Nhà sáng lập OneKey cảnh báo IBIT có thể là mục tiêu tiếp theo trong danh sách nhắm tới của hacker Triều Tiên
TREE NEWS đưa tin: Yishi, nhà sáng lập hãng ví cứng tiền mã hóa OneKey, đã đưa ra cảnh báo rằng ETF Bitcoin giao ngay của BlackRock (IBIT) có thể đã nằm trong danh sách mục tiêu tấn công mạng của Triều Tiên, với lý do việc lưu ký lượng BTC nắm giữ tập trung cao độ là một rủi ro không thể bỏ qua.
Trong một phân tích chi tiết, Yishi chỉ ra vụ hack Bybit vào tháng 2 năm 2025, khi kẻ tấn công xâm nhập máy tính Mac của một lập trình viên Safe{Wallet} bằng cách ngụy trang phần mềm độc hại thành một công cụ Docker hợp pháp. Vụ xâm nhập đã cho kẻ tấn công 17 ngày truy cập—đủ thời gian để thao túng giao diện giao dịch mà những người ký sử dụng, lừa họ phê duyệt việc đánh cắp 1,5 tỷ USD mà không hề hay biết.
Yishi lưu ý rằng TRM Labs có độ tin cậy cao rằng sự cố Bybit có liên quan đến TraderTraitor, cùng nhóm được nhà nước Triều Tiên hậu thuẫn gắn với vụ hack Binance và vụ trộm DMM Bitcoin. Trong khi Binance cho biết không có bằng chứng về việc rò rỉ khóa riêng tư, TRM tin rằng kẻ tấn công có thể đã kiểm soát chính hạ tầng ký.
Vấn đề tập trung lưu ký
Cốt lõi lo ngại của Yishi là lượng Bitcoin của IBIT được nắm giữ theo cách tập trung cao độ, khiến nó trở thành mục tiêu hấp dẫn đối với các chủ thể nhà nước tinh vi. Khác với việc tự lưu ký phi tập trung, nơi tiền được phân tán trên hàng triệu ví cá nhân, một đơn vị lưu ký ETF duy nhất nắm giữ hàng tỷ USD BTC dưới một mái nhà.
Điều này tạo ra một điểm lỗi đơn lẻ mà hacker do nhà nước hậu thuẫn có thể khai thác thông qua các cuộc tấn công chuỗi cung ứng, mối đe dọa từ nội bộ hoặc kỹ thuật xã hội. Vụ Bybit chứng minh rằng ngay cả các thiết lập đa chữ ký và ví cứng cũng dễ bị tổn thương khi chính giao diện ký bị xâm phạm.
Hàm ý đối với ngành
Cảnh báo này làm nổi bật một căng thẳng rộng lớn hơn trong việc áp dụng tiền mã hóa của các tổ chức: khi tài chính truyền thống tiếp nhận Bitcoin thông qua ETF, các tài sản trở nên tập trung theo cách mâu thuẫn với tinh thần phi tập trung của công nghệ này. Các đơn vị lưu ký và tổ chức phát hành ETF giờ đây phải phòng thủ trước các mối đe dọa dai dẳng tiên tiến (APT) ngang tầm với những gì các ngân hàng và nhà thầu quốc phòng phải đối mặt.
Đối với nhà đầu tư, thông điệp rất rõ ràng: việc tiếp xúc qua ETF mang lại sự tiện lợi nhưng đưa vào các rủi ro đối tác và lưu ký khác biệt về cơ bản so với việc tự giữ khóa. Ngành có thể cần áp dụng các tiêu chuẩn bảo mật chuỗi cung ứng nghiêm ngặt hơn, chứng thực phần cứng và quy trình ký cách ly (air-gapped) để bảo vệ lượng Bitcoin tổ chức ngày càng tăng.
Triển vọng phía trước
Khi các ETF Bitcoin tích lũy lượng nắm giữ ngày càng lớn, chúng sẽ ngày càng thu hút sự chú ý của các đối thủ có nguồn lực dồi dào. Câu hỏi không còn là liệu hacker do nhà nước hậu thuẫn có nhắm tới các thỏa thuận lưu ký này hay không, mà là khi nào—và liệu các thực tiễn bảo mật của ngành có thể phát triển đủ nhanh để ngăn chặn chúng hay không.
