Infini bị đánh cắp 50 triệu đô la: sự lan truyền ngầm của thẻ ảo và stablecoin

Vấn đề duy nhất là, ai có thể tìm được điểm cân bằng giữa tuân thủ quy định và sinh lời

Tác giả: Thất Thất Ái Tửu, Seven Research

Ảnh bìa: Photo by Ales Nesetril on Unsplash

Gần đây, các vụ tấn công của hacker diễn ra liên tục, vụ Bybit bị đánh cắp vẫn chưa lắng xuống, và giờ lại đến Infini, 50 triệu USD, nói không là không. Mỗi lần kết thúc mùa bò, lại xuất hiện những kịch bản quen thuộc, như sắp hạ màn, các diễn viên trên sân khấu đang tranh thủ thời gian cuối cùng để đoạt vai.

Ấn tượng của tôi về Infini vẫn còn ở những ngày những người dùng trên X quảng bá liên kết giới thiệu của họ, lúc đó tôi sơ qua xem, họ cung cấp dịch vụ thẻ tín dụng ảo Crypto, người dùng có thể nạp stablecoin và sử dụng thẻ này để chi tiêu, thật là một sợi dây cứu cho những người bị giam trong bức tường. Như nhiều người dùng trong nước, họ không có thẻ tín dụng hoặc Visa quốc tế, không thể mua một số dịch vụ ở nước ngoài, thì làm sao?

Và thẻ tín dụng ảo là một lựa chọn, đặc biệt là trong những năm gần đây, stablecoin đã trở nên phổ biến, vì vậy có không ít dự án nhắm vào thị trường này, cung cấp các thẻ tín dụng ảo liên quan đến stablecoin, cho phép bạn sử dụng CMND trong nước để KYC, sau đó cung cấp một địa chỉ hóa đơn và số thẻ ảo ở nước ngoài, bạn có thể nạp stablecoin vào đó và chi tiêu, thậm chí có thể liên kết với WeChat, Alipay để chi tiêu trong nước, và như vậy đã lặng lẽ mở ra một thế giới mới.

Trước đây tôi cũng từng dùng một thẻ, sử dụng dịch vụ của Onekey Card, do nhóm ví lạnh Onekey cung cấp, lúc đó chỉ là để sử dụng dịch vụ đăng ký của OpenAI, lúc đó dùng cũng khá ổn, chỉ là phí giao dịch hơi cao, ví dụ nạp tiền sẽ có phí 1% - 2%, và khi chi tiêu cũng sẽ có phí. Nhưng may là chỉ là số tiền nhỏ, cũng chẳng có lựa chọn nào khác, chỉ có thể chịu đựng mà dùng. Nhưng sau đó tài khoản Chatgpt của tôi bị khóa, có lẽ do thẻ ảo kích hoạt hệ thống kiểm soát rủi ro của OpenAI, sau đó kháng nghị cũng vô ích, từ đó tôi không đăng ký Chatgpt nữa, nhưng đôi khi vẫn dùng thẻ ảo để đăng ký các dịch vụ AI khác, nhưng tần suất không cao lắm. Sau đó Onekey Card ngừng hoạt động vào cuối năm 2024 và ngừng hoạt động vào tháng 1 năm nay, stablecoin trong đó cũng được rút về.

Tôi cảm thấy dịch vụ này khá có lời, bạn hãy tưởng tượng, họ thu phí giao dịch cao như vậy, vào ra đều có phí, chắc chắn là kiếm được nhiều tiền. Còn về lý do họ ngừng hoạt động, tôi đoán có thể do vấn đề ở dịch vụ phía trên, hoặc liên quan đến vấn đề tuân thủ, mặc dù họ nói là để tối ưu hóa sản phẩm, nhưng nghe thì cũng chẳng có gì đáng tin, sản phẩm phần cứng của họ đâu có lời bằng dịch vụ này?

Hiện nay có rất nhiều dịch vụ cung cấp loại hình này, nhưng hoặc là phải có mã giới thiệu, hoặc là có yêu cầu đăng ký. Gần đây tôi cũng làm thẻ ảo của Safepal, nhưng cho đến nay vẫn chưa sử dụng, có lẽ tạm thời không cần dùng đến. Vì vậy khi thấy tin về Infini, tôi chỉ biết là nó bị đánh cắp. Theo thông báo chính thức, hiện tại họ đã xác định được manh mối và kiểm soát được những người liên quan, là do một kỹ sư hợp đồng thông minh đã nghỉ việc để lại hậu trường.

Tuy nhiên, thái độ của Infini khá tự tin, về số tiền bị đánh cắp, họ tuyên bố sẽ bồi thường đầy đủ, nói rằng đối với họ đây chỉ là "số tiền nhỏ". Đúng vậy, 50 triệu USD, trong giới Crypto, có gì đáng kể? Thực sự tôi cảm thấy hơi buồn, hiện nay nếu không có nguồn tài chính mạnh mẽ, thì không đủ tư cách để khởi nghiệp trong giới Crypto, nếu không, một vụ tấn công của hacker, là toàn bộ tài sản đều mất sạch.

Tôi cũng sơ qua xem giới thiệu về Infini, so với các thẻ tín dụng ảo khác, nó có một dịch vụ có thể thu hút người dùng, đó là cung cấp dịch vụ quản lý tài sản bằng stablecoin, tức là bạn có thể gửi stablecoin vào đó, không chỉ có thể sử dụng thẻ ảo để chi tiêu, mà còn có thể quản lý tài sản, có phải nghe quen quen?

Thực ra trong giới Crypto, có rất nhiều sản phẩm quản lý tài sản bằng stablecoin có mức sinh lời cao (so với thị trường truyền thống), các sàn giao dịch thông thường, stablecoin đều có mức sinh lời APR 5%-10%, một số dự án DeFi thì có thể cao hơn nữa. Mặc dù tôi chưa sử dụng dịch vụ của Infini, nhưng có thể đoán, họ đã kết hợp các dự án này để tạo ra một sản phẩm cho người dùng, tôi nghĩ ý tưởng của Infini rất hay, đặc biệt là trong thị trường gấu, người dùng không biết đầu tư stablecoin vào đâu, họ sẽ tìm kiếm các sản phẩm ổn định và sinh lời tốt, để tận dụng stablecoin, lãi kiếm được có thể dùng luôn để chi tiêu, nếu là tôi, chắc cũng sẽ rất hứng thú.

Tiếc là, quản lý nội bộ không tốt, để lọt nội gián, có lẽ cũng không bỏ tiền ra kiểm tra kỹ lưỡng hợp đồng thông minh, và số tiền bị đánh cắp cũng không phải là nhỏ, chắc sau này ai cũng sẽ cân nhắc kỹ trước khi sử dụng.

Tôi nghĩ thị trường thanh toán bằng stablecoin vẫn chưa bão hòa, đặc biệt là khi kết hợp với thẻ tín dụng ảo, vẫn còn rất nhiều tiềm năng, hiện nay chỉ còn vấn đề tuân thủ. Thị trường này đã lấp đầy khoảng trống của những người dân ở quốc gia thứ ba không có

Tôi đã yêu cầu Grok3 sắp xếp lại các nhà cung cấp dịch vụ kết hợp Crypto và thẻ tín dụng, và phát hiện ra rằng có nhiều công ty đang làm điều này, nhưng nhiều sản phẩm đều có giới hạn khu vực nghiêm ngặt, đối với người dùng trong nước, rào cản vẫn còn khá cao. Tôi cảm thấy bảng thông tin do Grok3 tổng hợp vẫn chưa đầy đủ, như Infini và Safepal chưa được đưa vào. Có thể là do tôi không giải thích rõ ràng. Tóm lại, tôi cảm thấy thị trường này vẫn còn rất nhiều tiềm năng, nhưng vấn đề duy nhất là ai có thể tìm được sự cân bằng giữa tuân thủ và có lợi nhuận, để duy trì được mô hình kinh doanh này lâu dài.

Cuối cùng, tôi đã yêu cầu Grok3 tổng hợp lại toàn bộ diễn biến vụ Infini bị đánh cắp. Đối với những sản phẩm liên quan đến tiền, đặc biệt là các sản phẩm tài chính, chúng ta cần phải thận trọng. Đối với những thẻ tín dụng này, chỉ nên gửi một vài chục đô la để tiêu dùng, không nên gửi số tiền lớn, bởi vì nơi bạn gửi tiền sẽ quyết định bạn có thể ngủ yên hay không.

Tuyên bố miễn trách nhiệm: Với tư cách là một nền tảng thông tin Blockchain, các bài viết được đăng trên trang web này chỉ phản ánh quan điểm cá nhân của tác giả và khách mời, không liên quan đến quan điểm của Web3Caff. Thông tin trong bài viết chỉ nhằm mục đích tham khảo, không cấu thành bất kỳ lời khuyên đầu tư hay lời chào hàng nào, và vui lòng tuân thủ các luật và quy định hiện hành của quốc gia hoặc khu vực của bạn.