Tóm tắt quan điểm
1. Các lỗ hổng bảo mật thường xuyên phá vỡ ảo tưởng bảo mật của ngành
Bybit bị đánh cắp 1,4 tỷ đô la và Infini bị đánh cắp 50 triệu đô la. Các cuộc tấn công tin tặc quy mô lớn liên tiếp đã phơi bày sự mong manh của an ninh ngành.
Các sàn giao dịch, nhà cung cấp ví và cơ quan quản lý ngành đều chịu trách nhiệm về vấn đề bảo mật, nhưng hiện tại ngành này vẫn thiếu các tiêu chuẩn bảo mật thống nhất.
Ví lạnh không hoàn toàn an toàn và lỗ hổng bảo mật thường xuất phát từ hoạt động của con người và sự bất cẩn trong quản lý quyền hệ thống.
2. Tâm lý thị trường biến động mạnh, và phản ứng tự cứu trợ và quản lý của ngành chậm lại
Sau sự cố Bybit, sự hoảng loạn của thị trường gia tăng, nhưng các quỹ đầu tư của tổ chức nhanh chóng đổ vào với 4 tỷ đô la, chứng tỏ khả năng phục hồi của ngành.
Mặc dù các cơ quan quản lý (như FBI ở Hoa Kỳ) không can thiệp ngay lập tức, họ đã bắt đầu điều tra và kêu gọi các sàn giao dịch toàn cầu hỗ trợ đóng băng tiền của tin tặc.
Các khuôn khổ pháp lý hoàn thiện ở Liên minh Châu Âu, Singapore và những nơi khác có thể thúc đẩy ngành này tăng cường các tiêu chuẩn bảo mật và Hoa Kỳ có thể đẩy nhanh luật chống rửa tiền và quản lý KYC.
3. Các nhà đầu tư nên áp dụng các chiến lược chống mong manh và nâng cao nhận thức về an ninh của chính họ
Hãy chọn một nền tảng tuân thủ và minh bạch, đồng thời chú ý đến các yếu tố như lý lịch nhóm, bằng chứng dự trữ và hồ sơ bảo mật trước đây.
Đa dạng hóa các khoản đầu tư và quản lý rủi ro để giảm thiểu tổn thất chung do lỗi tại một điểm và kết hợp nhiều phương pháp lưu trữ như sàn giao dịch tập trung, giao thức DeFi và ví phần cứng.
Tối ưu hóa hoạt động bảo mật cá nhân, áp dụng đa chữ ký, cách ly ví nóng và lạnh, quản lý quyền và các biện pháp khác để giảm thiểu rủi ro khi vận hành của con người.
Tìm kiếm cơ hội trong khủng hoảng và phân bổ tài sản hợp lý trong quá trình chuẩn hóa và thể chế hóa an toàn ngành một cách nhanh chóng để tránh tổn thất ngắn hạn và nắm bắt lợi ích dài hạn.
4. Xu hướng ngành: Thị trường tiền điện tử đang bước vào kỷ nguyên thể chế
Mặc dù tâm lý thị trường đang ở mức thấp trong ngắn hạn, nhưng việc tăng cường giám sát, đổi mới công nghệ bảo mật và đẩy nhanh quá trình tuân thủ sẽ thúc đẩy thị trường hướng tới sự trưởng thành.
Các nhà đầu tư có tư duy chống mong manh sẽ chiếm ưu thế trong bối cảnh biến động, dựa vào khái niệm chống mong manh và điều chỉnh chiến lược của mình để thích ứng với những thay đổi của thị trường.
Từ ví lạnh đến khủng hoảng nóng: Sự mất mát của những người khổng lồ gây sốc, nhà đầu tư có thể chống lại sự mong manh như thế nào?
Chưa đầy hai ngày sau khi Bybit bị đánh cắp số tiền lớn hơn 1,4 tỷ đô la, nền tảng thanh toán tài chính Infini có trụ sở tại Hồng Kông lại bị đánh cắp thêm gần 50 triệu đô la. Trong khoảnh khắc, giữa thị trường biến động, tâm lý của các nhà đầu tư một lần nữa lại chìm trong sự bi quan. Mặc dù đã có nhiều vụ trộm cắp trong lịch sử, nhưng một loạt vụ trộm lớn như vậy đã phủ bóng đen lên thị trường vốn đã mong manh. Điều này dẫn đến những suy nghĩ sau: Các nhà đầu tư nên xem xét những vụ trộm liên tục trong ngành như thế nào? Họ nên chủ động điều chỉnh chiến lược của mình như thế nào và dám tiến lên với sự lạc quan khi ngành đang bi quan?
1. Từ Bybit đến Infini: Ảo tưởng về an ninh đằng sau sự vi phạm quốc phòng
Liên quan đến vụ trộm Bybit, vụ trộm đơn lẻ lớn nhất trong lịch sử, đã có nhiều phân tích từ nhiều góc độ và quy mô khác nhau trên thị trường (4 Alpha cũng đã theo dõi vụ việc sớm nhất có thể). Tuy nhiên, khi ngành công nghiệp vẫn chưa hoàn toàn bình tĩnh lại trước sự hoảng loạn về vấn đề này, Infini lại bị đánh cắp với số tiền gần 50 triệu đô la Mỹ.
Mặc dù, giống như Bybit, Infini đã công bố bồi thường đầy đủ ngay khi có cơ hội, nhưng điều này không làm giảm bớt mối lo ngại của thị trường. Mọi người không thể không suy ngẫm về lý do tại sao các biện pháp bảo vệ an ninh của những gã khổng lồ trong ngành vẫn bị vi phạm mặc dù đã có tiền lệ về nhiều vụ trộm cắp trong lịch sử. Phân tích sâu hơn cho thấy rằng sự xảy ra của những vụ trộm này không chỉ liên quan đến lỗ hổng trong hệ thống bảo mật của chính dự án/sàn giao dịch mà còn liên quan đến một loạt các vấn đề như giám sát ngành công nghiệp blockchain và việc thiết lập các tiêu chuẩn bảo mật thống nhất.
1. Quá trình tấn công chính và nguyên nhân gây ra sự cố bybit
Liên quan đến vụ trộm Bybit, nhiều tổ chức an ninh trong ngành đã xác nhận rằng tin tặc chủ yếu đến từ nhóm tin tặc khét tiếng của Triều Tiên Lazarus Group. Theo kết quả điều tra mới nhất vào ngày 26 tháng 2, tổ chức này đã hack vào máy của một nhà phát triển Safe thông qua kỹ thuật xã hội hoặc các phương tiện khác và giành được quyền truy cập vào cơ sở hạ tầng giao diện người dùng và sử dụng nó để triển khai mã độc, lừa đảo ba người ký tên của bybit, thực hiện các cuộc tấn công chính xác và đánh cắp thành công hơn 1,4 tỷ đô la tài sản Ethereum từ ví lạnh Bybit (một sản phẩm của nhóm Safe). Điều cơ bản đã được xác nhận về vụ trộm Infini là quyền hệ thống của một kỹ sư nội bộ đã bị khai thác một cách có chủ đích, dẫn đến vụ trộm và phương pháp của tin tặc gần giống với phương pháp của vụ trộm Bybit.
Hình: Quá trình tấn công sàn giao dịch Bybit
Đồ họa: Sản xuất bởi 4 Alpha Group
Trong sự cố Bybit, mặc dù nhóm Safe đã đưa ra báo cáo điều tra và giải thích sớm nhất có thể, nhưng hầu hết các chuyên gia trong ngành, bao gồm cả cựu CEO CZ của Binance, đều không hài lòng với tuyên bố của nhóm bảo mật Safe, đặc biệt là việc thiếu báo cáo chi tiết về phương pháp xâm nhập cụ thể. Theo quan điểm của mục nhập tấn công, nhóm Safe, với tư cách là nhà cung cấp ví, phải chịu trách nhiệm chính. Có những thiếu sót trong quy trình phát triển và bảo mật cơ sở hạ tầng của họ. Tuy nhiên, liệu các sự cố tương tự có phải chỉ là trách nhiệm của nhà cung cấp ví hay không thì cần phải thảo luận và suy nghĩ thêm.
2. Ví lạnh bị đánh cắp, cho thấy sự đồng thuận về bảo mật của ngành vẫn chưa được thống nhất
Cho dù là vụ trộm Bybit hay Infini, thì đây cũng là lời cảnh báo cho toàn bộ ngành công nghiệp: thứ nhất, chúng ta không nên quá phụ thuộc vào ảo tưởng về sự an toàn mà công nghệ mang lại, vì bất kỳ công nghệ nào cũng có thể bị hack; thứ hai, việc bỏ qua ranh giới an ninh của con người sẽ gây ra hậu quả nghiêm trọng.
Ví lạnh từ lâu đã được coi là nơi an toàn tuyệt đối cho tài sản tiền điện tử, nhưng sự cố Bybit đã phá vỡ ảo tưởng này. Bản thân ví lạnh không bị hack trực tiếp mà bị bỏ qua thông qua thao tác ở giao diện người dùng, điều này làm lộ ra lỗ hổng khi chỉ dựa vào một giải pháp kỹ thuật duy nhất. Vấn đề sâu xa hơn là ngành công nghiệp này thiếu các tiêu chuẩn an toàn thống nhất và sự đồng thuận. Cho dù là chủ sở hữu sàn giao dịch hay dự án, họ thường xây dựng hệ thống bảo vệ dựa trên hiểu biết của riêng họ thay vì tuân theo các thông lệ tốt nhất chung. Ví dụ, Bybit không thiết lập cơ chế đánh giá thứ cấp cho các hoạt động ví lạnh và Safe không cô lập nghiêm ngặt các quyền phát triển. Sự bất cẩn của con người này đã tạo cơ hội cho tin tặc.
Ngoài ra, việc lưu ký tài sản, cơ chế bảo hiểm và kiểm toán an ninh vẫn chưa hình thành các quy định có hệ thống trong ngành. Theo truyền thống, nhiều vụ trộm từ Mt. Gox đến Binance đã chỉ ra rằng mặc dù có những tiến bộ về công nghệ, khả năng chống lại tin tặc một cách có hệ thống vẫn còn hạn chế. Nguyên nhân là do môi trường quản lý phân mảnh khiến việc thống nhất các tiêu chuẩn bảo vệ nhà đầu tư và an toàn trở nên khó khăn, và mức độ an toàn của các nền tảng khác nhau cũng khác nhau. Trong tình huống này, một lượng lớn tài sản tập trung ở một vài giao thức hoặc nền tảng, khiến chúng trở thành mục tiêu chính của tin tặc.
2. Phản ứng của ngành sau vụ trộm: từ sự hoảng loạn lan rộng đến sự tự phục hồi của ngành, nguồn cảm hứng từ mọi tầng lớp xã hội
Sau vụ trộm Bybit hàng loạt, CEO đã ngay lập tức phát sóng trực tiếp tình hình công khai và không đình chỉ việc rút tiền. 12 giờ sau khi đạt đỉnh điểm rút tiền, toàn bộ hệ thống đã trở lại bình thường. Tuy nhiên, trong quá trình này, ngành đã trải qua những biến động lớn và những người tham gia thị trường và các cơ quan quản lý ngành đã có phản ứng.
1. Tự lực và khả năng phục hồi của ngành
Sau sự cố Bybit, nhiều tổ chức trong ngành đã chung tay giúp sàn giao dịch vượt qua khó khăn, với dòng tiền ròng chảy vào hơn 4 tỷ đô la Mỹ trong vòng 12 giờ, phản ánh sự cải thiện liên tục về mức độ trưởng thành trong phản ứng khủng hoảng của ngành, đặc biệt là trong vòng bốn giờ sau sự cố. (chẳng hạn như Elliptic và Chainalysis) đã xác nhận rằng cuộc tấn công bắt nguồn từ Lazarus Group trong vòng 4 giờ và hỗ trợ theo dõi dòng tiền.
Điều cần chú ý là phản ứng của người dùng có sự phân cực. Bất chấp lời hứa bồi thường đầy đủ của Bybit, số lượng rút tiền vẫn tăng vọt. Dữ liệu trên chuỗi cho thấy số lượng chuyển tiền ổn định tăng nhanh chóng và một lượng lớn tiền đã chảy vào giao thức DeFi. Điều này cho thấy ngay cả đối với ba sàn giao dịch hàng đầu trong ngành, người dùng vẫn có xu hướng bỏ phiếu bằng chân khi đối mặt với các vụ tấn công mạng quy mô lớn, ưu tiên tự bảo vệ mình hơn là tin tưởng vào lời hứa của nền tảng. Chỉ số sợ hãi và lòng tham của thị trường đã giảm xuống mức hoảng loạn cực độ chỉ trong một ngày, làm nổi bật sự khó khăn trong việc khôi phục niềm tin.
Phản ứng của ngành cũng tương tự sau sự cố Infini. Mặc dù có quy mô tương đối nhỏ, nhưng hàng loạt vụ tấn công đã làm gia tăng sự bất an trên thị trường. Chủ dự án và các công ty bảo mật đã bắt đầu kêu gọi quản lý thẩm quyền chặt chẽ hơn và kiểm toán của bên thứ ba. Một số tổ chức thậm chí còn đề xuất thành lập một quỹ hỗ trợ lẫn nhau trong ngành để giải quyết các cuộc khủng hoảng tương tự. Tình hình thực tế trong các ngành này cho thấy lòng tin của người dùng vào toàn bộ ngành tương đối mong manh, điều này càng làm nổi bật tính cấp thiết của việc đẩy nhanh việc tuân thủ quy định.
2. Cơ quan quản lý không can thiệp ngay lập tức, nhưng có thể có tác động đến thái độ quản lý
Đằng sau hai sự cố, chúng ta có thể thấy nhiều hành động hơn của ngành. Các cơ quan quản lý trên toàn thế giới không lên tiếng ngay từ đầu, nhưng điều này không có nghĩa là không có tác động đến quy định. Chỉ vào thứ năm tuần này, Cục Điều tra Liên bang Hoa Kỳ (FBI) đã can thiệp vào cuộc điều tra vụ trộm Bybit và kêu gọi các sàn giao dịch trên toàn thế giới hỗ trợ đóng băng các tài sản có liên quan của nhóm tin tặc Triều Tiên.
Liên minh Châu Âu, Singapore và các quốc gia khác đã có hệ thống quản lý tương đối hoàn thiện và sự cố này có thể tăng cường hơn nữa việc thực thi khuôn khổ tuân thủ quy định. Đối với Hoa Kỳ, chúng tôi hy vọng rằng sự cố này có thể khiến các cơ quan quản lý phải suy nghĩ thêm về các yêu cầu chống rửa tiền và KYC liên quan đối với các nền tảng tiền điện tử. Mặc dù Tổng thống Trump đã hứa sẽ xây dựng một vốn tiền điện tử, theo lập trường quản lý trước đây của SEC, trung lập về công nghệ và bảo vệ nhà đầu tư là những cơ sở và nguyên tắc quan trọng để giám sát. Điều này có thể, ở một mức độ nào đó, đẩy nhanh việc ban hành luật quản lý và đẩy nhanh quá trình xây dựng các tiêu chuẩn bảo mật cho toàn bộ ngành.
Từ người dùng bỏ phiếu bằng chân về bảo mật cho đến sự chậm trễ trong tiếng nói của cơ quan quản lý, có thể thấy rằng toàn bộ ngành công nghiệp tiền điện tử vẫn đang trong tình trạng mất an ninh. Tuy nhiên, với sự tiến bộ của luật pháp quản lý toàn cầu và sự tăng tốc của các quy trình tuân thủ, không thể tránh khỏi việc ngành công nghiệp tiền điện tử sẽ trở nên trưởng thành hơn và hướng tới xu hướng chính thống. Điều này có nghĩa là đối với các nhà đầu tư trong ngành hiện tại, rủi ro đầu tư và an ninh tài sản không bao giờ nên bị bỏ qua.
3. Cách các nhà đầu tư điều chỉnh: Tái thiết chống mong manh, an ninh và tuân thủ vẫn là ưu tiên hàng đầu
Là một tổ chức quản lý tài sản có trách nhiệm, trước những vụ tấn công mạng lớn của Bybit và Infini, chúng tôi luôn tin tưởng chắc chắn rằng bảo mật và tuân thủ không chỉ là sự đảm bảo hàng đầu cho hoạt động của tổ chức mà còn là ưu tiên hàng đầu để bảo vệ tài sản của khách hàng. Những sự kiện này không chỉ gióng lên hồi chuông cảnh báo cho ngành mà còn mang đến cho các nhà đầu tư cơ hội xem xét lại chiến lược của mình.
Trong bối cảnh thị trường biến động, chúng tôi khuyến nghị các nhà đầu tư chuyển từ hoảng loạn thụ động sang chống lại sự mong manh chủ động và ứng phó với sự bất ổn bằng tư duy kiên cường hơn. Sau đây là những gợi ý cụ thể của chúng tôi dựa trên nhiều năm kinh nghiệm và hiểu biết chuyên môn:
1. Chọn một nền tảng tuân thủ và minh bạch, nhưng chú ý hơn đến tính chuyên nghiệp của nhóm và danh tiếng trong ngành
Tuân thủ và minh bạch là những tiêu chí cơ bản khi lựa chọn nền tảng đầu tư, nhưng vẫn chưa đủ để ứng phó với môi trường rủi ro ngày càng phức tạp. Chúng tôi khuyến nghị các nhà đầu tư đánh giá sâu sắc tính chuyên nghiệp của đội ngũ nền tảng và danh tiếng trong ngành, đây thường là những chỉ số quan trọng đánh giá độ tin cậy lâu dài của nền tảng. Một nhóm có nền tảng tài chính vững mạnh, chuyên môn kỹ thuật và khả năng ứng phó khủng hoảng có thể thể hiện khả năng phục hồi và tinh thần trách nhiệm cao hơn vào những thời điểm quan trọng. Ví dụ, với tư cách là một tổ chức quản lý tài sản, khi chúng tôi sàng lọc các đối tác chiến lược, chúng tôi sẽ xem xét nền tảng của họ từ mọi góc độ, bao gồm nhưng không giới hạn ở bằng chứng về dự trữ, báo cáo kiểm toán, hồ sơ ứng phó khủng hoảng trong quá khứ, v.v., để đảm bảo rằng mọi tài sản được khách hàng ủy thác đều có thể vượt qua thử thách của thời gian. Các nhà đầu tư cũng có thể tham khảo tiêu chuẩn này và lựa chọn các nền tảng thể hiện được trách nhiệm trong khủng hoảng và vẫn minh bạch trong việc tuân thủ.
2. Nâng cao nhận thức về an ninh bản thân, phân tán rủi ro và giảm thiểu tổn thất chung do lỗi điểm đơn lẻ gây ra
Lỗ hổng kỹ thuật và sự bất cẩn của con người là bài học cốt lõi của sự cố tấn công này, nhắc nhở các nhà đầu tư rằng họ phải chủ động nâng cao nhận thức về bảo mật thay vì hoàn toàn dựa vào những lời hứa của nền tảng. Mặc dù ví lạnh không phải là thuốc chữa bách bệnh, nhưng chúng vẫn là công cụ hiệu quả để bảo vệ tài sản cá nhân. Kết hợp với việc kiểm tra thường xuyên các thiết lập quyền và tránh các liên kết từ các nguồn không xác định, chúng có thể giảm đáng kể nguy cơ bị tấn công. Đồng thời, đa dạng hóa là một chiến lược hiệu quả để bảo vệ chống lại những điểm thất bại đơn lẻ. Chúng tôi khuyến nghị các nhà đầu tư phân bổ tài sản của mình trên nhiều nền tảng (như sàn giao dịch tập trung, giao thức DeFi và ví phần cứng) và định cấu hình chúng trên nhiều khu vực và loại tài sản.
3. Thực hiện nghiêm ngặt các yêu cầu về vận hành an toàn và liên tục tối ưu hóa các biện pháp bảo vệ an toàn
An toàn không chỉ là vấn đề kỹ thuật mà còn phản ánh quy trình và kỷ luật. Là một tổ chức quản lý tài sản, chúng tôi thực hiện nghiêm ngặt đa chữ ký, cô lập ví nóng và ví lạnh, quản lý phân cấp trong hoạt động hàng ngày và tiến hành kiểm toán thường xuyên để đảm bảo các biện pháp bảo vệ của chúng tôi theo kịp thời đại. Các nhà đầu tư cũng nên xem hoạt động bảo mật là chuẩn mực; trước sự phát triển liên tục của công nghệ tin tặc, các biện pháp bảo vệ cần phải được tối ưu hóa liên tục. Chúng tôi khuyến nghị các nhà đầu tư chú ý đến xu hướng của ngành, tìm hiểu các biện pháp bảo mật tốt nhất mới nhất và giới thiệu các dịch vụ lưu ký chuyên nghiệp hoặc cơ chế bảo hiểm khi quy mô tài sản lớn để tăng cường hơn nữa tuyến phòng thủ. Sự chuyển đổi từ phòng thủ thụ động sang tối ưu hóa chủ động là bước quan trọng để đạt được khả năng chống mong manh.
4. Ngành công nghiệp đang nhanh chóng bước vào kỷ nguyên thể chế, tìm kiếm cơ hội trong khủng hoảng
Mặc dù trong ngắn hạn, tâm lý thị trường bị suy giảm do các vụ tấn công mạng và các yếu tố vĩ mô bên ngoài, chúng tôi tin rằng khủng hoảng thường là chất xúc tác giúp ngành tự phục hồi và nâng cấp. Việc tăng cường giám sát, đổi mới công nghệ bảo mật và phổ biến các giải pháp phi tập trung sẽ mang lại lợi ích lâu dài cho các dự án và nền tảng tuân thủ. Các nhà đầu tư có thể tận dụng sự hoảng loạn của thị trường để lập kế hoạch phân bổ tài sản cẩn thận và tìm kiếm các khoản đầu tư mang lại sự cân bằng tốt nhất giữa tính ổn định và lợi nhuận.
Chiến lược đầu tư của chúng tôi luôn tập trung vào nguyên tắc này. Thông qua các giải pháp quản lý tài sản đa chiến lược, chúng tôi giúp khách hàng nắm bắt được lợi nhuận vượt trội trong thời kỳ hỗn loạn, đồng thời lấy sự an toàn và tuân thủ làm mục tiêu cốt lõi để đảm bảo rằng mọi lợi nhuận đều có thể vượt qua được thử thách của rủi ro.
Dựa trên khái niệm “chống mong manh” của Nassim Taleb, chúng tôi cũng khuyến khích các nhà đầu tư coi khủng hoảng là cơ hội để tối ưu hóa chiến lược chứ không chỉ đơn thuần là mối đe dọa. Ví dụ, xây dựng vị thế trong các tài sản chất lượng cao ở mức thấp khi thị trường cực kỳ hoảng loạn hoặc lựa chọn các chiến lược chênh lệch định lượng tương đối ổn định. Khả năng thích ứng chủ động như vậy không chỉ có thể giúp các nhà đầu tư tránh được tổn thất trong ngắn hạn mà còn cho phép họ giành được ưu thế khi ngành phục hồi.
