Trong các bài viết trước, chúng ta từng nói rằng thị trường này không bao giờ thiếu bất ngờ, cũng chẳng bao giờ thiếu cơ hội. Và đây, một sự kiện thiên nga đen mới bất ngờ xảy ra: sàn giao dịch tiền mã hóa lớn nhất thế giới hứng chịu vụ tấn công mạng lớn nhất trong lịch sử.

Theo một số tin tức liên quan mà tôi đọc được sáng nay, Binance bắt đầu hứng chịu vụ tấn công mạng lớn nhất trong lịch sử vào khoảng 5 giờ 42 phút sáng nay (ngày 30 tháng 10, giờ Bắc Kinh). Tính đến thời điểm viết bài, theo ước tính mới nhất dựa trên dữ liệu on-chain, chỉ trong chưa đầy một giờ, tin tặc đã chuyển hơn 6 tỷ USD tài sản từ ví nóng của Binance. Dù con số này hiện mới chỉ là ước tính sơ bộ, nhưng ngay cả theo mức 3 tỷ USD mà một số hãng truyền thông đưa ra thì đây cũng đã là một vụ tấn công mạng nghiêm trọng. Đến 6 giờ 22 phút, Binance đã thông báo tạm dừng rút tiền.

Vụ tấn công lần này cũng trực tiếp phá vỡ kỷ lục vụ trộm lớn nhất trong lịch sử tiền mã hóa, được xác lập khi Bybit bị tin tặc đánh cắp 1,5 tỷ USD vào năm 2025. Thậm chí, Elon Musk cũng đăng một câu đầy ẩn ý về vụ việc này trên nền tảng X: Everyday is Zeroday, như hình bên dưới. Còn về quá trình cụ thể ví nóng của Binance bị đánh cắp, hiện đã có rất nhiều bài mô tả chi tiết trên mạng nên chúng tôi sẽ không nhắc lại ở đây. Bạn nào quan tâm có thể trực tiếp hỏi Google hoặc ChatGPT.

Khi vụ việc nhanh chóng lan rộng, Bitcoin hôm nay cũng đã giảm xuống dưới EMA 21 (tương ứng 76.560 USD) và EMA55 (tương ứng 78.900 USD) trên biểu đồ ngày, chạm mức thấp nhất khoảng 76.500 USD, như hình bên dưới. Dĩ nhiên, đợt giảm lần này chủ yếu là do tâm lý hoảng loạn trước việc mạng lưới của sàn giao dịch bị tấn công, chứ không phải do bản thân mạng lưới Bitcoin.

Có lẽ hiện giờ mọi người đang quan tâm nhất đến việc nếu cuối cùng xác nhận số tiền bị đánh cắp lên tới hơn 6 tỷ USD, Binance sẽ bù đắp khoản thiệt hại này như thế nào. Dù Binance vẫn luôn tuyên bố có quỹ bảo vệ tài sản người dùng SAFU, tôi đã kiểm tra địa chỉ ví của quỹ này và thấy khoản dự trữ khẩn cấp hiện có trong đó vào khoảng 1,1 tỷ USD, như hình bên dưới.

Vì vậy, nếu sau khi xác nhận, số tiền bị đánh cắp lần này vượt quá khoản dự trữ đó và Binance cũng sẵn sàng bồi thường toàn bộ thiệt hại cho người dùng, thì không loại trừ khả năng họ sẽ sử dụng tài sản của chính công ty hoặc các nguồn vốn khác. Dù thế nào đi nữa, ngay cả với sàn giao dịch tiền mã hóa lớn nhất thế giới, đây cũng sẽ là một khoản tiền khổng lồ.

Tính đến thời điểm viết bài, Tether cho biết đã đóng băng 1,5 tỷ USDT mà tin tặc chuyển đi (đóng băng không có nghĩa là có thể thu hồi); Circle cũng đã đóng băng 823 triệu USDC của tin tặc; Aave cũng đã đóng băng thị trường cho vay của mình trên Avalanche (nhằm ngăn tin tặc dùng số tiền bị đánh cắp để vay). Tuy nhiên, BTC và ETH bị đánh cắp thì không thể đóng băng...

Tiếp theo, chúng ta chủ yếu cần theo dõi một vài vấn đề: cuối cùng xác nhận số tiền bị đánh cắp là bao nhiêu, có thể thu hồi được bao nhiêu, ngoài SAFU thì Binance có sử dụng vốn tự có hoặc các khoản dự trữ khác hay không, và sau sự kiện này người dùng có đồng loạt rút tiền hay không... Những vấn đề này cũng sẽ tiếp tục ảnh hưởng đến tâm lý thị trường trong hai ngày tới và mức độ biến động của giá trong ngắn hạn.

Chúng ta vẫn thường nói rằng an toàn luôn mang tính tương đối; tiện lợi và an toàn thường loại trừ lẫn nhau, lợi nhuận cao và rủi ro thấp cũng vậy. Đối với các sàn giao dịch tập trung, điều quan trọng không phải là trước đây họ đã hứa với người dùng bao nhiêu, mà là sau khi xảy ra sự kiện nghiêm trọng, họ có thực sự thực hiện được những cam kết đó hay không. Nhưng sự việc đã xảy ra rồi, lúc này người dùng bình thường như chúng ta càng cần bình tĩnh. Nếu bạn vẫn còn tài sản trên Binance, tốt nhất hãy kịp thời theo dõi hoặc cập nhật thông tin mới nhất qua các kênh chính thức của Binance. Đặc biệt, đừng vì hoảng sợ mà tùy tiện nhấp vào các đường liên kết về vụ việc này trên mạng hoặc trong email (để tránh bị lừa đảo).

18 năm trước, vào ngày 31 tháng 10, một người tự xưng là Satoshi Nakamoto đã gửi một tệp PDF dài chín trang (sách trắng Bitcoin), trong đó có câu: “without the need for a trusted third party” (không cần bên thứ ba đáng tin cậy). Còn hôm nay, 18 năm sau, tổ chức bên thứ ba đáng tin cậy lớn nhất thế giới được cho là đã thực sự bị tin tặc đánh cắp hơn 6 tỷ USD.

Sự việc này một lần nữa nhắc nhở chúng ta: HOLD YOUR OWN KEYS.NOT YOUR KEYS, NOT YOUR COINS. 

Dĩ nhiên, như chúng ta đã đề cập ở trên, an toàn luôn mang tính tương đối. Với những người mới tìm hiểu về tiền mã hóa, chưa có kinh nghiệm sử dụng blockchain hoặc ví, đừng vì chạy theo thứ mà người khác gọi là an toàn mà thực hiện những thao tác mình chưa quen. Nếu bạn để tiền trên một sàn giao dịch lớn và sàn bị tin tặc tấn công, bạn vẫn có cơ hội được bồi thường. Nhưng nếu tiền bị đánh cắp hoặc bạn trở thành nạn nhân của một vụ lừa đảo do thao tác sai trên ví hoặc blockchain, thì về cơ bản sẽ chẳng còn cách nào để đòi bồi thường và số tiền của bạn coi như mất trắng.

Trong sách điện tử năm 2023 (Nâng cao tư duy blockchain), chúng tôi từng chia sẻ vấn đề tương tự. Khi đó, lời khuyên của tôi là: cố gắng không lưu trữ tài sản trị giá hơn 100.000 USD trên mỗi CEX (sàn giao dịch tập trung). Suốt thời gian qua, tôi vẫn luôn duy trì thói quen này, bởi 100.000 USD là mức thiệt hại bất ngờ do rủi ro tập trung mà tôi sẵn sàng chấp nhận trên một CEX (không tính khoản lỗ giao dịch cá nhân).

Còn về việc sử dụng ví, trước đây chúng ta cũng đã nhiều lần đề cập đến vấn đề này và chia sẻ một số cách làm cụ thể của cá nhân tôi. Bạn nào quan tâm có thể tìm đọc lại các bài viết cũ hoặc sách điện tử của Lời Hoa Lời Ngoài.

Vì vậy, ở đây bạn cũng có thể tự hỏi mình một câu: Bạn dự định giữ bao nhiêu tiền trong mỗi sàn giao dịch tập trung?

Ngoài sự kiện thiên nga đen mà chúng ta vừa bàn ở trên, trong các bài viết trước, chúng ta cũng đã đề cập đến một số vấn đề về các yếu tố vĩ mô gần đây. Chẳng hạn, các công ty AI hiện đang gặp khó khăn trong việc huy động vốn; lạm phát ở Mỹ khiến khả năng Fed tăng lãi suất vào tháng 12 là rất cao; chiến tranh Mỹ-Iran nhiều khả năng sẽ bùng phát trở lại sau cuộc bầu cử giữa nhiệm kỳ ở Mỹ...

Dù tính đến thời điểm này trong tuần, dòng vốn ETF vẫn ghi nhận dòng tiền ròng chảy vào, nhưng trước tác động của sự kiện thiên nga đen và những yếu tố vĩ mô bất lợi, cũng không thể loại trừ khả năng Bitcoin sẽ tiếp tục giảm sâu hơn, chẳng hạn như trong ngắn hạn quay lại vùng 74.000–76.000 USD. Dĩ nhiên, xét theo chu kỳ dài hạn hơn, như đã đề cập trong bài viết trước (ngày 28 tháng 10): dù chúng ta vẫn chưa thể biết chắc hiện tại đang ở giai đoạn nào, nhiều khả năng chúng ta lại một lần nữa đứng ở giai đoạn đầu của một chu kỳ mới.

Nói cách khác, trong ngắn hạn vẫn có thể xảy ra biến động khá lớn, và đôi khi diễn biến thị trường có thể khiến chúng ta thất vọng hoặc hoảng sợ. Nhưng xét trong khung thời gian dài hơn, tôi cho rằng dư địa giảm của Bitcoin trong năm nay thực ra cũng khá hạn chế. Với những điều kiện hiện tại, mức đáy xa nhất mà tôi có thể hình dung chỉ vào khoảng 66.000–70.000 USD. Xét về tương quan rủi ro và lợi nhuận, nếu hiện giờ tiếp tục chờ giá chạm đáy hoặc vì sự kiện thiên nga đen mà phá vỡ kế hoạch sẵn có rồi hoảng loạn bán sạch, thì cả hai đều không phải là lựa chọn sáng suốt. Ngược lại, trong phạm vi khả năng chấp nhận rủi ro của mỗi cá nhân, nắm giữ trước một tỷ trọng vị thế phù hợp và tiếp tục giải ngân từng phần theo kế hoạch vẫn là cách làm hợp lý hơn theo quan điểm của tôi.

Bóng tối trước bình minh là dài nhất. Khi những bất định hiện tại dần tan biến và mọi chuyện ngã ngũ, chúng ta sẽ lại thấy một vầng dương mới tiếp tục mọc lên.

Đến đây là hết phần chia sẻ kỳ này (20261030). Toàn bộ nội dung trên là quan điểm và phân tích từ góc nhìn cá nhân, chỉ nhằm ghi lại suy nghĩ và trao đổi, không cấu thành bất kỳ lời khuyên đầu tư nào.