Sự sụp đổ của một công ty lớn gây ra cú sốc. Làm thế nào các nhà đầu tư có thể chống lại sự mong manh?

Tóm tắt ý kiến:

1.Các lỗ hổng bảo mật thường gặp phá vỡ ảo tưởng về bảo mật của ngành

1. Bybit đã bị đánh cắp 1,4 tỷ đô la và Infini đã bị đánh cắp 50 triệu đô la. Các cuộc tấn công của tin tặc trên quy mô lớn liên tiếp đã phơi bày lỗ hổng bảo mật của ngành.

2. Các sàn giao dịch, nhà cung cấp ví và cơ quan quản lý ngành đều chịu trách nhiệm về bảo mật, nhưng hiện tại ngành này vẫn thiếu các tiêu chuẩn bảo mật thống nhất.

3. Ví lạnh không hoàn toàn an toàn và các lỗ hổng bảo mật thường xuất phát từ hoạt động của con người và sự bất cẩn trong quản lý quyền của hệ thống.

2.Tâm lý thị trường biến động dữ dội, phản ứng tự cứu và quản lý của ngành chậm lại

1.  Sau sự cố Bybit, sự hoảng loạn của thị trường gia tăng, nhưng các quỹ của tổ chức đã nhanh chóng chảy vào 4 tỷ đô la Mỹ, cho thấy khả năng phục hồi của ngành.

2. Mặc dù các cơ quan quản lý (như FBI Hoa Kỳ) không can thiệp ngay lập tức, họ đã bắt đầu điều tra và kêu gọi các sàn giao dịch toàn cầu hỗ trợ đóng băng tiền của tin tặc.

3.  Các khuôn khổ pháp lý hoàn thiện ở Liên minh Châu Âu, Singapore và những nơi khác có thể thúc đẩy ngành này tăng cường các tiêu chuẩn bảo mật và Hoa Kỳ có thể đẩy nhanh luật chống rửa tiền và quản lý KYC.

3.Các nhà đầu tư nên áp dụng các chiến lược chống mong manh và nâng cao nhận thức về an ninh của chính mình

1. Chọn các nền tảng tuân thủ và minh bạch, đồng thời chú ý đến các yếu tố như lý lịch của nhóm, bằng chứng dự trữ và hồ sơ bảo mật trong quá khứ.

2. Đa dạng hóa các khoản đầu tư và quản lý rủi ro để giảm thiểu tổn thất chung do lỗi tại một điểm duy nhất gây ra và kết hợp nhiều phương pháp lưu trữ như sàn giao dịch tập trung, giao thức DeFi và ví phần cứng.

3. Tối ưu hóa hoạt động bảo mật cá nhân, áp dụng nhiều chữ ký, phân tách ví nóng và ví lạnh, quản lý quyền và các biện pháp khác để giảm thiểu rủi ro khi vận hành của con người.

4. Tìm kiếm cơ hội trong khủng hoảng, phân bổ tài sản hợp lý trong quá trình đẩy nhanh chuẩn hóa và thể chế hóa an toàn ngành, tránh tổn thất ngắn hạn và nắm bắt lợi ích dài hạn.

Thứ tư, Xu hướng ngành: Thị trường tiền điện tử đang bước vào kỷ nguyên thể chế

1. Mặc dù tâm lý thị trường đang ở mức thấp trong ngắn hạn, nhưng việc tăng cường giám sát, đổi mới công nghệ bảo mật và tăng tốc tuân thủ sẽ thúc đẩy thị trường hướng tới sự trưởng thành.

2. Các nhà đầu tư có tư duy chống mong manh sẽ chiếm ưu thế trong tình trạng hỗn loạn, học hỏi từ khái niệm "chống mong manh" và điều chỉnh chiến lược của mình để thích ứng với những thay đổi của thị trường.

Từ ví lạnh đến khủng hoảng nóng: Mất mát của những người khổng lồ gây sốc, nhà đầu tư có thể chống lại sự mong manh như thế nào?

Chỉ chưa đầy hai ngày sau khi Bybit bị đánh cắp số tiền khổng lồ lên tới hơn 1,4 tỷ đô la Mỹ, nền tảng thanh toán tài chính Infini có trụ sở tại Hồng Kông lại một lần nữa bị đánh cắp số tiền gần 50 triệu đô la Mỹ. Trong khoảnh khắc, giữa thị trường biến động, tâm lý của các nhà đầu tư một lần nữa lại chìm trong sự bi quan. Mặc dù đã có nhiều vụ trộm cắp trong lịch sử, nhưng một loạt vụ trộm lớn như vậy đã phủ bóng đen lên thị trường vốn đã mong manh. Điều này dẫn đến những suy nghĩ sau: Các nhà đầu tư nên xem xét tình trạng trộm cắp liên tục trong ngành như thế nào? Họ nên chủ động điều chỉnh chiến lược của mình như thế nào và dám tiến lên với sự lạc quan khi ngành đang bi quan?

1. Từ Bybit đến Infini: Ảo tưởng về an ninh đằng sau vi phạm quốc phòng

Liên quan đến vụ trộm Bybit, đây là vụ trộm đơn lẻ lớn nhất trong lịch sử, đã có nhiều góc độ và chiều hướng phân tích khác nhau trên thị trường (4 Alpha cũng đã theo dõi nội dung vụ việc sớm nhất có thể), tuy nhiên, khi ngành công nghiệp vẫn chưa hoàn toàn bình tĩnh lại trước sự hoảng loạn về vấn đề này, Infini lại bị đánh cắp với số tiền gần 50 triệu đô la Mỹ.

Mặc dù Infini, giống như Bybit, đã công bố bồi thường đầy đủ ngay khi có cơ hội, nhưng điều này không làm giảm bớt mối lo ngại của thị trường. Mọi người không thể không suy ngẫm về lý do tại sao các biện pháp bảo vệ an ninh của những gã khổng lồ trong ngành vẫn bị vi phạm mặc dù đã có tiền lệ về nhiều vụ trộm cắp trong lịch sử. Phân tích sâu hơn cho thấy rằng sự xảy ra của những vụ trộm này không chỉ liên quan đến lỗ hổng trong hệ thống bảo mật của chính dự án/sàn giao dịch mà còn liên quan đến một loạt các vấn đề như giám sát ngành công nghiệp blockchain và việc thiết lập các tiêu chuẩn bảo mật thống nhất.

1. Quy trình tấn công chính và lý do cho sự cố bybit

Để ứng phó với vụ trộm Bybit, nhiều tổ chức an ninh trong ngành đã xác nhận rằng tin tặc chủ yếu đến từ nhóm tin tặc khét tiếng của Triều Tiên Lazarus Group. Theo kết quả điều tra mới nhất vào ngày 26 tháng 2, tổ chức này đã xâm nhập vào máy của một nhà phát triển Safe thông qua kỹ thuật xã hội hoặc các phương tiện khác, và đã truy cập vào cơ sở hạ tầng giao diện người dùng và triển khai mã độc để đánh lừa ba người ký bybit, thực hiện các cuộc tấn công chính xác và đánh cắp thành công hơn 1,4 tỷ đô la tài sản Ethereum từ ví lạnh Bybit (sản phẩm của nhóm Safe). Điều cơ bản đã được xác nhận trong vụ trộm Infini là quyền hệ thống của một kỹ sư nội bộ đã bị khai thác có chủ đích và sau đó bị đánh cắp, và phương pháp của tin tặc gần giống với vụ trộm Bybit.

Biểu đồ: Quy trình tấn công sàn giao dịch Bybit

Biểu đồ: 4 Alpha Group

Trong sự cố Bybit, mặc dù nhóm Safe đã đưa ra báo cáo điều tra và giải thích sớm nhất có thể, nhưng hầu hết các chuyên gia trong ngành, bao gồm cả cựu CEO Binance CZ, đều không hài lòng với tuyên bố của nhóm bảo mật Safe, đặc biệt là việc thiếu báo cáo chi tiết về phương pháp xâm nhập cụ thể. Theo quan điểm của mục nhập tấn công, nhóm Safe, với tư cách là nhà cung cấp ví, phải chịu trách nhiệm chính. Có những thiếu sót trong quy trình phát triển và bảo mật cơ sở hạ tầng của nhóm. Tuy nhiên, liệu các sự cố tương tự có phải chỉ là trách nhiệm của nhà cung cấp ví hay không thì vẫn cần phải thảo luận và suy nghĩ thêm.

2. Vụ trộm ví lạnh cho thấy sự đồng thuận về bảo mật của ngành vẫn chưa thống nhất

Cho dù là vụ trộm Bybit hay Infini, thì đây cũng là lời cảnh báo cho toàn bộ ngành: thứ nhất, chúng ta không nên quá phụ thuộc vào ảo tưởng bảo mật mà công nghệ mang lại, vì bất kỳ công nghệ nào cũng có thể bị hack; thứ hai, việc bỏ qua ranh giới bảo mật của con người sẽ gây ra hậu quả nghiêm trọng.

Ví lạnh từ lâu đã được coi là "nơi an toàn tuyệt đối" cho tài sản tiền điện tử, nhưng sự cố Bybit đã phá vỡ ảo tưởng này. Bản thân ví lạnh không bị hack trực tiếp mà bị bỏ qua thông qua thao tác ở giao diện người dùng, điều này làm lộ ra lỗ hổng khi chỉ dựa vào một giải pháp kỹ thuật duy nhất. Vấn đề sâu xa hơn là ngành công nghiệp này thiếu các tiêu chuẩn an toàn thống nhất và sự đồng thuận. Cho dù là chủ sở hữu sàn giao dịch hay dự án, họ thường xây dựng hệ thống bảo vệ dựa trên hiểu biết của riêng họ thay vì tuân theo các thông lệ tốt nhất chung. Ví dụ, Bybit không thiết lập cơ chế đánh giá thứ cấp cho các hoạt động ví lạnh và Safe không cô lập nghiêm ngặt các quyền phát triển. Sự bất cẩn của con người này đã tạo cơ hội cho tin tặc.

Ngoài ra, việc lưu ký tài sản, cơ chế bảo hiểm và kiểm toán an ninh vẫn chưa hình thành các quy định có hệ thống trong ngành. Theo lịch sử, nhiều vụ trộm từ Mt. Gox đến Binance đã chỉ ra rằng mặc dù công nghệ đã có nhiều tiến bộ, khả năng chống lại tin tặc một cách có hệ thống vẫn chỉ được cải thiện ở mức độ hạn chế. Nguyên nhân là do môi trường quản lý phân mảnh khiến việc thống nhất các tiêu chuẩn bảo vệ nhà đầu tư và an toàn trở nên khó khăn, và mức độ an toàn của các nền tảng khác nhau cũng khác nhau. Trong tình huống này, một lượng lớn tài sản tập trung ở một vài giao thức hoặc nền tảng, khiến chúng trở thành mục tiêu chính của tin tặc.

2. Phản ứng của ngành sau vụ trộm: từ sự hoảng loạn lan rộng đến sự tự phục hồi của ngành, nguồn cảm hứng từ mọi tầng lớp xã hội

Sau vụ trộm Bybit trên diện rộng, CEO đã nhanh chóng phát sóng trực tiếp tình hình liên quan và không đình chỉ việc rút coin. 12 giờ sau khi đạt đỉnh điểm rút coin, toàn bộ hệ thống đã trở lại bình thường. Tuy nhiên, trong quá trình này, ngành đã trải qua những biến động lớn và đồng thời, những người tham gia thị trường và các cơ quan quản lý ngành đều có phản ứng.

1. Tự cứu và phục hồi của ngành

Sau sự cố Bybit, một số tổ chức trong ngành đã chung tay giúp đỡ sàn giao dịch vượt qua khó khăn. Dòng tiền ròng chảy vào vượt quá 4 tỷ đô la Mỹ trong vòng 12 giờ, phản ánh mức độ trưởng thành trong phản ứng khủng hoảng của ngành đang liên tục được cải thiện, đặc biệt là trong vòng bốn giờ sau sự cố. (chẳng hạn như Elliptic và Chainalysis) đã xác nhận trong vòng 4 giờ rằng cuộc tấn công bắt nguồn từ Lazarus Group và hỗ trợ theo dõi dòng tiền.

Điều cần lưu ý là phản ứng của người dùng có tính phân cực. Bất chấp lời hứa bồi thường đầy đủ của Bybit, số lượng rút tiền vẫn tăng đột biến tại một thời điểm. Dữ liệu trên chuỗi cho thấy khối lượng chuyển tiền ổn định tăng nhanh chóng và một lượng lớn tiền chảy vào các giao thức DeFi. Điều này cho thấy ngay cả đối với ba sàn giao dịch hàng đầu trong ngành, người dùng vẫn có xu hướng "bỏ phiếu bằng chân" khi đối mặt với các vụ tấn công mạng quy mô lớn, ưu tiên tự bảo vệ mình hơn là tin tưởng vào lời hứa của nền tảng. Chỉ số sợ hãi và lòng tham của thị trường đã giảm xuống mức hoảng loạn cực độ chỉ trong một ngày, làm nổi bật sự khó khăn trong việc khôi phục niềm tin.

Sau sự cố Infini, ngành công nghiệp cũng có phản ứng tương tự. Mặc dù có quy mô tương đối nhỏ, nhưng hàng loạt vụ tấn công đã làm gia tăng sự bất an trên thị trường. Chủ dự án và các công ty bảo mật đã bắt đầu kêu gọi quản lý thẩm quyền chặt chẽ hơn và kiểm toán của bên thứ ba. Một số tổ chức thậm chí còn đề xuất thành lập một quỹ hỗ trợ lẫn nhau trong ngành để giải quyết các cuộc khủng hoảng tương tự. Tình hình thực tế trong các ngành này cho thấy lòng tin của người dùng vào toàn bộ ngành tương đối mong manh, điều này càng làm nổi bật tính cấp thiết của việc đẩy nhanh việc tuân thủ quy định.

2. Cơ quan quản lý không can thiệp ngay từ đầu, nhưng có thể tác động đến thái độ quản lý

Đằng sau hai sự cố, chúng ta có thể thấy nhiều hành động hơn của ngành. Các cơ quan quản lý trên toàn thế giới không lên tiếng ngay từ đầu, nhưng điều này không có nghĩa là không có tác động đến hoạt động giám sát. Chỉ vào thứ năm tuần này, Cục Điều tra Liên bang Hoa Kỳ (FBI) đã can thiệp vào cuộc điều tra vụ trộm Bybit và kêu gọi các sàn giao dịch trên toàn thế giới hỗ trợ đóng băng các tài sản có liên quan của nhóm tin tặc Triều Tiên.

Liên minh châu Âu, Singapore và các quốc gia khác đã có hệ thống quản lý tương đối hoàn thiện và sự cố này có khả năng sẽ tăng cường hơn nữa việc thực thi khuôn khổ tuân thủ quy định. Đối với Hoa Kỳ, chúng tôi hy vọng rằng sự cố này có thể khiến các cơ quan quản lý phải suy nghĩ thêm về các yêu cầu chống rửa tiền và KYC liên quan đối với các nền tảng tiền điện tử. Mặc dù Tổng thống Trump đã hứa sẽ xây dựng một "vốn tiền điện tử", theo lập trường quản lý trước đây của SEC, "trung lập về công nghệ" và "bảo vệ nhà đầu tư" là những cơ sở và nguyên tắc quan trọng để giám sát. Điều này có thể, ở một mức độ nào đó, đẩy nhanh việc ban hành luật quản lý và đẩy nhanh quá trình xây dựng các tiêu chuẩn bảo mật cho toàn bộ ngành.

Từ việc người dùng “bỏ phiếu bằng chân” về vấn đề bảo mật cho đến sự chậm trễ trong tiếng nói của các cơ quan quản lý, có thể thấy rằng toàn bộ ngành công nghiệp tiền điện tử vẫn đang trong tình trạng mất an ninh. Tuy nhiên, với sự tiến bộ của luật pháp quản lý toàn cầu và sự tăng tốc trong việc tuân thủ, không thể tránh khỏi việc ngành công nghiệp tiền điện tử sẽ trở nên trưởng thành hơn và hướng tới xu hướng chính thống. Điều này có nghĩa là đối với các nhà đầu tư trong ngành hiện tại, rủi ro đầu tư và an ninh tài sản không bao giờ nên bị bỏ qua.

3. Cách nhà đầu tư điều chỉnh: Tái thiết chống mong manh, bảo mật và tuân thủ vẫn là ưu tiên hàng đầu

Là một tổ chức quản lý tài sản có trách nhiệm, trước những vụ tấn công mạng lớn của Bybit và Infini, chúng tôi luôn tin tưởng chắc chắn rằng bảo mật và tuân thủ không chỉ là sự đảm bảo hàng đầu cho hoạt động của tổ chức mà còn là ưu tiên cao nhất để bảo vệ tài sản của khách hàng. Những sự kiện này không chỉ gióng lên hồi chuông cảnh báo cho ngành mà còn mang đến cho các nhà đầu tư cơ hội xem xét lại chiến lược của mình.

Trong bối cảnh thị trường biến động, chúng tôi khuyến nghị các nhà đầu tư chuyển từ "hoảng loạn thụ động" sang "chống lại sự mong manh chủ động" và ứng phó với sự bất ổn bằng tư duy kiên cường hơn. Sau đây là những gợi ý cụ thể của chúng tôi dựa trên nhiều năm kinh nghiệm và hiểu biết chuyên môn:

1. Chọn một nền tảng tuân thủ và minh bạch, nhưng chú ý hơn đến tính chuyên nghiệp của nhóm và danh tiếng trong ngành

Khi lựa chọn một nền tảng đầu tư, tuân thủ và minh bạch là những ngưỡng cơ bản, nhưng điều này vẫn chưa đủ để đối phó với môi trường rủi ro ngày càng phức tạp. Chúng tôi khuyến nghị các nhà đầu tư đánh giá sâu sắc tính chuyên nghiệp của đội ngũ nền tảng và danh tiếng trong ngành, đây thường là những chỉ số quan trọng đánh giá độ tin cậy lâu dài của nền tảng. Một nhóm có nền tảng tài chính vững mạnh, chuyên môn kỹ thuật và khả năng ứng phó khủng hoảng có thể thể hiện khả năng phục hồi và tinh thần trách nhiệm cao hơn vào những thời điểm quan trọng. Ví dụ, với tư cách là một tổ chức quản lý tài sản, khi chúng tôi sàng lọc các đối tác chiến lược, chúng tôi sẽ xem xét nền tảng của họ từ mọi góc độ, bao gồm nhưng không giới hạn ở bằng chứng về dự trữ, báo cáo kiểm toán, hồ sơ ứng phó khủng hoảng trong quá khứ, v.v., để đảm bảo rằng mọi tài sản được khách hàng ủy thác đều có thể vượt qua thử thách của thời gian. Các nhà đầu tư cũng có thể tham khảo tiêu chuẩn này và lựa chọn các nền tảng thể hiện được trách nhiệm trong khủng hoảng và vẫn minh bạch trong việc tuân thủ.

2. Nâng cao nhận thức về an ninh bản thân, đa dạng hóa rủi ro và giảm thiểu tổn thất chung do lỗi đơn lẻ gây ra

Các lỗ hổng kỹ thuật và sự bất cẩn của con người là những bài học cốt lõi của sự cố tấn công này, nhắc nhở các nhà đầu tư rằng họ phải chủ động nâng cao nhận thức về an ninh thay vì hoàn toàn dựa vào những lời hứa của nền tảng. Mặc dù ví lạnh không phải là thuốc chữa bách bệnh, nhưng chúng vẫn là công cụ hiệu quả để bảo vệ tài sản cá nhân. Kết hợp với việc kiểm tra thường xuyên các thiết lập quyền và tránh các liên kết từ các nguồn không xác định, chúng có thể giảm đáng kể nguy cơ bị tấn công. Đồng thời, đa dạng hóa là một chiến lược hiệu quả để bảo vệ chống lại những điểm thất bại đơn lẻ. Chúng tôi khuyến nghị các nhà đầu tư phân bổ tài sản của mình trên nhiều nền tảng (như sàn giao dịch tập trung, giao thức DeFi và ví phần cứng) và định cấu hình chúng trên nhiều khu vực và loại tài sản.

3. Tuân thủ nghiêm ngặt các yêu cầu về vận hành an toàn và liên tục tối ưu hóa các biện pháp bảo vệ an toàn

An toàn không chỉ là vấn đề kỹ thuật mà còn là sự phản ánh của quy trình và kỷ luật. Là một tổ chức quản lý tài sản, chúng tôi thực hiện nghiêm ngặt đa chữ ký, cô lập ví nóng và ví lạnh, quản lý phân cấp trong hoạt động hàng ngày và tiến hành kiểm toán thường xuyên để đảm bảo các biện pháp bảo vệ của chúng tôi theo kịp thời đại. Các nhà đầu tư cũng nên xem hoạt động bảo mật là chuẩn mực; trước sự phát triển liên tục của công nghệ tin tặc, các biện pháp bảo vệ cần phải được tối ưu hóa liên tục. Chúng tôi khuyến nghị các nhà đầu tư chú ý đến xu hướng của ngành, tìm hiểu các biện pháp bảo mật tốt nhất mới nhất và giới thiệu các dịch vụ lưu ký chuyên nghiệp hoặc cơ chế bảo hiểm khi quy mô tài sản lớn để tăng cường hơn nữa tuyến phòng thủ. Sự chuyển đổi từ phòng thủ thụ động sang tối ưu hóa chủ động là bước quan trọng để đạt được "khả năng chống mong manh".

4. Ngành công nghiệp này đang nhanh chóng bước vào kỷ nguyên thể chế, tìm kiếm cơ hội trong khủng hoảng

Mặc dù trong ngắn hạn, tâm lý thị trường đang bị suy giảm do các sự cố tấn công mạng và các yếu tố vĩ mô bên ngoài, chúng tôi tin rằng khủng hoảng thường là chất xúc tác để ngành tự sửa chữa và nâng cấp. Việc tăng cường giám sát, đổi mới công nghệ bảo mật và phổ biến các giải pháp phi tập trung sẽ mang lại lợi ích lâu dài cho các dự án và nền tảng tuân thủ. Các nhà đầu tư có thể tận dụng sự hoảng loạn của thị trường để lập kế hoạch phân bổ tài sản cẩn thận và tìm kiếm các khoản đầu tư có sự ổn định và lợi nhuận phù hợp nhất.

Chiến lược đầu tư của chúng tôi luôn tập trung vào nguyên tắc này. Thông qua các giải pháp quản lý tài sản đa chiến lược, chúng tôi giúp khách hàng nắm bắt được lợi nhuận vượt trội trong tình trạng hỗn loạn, đồng thời lấy sự an toàn và tuân thủ làm mục tiêu cốt lõi để đảm bảo rằng mọi lợi nhuận đều có thể vượt qua được thử thách của rủi ro.

Dựa trên khái niệm “chống mong manh” của Nassim Taleb, chúng tôi cũng khuyến khích các nhà đầu tư coi khủng hoảng là cơ hội để tối ưu hóa chiến lược chứ không chỉ đơn thuần là mối đe dọa. Ví dụ, xây dựng vị thế trong các tài sản chất lượng cao ở mức thấp khi thị trường cực kỳ hoảng loạn hoặc lựa chọn các chiến lược chênh lệch định lượng tương đối ổn định. Khả năng thích ứng chủ động như vậy không chỉ có thể giúp các nhà đầu tư tránh được tổn thất trong ngắn hạn mà còn cho phép họ giành được ưu thế khi ngành phục hồi.