văn bài báo Fortune được biên dịch:
Đầu năm 2025, chế độ Iran đang gặp khó khăn ngày càng phụ thuộc vào tiền mã hóa để né tránh các biện pháp trừng phạt kinh tế. Ngay trong thời gian này, một tài khoản VIP đăng ký dưới tên một cư dân Trung Quốc 79 tuổi trên nền tảng Binance, thông qua một loạt thao tác chuyển tiền, đã chuyển số token kỹ thuật số trị giá 439 triệu USD từ sàn giao dịch vào ví bên ngoài. Chiếc ví này tiếp tục chuyển phần lớn số tiền sang các ví khác — các nhà điều tra nội bộ Binance sau đó xác định rằng những chiếc ví này có liên quan đến các thực thể trừng phạt Iran, bao gồm Lực lượng Vệ binh Cách mạng Hồi giáo.
Các nhà điều tra chỉ ra trong tài liệu mà Fortune xem xét rằng, bản thân việc một cụ già chuyển đi hàng trăm triệu USD đã rất đáng ngờ. Đáng lo ngại hơn, các giao dịch liên quan đến việc chuyển stablecoin Tether trên blockchain Tron — một phương thức thanh toán được ưa chuộng bởi tội phạm mạng và những kẻ rửa tiền.
Tuy nhiên, đáng ngạc nhiên là những lần chuyển tiền này không gây ra bất kỳ cảnh báo tức thì nào tại Binance. Trong khi Binance đã đạt được thỏa thuận nhận tội 4,3 tỷ USD với chính phủ Mỹ vào cuối năm 2023, cam kết thực hiện một loạt thủ tục tuân thủ nghiêm ngặt.
Amanda Wick, người đứng đầu khu vực châu Mỹ của công ty phần mềm tuân thủ tiền mã hóa VerifyVASP, cựu công tố viên liên bang, sau khi biết chi tiết về các giao dịch này từ Fortune, cho biết: "Đây không chỉ là một tín hiệu cảnh báo màu đỏ, mà là một sự kiện kích hoạt cần phải báo cáo ngay lập tức."
Chi tiết về tài khoản VIP này trước đây chưa từng được công bố, và thời điểm xuất hiện của nó lại cực kỳ nhạy cảm đối với Binance. Vào tháng 2 năm nay, một loạt bài báo tiết lộ, Binance đã sa thải các nhà điều tra nội bộ từng báo cáo với lãnh đạo cấp cao — những người phát hiện hơn 1 tỷ USD chảy qua nền tảng này vào các ví có liên quan đến Iran, và một đối tác thương mại thân thiết của Binance — một thực thể ở Hong Kong chịu trách nhiệm sắp xếp chuyển đổi tiền mã hóa sang tiền pháp định — cũng tham gia vào các giao dịch chuyển tiền này.
Các báo cáo trên đã引发 (gây ra) cuộc điều tra của Thượng viện Mỹ. Binance phản hồi rằng, việc các nhà điều tra rời đi không liên quan đến việc phát hiện giao dịch Iran, công ty luôn tuân thủ cam kết tuân thủ năm 2023. Tuy nhiên, những chi tiết mới liên quan đến tài khoản Trung Quốc và tài khoản Iran này, một lần nữa khiến dư luận nghi ngờ về tính hiệu quả của dự án tuân thủ đó.
Binance không phủ nhận cách thức cụ thể mà các nhà điều tra truy vết dòng tiền. Sàn giao dịch này đã biện hộ cho các giao dịch vi phạm trên nền tảng, và cho biết dự án tuân thủ của họ vận hành bình thường. Nhưng đồng thời, theo The Wall Street Journal, Bộ Tư pháp đang điều tra việc Iran lợi dụng Binance để né tránh trừng phạt. Người phát ngôn Binance cho biết, sàn giao dịch này không biết về bất kỳ cuộc điều tra nào. Người phát ngôn Bộ Tư pháp từ chối bình luận.
Giám đốc Tuân thủ của Binance, Noah Perlman, trong tuyên bố cung cấp cho Fortune, cho biết: "Dự án tuân thủ của Binance đang không ngừng được cải thiện và phát triển, với mục tiêu không ngừng củng cố, ngăn chặn vấn đề tái diễn."
Mạng lưới liên kết Trung Quốc
Giống như các tổ chức tài chính truyền thống, các sàn giao dịch tiền mã hóa cũng có các chương trình tuân thủ chuyên biệt để xác minh danh tính người dùng và sàng lọc hoạt động bất hợp pháp. Binance trong một blog vào tháng 2 năm nay tuyên bố, dự án tuân thủ của họ có gần 600 nhân viên toàn thời gian, "dẫn đầu ngành".
Là một phần của chương trình này, Binance yêu cầu người đàn ông Trung Quốc 79 tuổi này tải lên giấy tờ tùy thân để mở tài khoản VIP. (Người phát ngôn Binance cho biết, danh tính VIP được cấp tự động dựa trên khối lượng tài sản nắm giữ và khối lượng giao dịch.) Chính thông qua giấy tờ tùy thân này, các nhà điều tra nội bộ của sàn giao dịch cuối cùng đã xác định, ông ta gián tiếp chuyển khoảng 400 triệu USD vào một nhóm ví có liên quan đến Iran trước đó chưa được nhận diện bên ngoài Binance — các nhà điều tra gọi đó là "Thực thể A". Cựu công tố viên Wick cho biết, loại hoạt động này lẽ ra phải được hệ thống tự động đánh dấu.
"Nếu gần năm trăm triệu USD từ tài khoản khách hàng chuyển vào một ví không được quản lý duy nhất, sau đó nhanh chóng chảy đến các ví liên quan đến khu vực pháp lý bị trừng phạt... đây chính xác là loại hoạt động mà nhóm tuân thủ lẽ ra phải nắm bắt được," bà nói.
Tuy nhiên, Binance cho phép tài khoản VIP này giao dịch tự do trong nhiều tháng. Các giao dịch bắt đầu từ tháng 1/2025 này, mãi đến ngày 11/8 cùng năm, khi cơ quan thực thi pháp luật Seychelles gửi yêu cầu tới Binance về "một vụ án tài trợ khủng bố nghiêm trọng", mới được bộ phận tuân thận đánh dấu. Người phát ngôn Binance nói với Fortune, tài khoản của người dùng VIP 79 tuổi này đã bị chặn vào tháng 9/2025 và hoàn tất xử lý ngừng hoạt động vào tháng 1/2026.
Các chuyên gia tuân thủ khác tỏ ra ngạc nhiên vì Binance không xử lý tài khoản này nhanh hơn. Robert Appleton, đối tác tại công ty luật奥尔善 (Orshan), người từng phụ trách các vụ án trừng phạt Iran tại Bộ Tư pháp, nói với Fortune, đặc biệt xem xét Binance có tiền án không tốt, từng gặp rắc rối pháp lý về vấn đề né trừng phạt, ông nghĩ rằng sàn giao dịch này sẽ cảnh giác cao hơn với bất kỳ hình thức hoạt động đáng ngờ nào. "Thỏa thuận với chính phủ đã thay đổi mọi thứ, bởi nó nâng cao nghĩa vụ của họ," ông nói.
Đồng thời, khoản chuyển tiền 439 triệu USD dưới tên cụ già Trung Quốc này chỉ là một phần của hoạt động liên quan đến Iran. Tài liệu mà Fortune xem xét cho thấy, các cựu nhân viên Binance trong quá trình điều tra phát hiện, nhóm ví liên quan Iran được gọi là "Thực thể A" đã nhận tổng cộng 1,7 tỷ USD thông qua các doanh nghiệp và cá nhân nắm giữ tài khoản Binance. "Thực thể A" sau đó chuyển một phần số tiền này đến sàn giao dịch tiền mã hóa lớn nhất Iran Nobitex, cũng như các ví số liên quan đến các tổ chức khủng bố được Mỹ công nhận (như Lực lượng Vệ binh Cách mạng Hồi giáo và lực lượng Houthi). Người phát ngôn Binance cho biết, tại thời điểm giao dịch, các ví trên đều không nằm trong danh sách trừng phạt của cơ quan thực thi pháp luật toàn cầu, do đó không kích hoạt bất kỳ cảnh báo nào.
Mặc dù "Thực thể A" và các ví do thực thể trừng phạt kiểm soát không nằm trên nền tảng Binance, nhưng các chuyên gia tuân thủ tiền mã hóa nói với Fortune, bản chất của dòng tiền chảy ra từ Binance tự nó đã phải gióng lên hồi chuông cảnh báo.
Sau khi nhận được yêu cầu từ phía Seychelles, các nhà điều tra Binance lập hồ sơ điều tra, sau đó định tính loạt dòng chảy tiền này là một phần của "mạng lưới liên kết Trung Quốc" — mạng lưới này còn liên quan đến một nhà giao dịch VIP khác. Khách hàng VIP này là một phụ nữ Trung Quốc 38 tuổi, trong khoảng thời gian từ tháng 11 đến tháng 12/2024, đã chuyển gần 200 triệu USD stablecoin Tether vào một ví trung gian, sau đó ví này chuyển tiếp cho "Thực thể A". (Người phát ngôn Binance cho biết, cách gọi "mạng lưới liên kết Trung Quốc" này "là cách gọi không chính thức nội bộ, không chính xác, và có thể đã thay đổi theo thời gian", và cho biết tài khoản VIP này đã hoàn tất xử lý ngừng hoạt động vào tháng 1/2026.)
Điều thú vị hơn nữa, các tài liệu mà Fortune xem xét cho thấy, hai tài khoản VIP này rất có khả năng truy cập Binance thông qua cùng một thiết bị — điều này có nghĩa là cùng một người, hoặc một thực thể bên thứ ba nào đó, có thể đã kiểm soát cả hai tài khoản. Wick nói: "Nếu hai khách hàng VIP trên danh nghĩa không liên quan bị phát hiện truy cập tài khoản từ cùng một thiết bị, điều này sẽ làm dấy lên nghi ngờ nghiêm trọng về quyền sở hữu thực tế."
Dù sao đi nữa, các nhà điều tra từ dữ liệu blockchain phát hiện, cả hai tài khoản đều từng nhận tiền từ Blessed Trust. Blessed Trust là một doanh nghiệp có trụ sở tại Hong Kong, hỗ trợ các công ty chuyển đổi tiền mã hóa sang tiền pháp định, đồng thời xử lý các công việc hậu cần như lương, thuế cho Binance. Các nhà điều tra cuối cùng kết luận: trong tổng số 1,2 tỷ USD chảy qua Blessed Trust vào "Thực thể A", khoảng một nửa đến từ hai nhà giao dịch VIP Trung Quốc này.
Binance cố gắng làm nhẹ mối liên hệ giữa tài khoản nền tảng và các ví liên quan Iran, trong một blog gần đây cho biết, giữa sàn giao dịch này và các ví bị trừng phạt tồn tại nhiều khâu trung gian. Bài blog cũng chỉ ra, nguồn của 1,1 tỷ USD trong số đó là "một nhà phát hành stablecoin lớn được quản lý". Các nhà điều tra trong kết luận điều tra viết, phần lớn tiền từ hai tài khoản VIP Trung Quốc có thể đến từ stablecoin do Circle phát hành — Circle là một công ty tiền mã hóa niêm yết tại Mỹ. Người phát ngôn Circle nói với Fortune: "Chúng tôi nghiêm túc thực hiện nghĩa vụ quản lý", và bổ sung rằng Circle đã liệt Blessed Trust vào danh sách khách hàng chấm dứt vào năm 2025.
Tuy nhiên, Binance trong blog và các phản hồi với Fortune cùng các phương tiện truyền thông khác, luôn không đề cập đến chi tiết cụ thể của hai tài khoản VIP Trung Quốc trên nền tảng. Ngoài ra, các nhà điều tra còn phát hiện, hai tài khoản này và Blessed Services (một doanh nghiệp khác liên quan đến Blessed Trust, nằm giữa dòng chảy tiền đến "Thực thể A") cũng sử dụng chung một thiết bị. Bằng chứng trên cho thấy, cùng một nhóm người có thể đã vận hành tất cả các tài khoản này. Người phát ngôn Binance từ chối bình luận về chi tiết dùng chung thiết bị, và cho biết Blessed Services không có quan hệ kinh doanh với sàn giao dịch này.
Các địa chỉ email liên quan đến Blessed Trust và Blessed Services không phản hồi yêu cầu bình luận của Fortune.
"Mạng lưới liên kết Trung Quốc" còn liên quan đến một khâu cuối cùng: một doanh nghiệp đăng ký tại Hong Kong là Hexa Whale Trading Limited, hoạt động trên nền tảng Binance, và đã chuyển khoảng 500 triệu USD vào "Thực thể A". Khi các nhà điều tra Binance phát hiện hoạt động của Hexa Whale, các thành viên khác trong nhóm tuân thủ của công ty đã ngừng hoạt động tài khoản này trước. The Wall Street Journal và The New York Times trước đây đã đưa tin chi tiết về Hexa Whale và Blessed Trust.
Nỗ lực liên hệ Hexa Whale và hai người dùng VIP Trung Quốc của Fortune đều không thành công.
Các nhà điều tra tham gia báo cáo sơ bộ, đã bị Binance sa thải vài tuần sau khi nộp kết luận điều tra sơ bộ. Binance phủ nhận việc các nhân viên trên bị sa thải do nêu vấn đề tuân thủ, và trong blog cho biết, việc một số nhân viên rời đi là quyết định được đưa ra "sau khi xem xét nội bộ phát hiện vi phạm quy định bảo vệ dữ liệu và bảo mật của công ty". Sàn giao dịch này khẳng định, công ty tiếp tục tiến hành điều tra liên quan và hoàn tất xử lý ngừng hoạt động Blessed Trust vào tháng 1/2026.
Các nhà điều tra từ chối bình luận.
Manh mối liên quan Iran
Một bản ghi giao dịch độc lập khác có quy mô nhỏ hơn, nhưng cũng thu hút sự chú ý của các nhà điều tra. Các giao dịch này do hai người nghi ngờ quốc tịch Iran thực hiện. Các chuyên gia tuân thủ cho biết, việc hai người này có thể mở tài khoản thành công trên Binance và hoàn tất giao dịch, tự nó đã đặt ra câu hỏi về tính nghiêm ngặt của chương trình sàng lọc của công ty.
Tài khoản đầu tiên được mở vào năm 2021, người nắm giữ là một nam 44 tuổi, ID Dominica của anh ta ghi nơi sinh là Iran, và tên của anh ta xuất hiện trong một báo cáo của Hội đồng Bảo an Liên Hợp Quốc năm 2020 — báo cáo liên quan đến một mạng lưới buôn lậu vàng và tiền mặt phục vụ Iran và Triều Tiên. Tài khoản thứ hai cũng được mở vào năm 2021, người nắm giữ là một nam 37 tuổi, ID Iraq mà anh ta tải lên cũng ghi nơi sinh là Iran. Khi các nhà điều tra Binance phát hiện hai tài khoản này, chúng đã bị hạn chế.
Các giao dịch liên quan bao gồm: Hai tài khoản vào năm 2024 đã tự chuyển khoảng 100 USD tiền mã hóa TRX vào nhóm ví liên quan Iran — TRX là loại tiền tệ duy nhất được sử dụng để thanh toán phí giao dịch trên blockchain Tron. Mặc dù tổng số tiền không đáng kể, nhưng việc chuyển TRX này có ý nghĩa quan trọng, bởi nó rất có thể đã thanh toán phí chuyển tiền then chốt giữa các nhóm ví "Thực thể A". Tình huống này đại khái giống như theo dõi hồ sơ thẻ tín dụng dùng để đổ xăng ô tô: Nếu cùng một thẻ反复 (lặp lại) đổ xăng, nó không cho bạn biết ai đang lái xe, nhưng có thể tiết lộ ai đang trả tiền cho hành trình này.
Lex Fisun, đồng sáng lập kiêm CEO của công ty phân tích blockchain Global Ledger, cho biết: "Hầu hết mọi người chỉ tập trung vào các giao dịch lớn, nhưng các giao dịch nhỏ cũng quan trọng không kém. Trên blockchain, bạn thường không thể liên kết ví với danh tính thực. Tuy nhiên, khi một địa chỉ反复 (lặp lại) chuyển TRX sang một ví khác để thanh toán phí giao dịch, điều này cho thấy có mối liên hệ giữa hai bên."
Ngoài ra, Wick còn chỉ ra, mối liên hệ của các tài khoản này với Iran lẽ ra phải引发 (dẫn đến) việc xem xét kịp thời hơn. Xét cho cùng, Binance đã nhận tội vì các giao dịch tương tự và cam kết根除 (triệt tiêu) hành vi như vậy trên nền tảng.
"Khi nhiều chỉ báo rủi ro cao xuất hiện cùng lúc — đặc biệt liên quan đến khu vực pháp lý bị trừng phạt nghiêm ngặt như Iran, hoặc cá nhân xuất hiện trong báo cáo của Hội đồng Bảo an LHQ — một dự án tuân thủ vận hành bình thường nên báo cáo theo thời gian thực," bà nói. "Hạn chế tài khoản, due diligence (thẩm định) tăng cường, truy vết blockchain, đánh giá rủi ro trừng phạt, những biện pháp này nên được kích hoạt ngay khi vấn đề xảy ra, chứ không phải hàng tháng sau mới hành động."
Người phát ngôn Binance cho biết, một trong các tài khoản Iran đã hoàn toàn ngừng hoạt động, tài khoản còn lại đã bị hạn chế giao dịch và đang được xử lý ngừng hoạt động. Sàn giao dịch này không nói rõ các tài khoản này tại thời điểm giao dịch đã bị hạn chế hay chưa.
Nỗ lực liên hệ hai cá nhân liên quan của Fortune đều không thành công.
Đối với bất kỳ tổ chức tài chính nào, việc tiếp xúc với các thực thể bị trừng phạt đều là rủi ro lớn, và Binance đã phải trả giá đắt cho điều này. Năm 2023, nó đạt thỏa thuận nhận tội 4,3 tỷ USD với chính phủ Mỹ, nguyên nhân bao gồm việc không thiết lập được dự án tuân thủ chống rửa tiền và trừng phạt hiệu quả.
Theo thỏa thuận nhận tội, nhà đồng sáng lập Zhao Changpeng (CZ) từ chức CEO và đã trải qua bốn tháng trong nhà tù liên bang. Binance cũng đồng ý phối hợp với thanh tra giám sát báo cáo tình hình vận hành nội bộ với Bộ Tư pháp và Bộ Tài chính.
Tuy nhiên, việc近期 (gần đây) sa thải nhà điều tra và việc tiếp xúc tiềm ẩn với Iran đã引发 (gây ra) lo ngại của nghị sĩ quốc hội. Cuối tháng 2 năm nay, Thượng nghị sĩ Richard Blumenthal (Đảng Dân chủ, Connecticut) triển khai điều tra sơ bộ về vấn đề Binance, và gửi thư cho đồng CEO Richard Teng, yêu cầu cung cấp thông tin về kết luận điều tra của các nhà điều tra bị sa thải cùng các hoạt động liên quan Iran khác.
Blumenthal còn đặc biệt nhắc đến lệnh ân xá của Tổng thống Trump dành cho Zhao Changpeng vào tháng 10 năm nay — động thái này引发 (gây ra) cáo buộc xung đột lợi ích do mối quan hệ kinh doanh tiền mã hóa ngày càng mật thiết giữa Binance và gia đình Trump.
Người phát ngôn Nhà Trắng nói với Fortune: "Tài sản của Tổng thống Trump do một quỹ tín thác do con cái ông quản lý nắm giữ, không tồn tại xung đột lợi ích."
Tuy nhiên, Blumenthal nói với Fortune, mối liên hệ giữa Binance và Nhà Trắng mang lại nguy cơ đạo đức liên tục: "Điều tôi lo ngại nhất là, mối quan hệ giữa Binance và chính phủ có thể ngăn cản hoặc can ngăn các thanh tra tuân thủ phơi bày và báo cáo hành vi vi phạm, cũng có thể cản trở Bộ Tư pháp truy tố việc này."
