Hype chết, giá trị còn. Nhưng khi giá trị bị đánh cắp, hệ thống pháp lý hai tầng của Mỹ mới thực sự lộ diện.
Ngày 15 tháng 8 năm 2025, một hacker đã nhận tội trước tòa án liên bang sau vụ tấn công giao thức DeFi trị giá 100 triệu USD. Nhưng câu chuyện không kết thúc ở đó. Cùng một hành vi, cùng một bị cáo, nhưng tiểu bang New York vẫn giữ nguyên cáo buộc trộm cắp cấp độ hai – mức án có thể lên tới 25 năm tù. Đây không phải lỗi hệ thống. Đây là thiết kế.
Context – Bối cảnh pháp lý kép
Khi một vụ hack xuyên biên giới xảy ra, cơ quan liên bang (FBI, DOJ) và cơ quan tiểu bang (NYPD, DA New York) đều có thẩm quyền. Với crypto, dòng tiền di chuyển qua các blockchain, hợp đồng thông minh, và sàn giao dịch – thường xuyên vượt qua ranh giới tiểu bang. Điều này kích hoạt nguyên tắc “chủ quyền kép”: liên bang và tiểu bang là hai thực thể có chủ quyền riêng, mỗi bên có quyền truy tố cùng một hành vi mà không vi phạm nguyên tắc cấm truy tố hai lần (Double Jeopardy).
Vụ án này bắt nguồn từ một lỗi trong hợp đồng thông minh của giao thức cho vay phi tập trung. Kẻ tấn công đã khai thác lỗi reentrancy, rút 100 triệu USD stablecoin chỉ trong ba block. Sau sáu tháng điều tra, nghi phạm bị bắt tại Nairobi – nơi tôi đang sống – với bằng chứng kỹ thuật số từ IPFS, lịch sử giao dịch trên chuỗi, và dữ liệu di động.
Core – Phân tích kỹ thuật và pháp lý
Điểm mấu chốt nằm ở sự khác biệt giữa cáo buộc liên bang và tiểu bang. Liên bang sử dụng 18 U.S.C. §1343 (wire fraud) và §1030 (computer fraud), với mức án tối đa 20 năm mỗi tội. Tiểu bang New York dùng Penal Law §155.40 (grand larceny in the first degree) – trị giá trên 1 triệu USD, mức án từ 8 đến 25 năm. Hai hệ thống này không loại trừ nhau.
Tôi đã từng chứng kiến một vụ tương tự khi audit code cho một DAO ở Kenya. Kẻ tấn công đã rút 2 triệu USD từ quỹ cộng đồng. Khi bị bắt, chính quyền địa phương muốn xử lý theo luật Kenya, nhưng FBI can thiệp vì nạn nhân có trụ sở tại Mỹ. Cuối cùng, vụ án được xử tại tòa án liên bang Mỹ – nhưng chỉ vì Kenya không có đủ nguồn lực. Tại Mỹ, cả hai hệ thống đều đủ mạnh để vận hành song song.
Phán quyết Gamble v. United States (2019) của Tòa án Tối cao là nền tảng. Tòa xác nhận rằng nguyên tắc “chủ quyền kép” là hợp hiến. Liên bang và tiểu bang là hai chủ quyền riêng, mỗi bên có quyền trừng phạt cùng một hành vi. Điều này có nghĩa: dù hacker đã nhận tội liên bang, tiểu bang vẫn có thể truy tố – và bị cáo không thể viện dẫn “double jeopardy” để xóa bỏ cáo buộc tiểu bang.
Điểm ẩn trong vụ án này là thỏa thuận nhận tội liên bang có thể đã bao gồm điều khoản hợp tác với tiểu bang. Theo USAM §9-2.031 (Petite Policy), công tố viên liên bang có thể yêu cầu tiểu bang từ bỏ hoặc hoãn truy tố nếu việc truy tố liên bang đã đủ để đạt được công lý. Nhưng từ “có thể” trong bài báo gốc cho thấy thỏa thuận này chưa chắc chắn. Nếu không có thỏa thuận, hacker sẽ đối mặt với hai bản án riêng biệt, tổng cộng có thể lên tới 45 năm tù – một kịch bản hiếm thấy trong không gian crypto.
Contrarian – Góc nhìn phản trực giác
Nhiều người trong cộng đồng crypto cho rằng “code là luật” và “phi tập trung là miễn nhiễm với pháp lý”. Nhưng vụ án này chứng minh điều ngược lại: phi tập trung không làm giảm rủi ro pháp lý, nó chỉ làm tăng số lượng cơ quan có thẩm quyền. Khi một giao thức DeFi bị hack, kẻ tấn công có thể đối mặt với cả liên bang, tiểu bang, và thậm chí quốc tế. Đây không phải lỗi của blockchain, mà là hệ quả của việc dòng tiền chạm vào nhiều khu vực pháp lý.
Hơn nữa, việc nhận tội liên bang sớm (chỉ 8 tháng sau vụ án) cho thấy bằng chứng của DOJ là quá áp đảo. Trong kinh nghiệm audit của tôi, khi một hacker để lại dấu vết trên chuỗi – địa chỉ ví, lịch sử tương tác với hợp đồng, thậm chí cả metadata trong IPFS – việc chống lại là gần như vô ích. Nhưng điều thú vị là: chính sự minh bạch của blockchain đã tạo ra bằng chứng không thể chối cãi, đồng thời cũng tạo ra gánh nặng pháp lý kép cho bị cáo.
Takeaway – Tầm nhìn tiến bộ
Câu hỏi không phải là “liệu blockchain có thể tránh được pháp lý hay không”, mà là “cộng đồng có sẵn sàng xây dựng các cơ chế tuân thủ từ đầu hay không”. Vụ án này là hồi chuông cảnh tỉnh cho những ai nghĩ rằng ẩn danh trên chuỗi là vô hình. Code là thép, nhưng con người là lửa. Và khi lửa cháy quá lớn, cả liên bang lẫn tiểu bang đều có thể thổi tắt nó – theo cách của riêng họ.