Tòa án São Paulo bác lập luận tự lưu ký của Coinbase, buộc bồi thường 100.000 USD cho khách hàng bị mất tài sản mã hóa.
Tòa án Bang São Paulo (TJSP) tại Brazil vừa yêu cầu Coinbase hoàn trả khoảng 507.000 real, tương đương 100.000 USD, cho một nhà đầu tư tên Joubert, sau khi bác bỏ lập luận của sàn giao dịch này rằng cơ chế tự lưu ký giúp công ty được miễn trách nhiệm khi tài sản của người dùng bị đánh cắp.
Theo hồ sơ vụ việc, Joubert đã chuyển tài sản mã hóa từ các sàn giao dịch khác vào ứng dụng Coinbase, sau đó số tài sản này biến mất mà không có sự cho phép trước của ông. Coinbase lập luận rằng công ty không nắm giữ khóa riêng của ví và không có quyền kiểm soát đối với các giao dịch được ghi nhận trên chuỗi khối, tuy nhiên lập luận này không được tòa án chấp nhận.
Thẩm phán Ju Hyeon Lee đã áp dụng Bộ luật Bảo vệ Người tiêu dùng của Brazil, theo đó Coinbase phải chứng minh Joubert thực sự đã cho phép thực hiện giao dịch chuyển tài sản, nhưng công ty không thể cung cấp bằng chứng này. Công ty cũng không thể chứng minh rằng ví bị rút cạn tài sản đã được trang bị các biện pháp bảo mật cơ bản như công cụ chặn giao dịch hay xác thực hai yếu tố.
Thẩm phán còn chỉ trích Coinbase vì đã nộp các hồ sơ kỹ thuật phức tạp cho tòa án nhưng không diễn giải chúng bằng ngôn ngữ dễ hiểu. Kết quả, Coinbase bị yêu cầu hoàn trả toàn bộ số tiền cùng các chi phí pháp lý, đồng thời phải thanh toán án phí tương đương 10% giá trị yêu cầu bồi thường.
Theo luật sư chuyên về pháp luật số Raphael Souza, phán quyết này đã bác bỏ hai lập luận thường được các nền tảng tài sản mã hóa sử dụng trong các vụ kiện tương tự: thứ nhất, rằng nhà cung cấp sản phẩm tự lưu ký không phải chịu trách nhiệm về sản phẩm đó; thứ hai, rằng các công ty có thể cung cấp lượng lớn tài liệu kỹ thuật cho tòa án và để thẩm phán tự tìm cách lý giải.
Ông nhấn mạnh rằng bất kỳ ai phát triển và đưa một sản phẩm ra thị trường đều phải chịu trách nhiệm về tính bảo mật của sản phẩm, bất kể kiến trúc kỹ thuật vận hành phía sau như thế nào.
Xu hướng siết chặt quản lý tài sản mã hóa tại Brazil
Hệ thống pháp luật Brazil đang chuyển dịch theo hướng tăng cường bảo vệ người tiêu dùng, khi Tòa Thượng thẩm nước này đã thụ lý các vụ án buộc nền tảng tài sản mã hóa chịu trách nhiệm đối với hành vi gian lận nếu không chứng minh được đã triển khai biện pháp bảo mật phù hợp.
Song song đó, Ngân hàng trung ương Brazil đã phân loại lại các nhà cung cấp dịch vụ tài sản ảo thành tổ chức Loại 3 theo Nghị quyết 580/2026, đặt các doanh nghiệp này dưới cùng khuôn khổ quy định với các công ty môi giới chứng khoán kể từ ngày 1/1/2027. Brazil đã xử lý khoảng 318 tỷ USD giao dịch tài sản mã hóa trong giai đoạn từ giữa năm 2024 đến giữa năm 2025.
Đây không phải lần đầu Coinbase đối mặt các vấn đề bảo mật liên quan đến gian lận. Tháng 12/2025, nhà điều tra chuỗi khối ZachXBT từng truy vết các vụ đánh cắp trị giá khoảng 2 triệu USD tới một đối tượng lừa đảo giả danh nhân viên hỗ trợ của Coinbase, trong khi các công tố viên tại Brooklyn cũng đã truy tố một người đàn ông 23 tuổi với cáo buộc đánh cắp 16 triệu USD từ khoảng 100 người dùng Coinbase thông qua các cuộc gọi mạo danh.
Nhiều vụ lừa đảo trong số này bắt nguồn từ sự cố rò rỉ dữ liệu vào tháng 5/2025, khi các nhân viên hỗ trợ ở nước ngoài bị mua chuộc đã làm lộ thông tin khách hàng, khiến những kẻ tấn công yêu cầu khoản tiền chuộc 20 triệu USD và đe dọa công khai hồ sơ của gần 70.000 khách hàng.
Giám đốc điều hành Coinbase Brian Armstrong cho biết công ty sau đó đã sử dụng chính khoản tiền 20 triệu USD đó làm phần thưởng cho người cung cấp thông tin giúp truy tìm các đối tượng tấn công. Hiện Coinbase có thể lựa chọn kháng cáo phán quyết của tòa án São Paulo hoặc thanh toán các khoản tiền đã được ấn định.
