Huiqiang

Trong mấy bài trước viết về chuyện này, lần nào tôi cũng để lại cùng một câu: TRM Labs và Chainalysis đều nhận định với độ tin cậy cao rằng Triều Tiên đứng sau vụ việc, nhưng Binance vẫn chưa chính thức xác nhận quy kết.

Giờ thì khoảng trống đó đã được phía chính thức lấp đầy. Hôm thứ Bảy, FBI ra cảnh báo an ninh mạng, chính thức cáo buộc Triều Tiên chịu trách nhiệm vụ đánh cắp tài sản trị giá hơn 6 tỷ USD của Binance ngày 29 tháng 10, đồng thời đặt tên cho chiến dịch này là TraderTraitor — chính đơn vị này cũng thực hiện vụ đánh cắp 1,5 tỷ USD của Bybit năm ngoái.

Có vài chi tiết đáng chú ý:

Lần này không phải Binance tự đưa ra kết luận, mà là kết quả điều tra chung của FBI, Cơ quan Mật vụ Hoa Kỳ và Cục Điều tra Hình sự thuộc Sở Thuế vụ. Ba cơ quan cho biết đã ghi nhận những người liên quan chủ yếu đổi tiền đánh cắp sang $ETH , đồng thời dự đoán họ sẽ tiếp tục rửa tiền thông qua các nền tảng DeFi và dịch vụ hoán đổi tức thời.

FBI cũng công bố danh sách các địa chỉ Ethereum, Bitcoin và Solana có liên quan, yêu cầu tất cả nhà cung cấp dịch vụ tài sản ảo chặn các giao dịch liên quan. Bước này thiết thực hơn việc bắt người — danh sách đen công khai đồng nghĩa với việc tiền đánh cắp sẽ khó lòng luồn lách qua các địa điểm tuân thủ quy định.

Ở phía bên kia, đồng CEO Binance Richard Teng thừa nhận rằng “cuộc điều tra tiếp theo đã phát hiện thêm nhiều điểm xâm nhập”, mở rộng phạm vi so với lời giải thích ban đầu về “máy tính xách tay của kỹ sư”. Khoản bồi thường đã đạt 90%, mục tiêu là khôi phục việc rút tiền vào Chủ nhật.

Đã xác định rõ thủ phạm, nhưng tiền vẫn đang chạy trên chuỗi. Điều cần theo dõi tiếp theo không phải là ai đã làm, mà là có thể đóng băng được bao nhiêu trong số những địa chỉ đó.

Binance vừa phát hành thông báo an toàn đợt hai, mức bồi hoàn đã tăng từ khoảng 80% hôm qua lên 90%.

Cùng phân tích các con số cụ thể: Binance đã điều chuyển 6,34 tỷ USD từ nguồn vốn công ty của mình vào quỹ tài sản người dùng, trong đó 5 tỷ USD được dùng để bù đắp trực tiếp bằng chính các loại tiền bị ảnh hưởng. Hiện 10 tài sản hàng đầu — BTC、ETH、USDT、BNB、$SOL 、USDC、XRP、USD1、RLUSD、ZEC — đều đã đạt mức dự trữ bảo chứng 100%.

10% còn lại chủ yếu là các altcoin vốn hóa nhỏ, thanh khoản kém, đang được mua lại theo từng đợt trên sàn và qua OTC.

Có hai điều đáng chú ý hơn:

Thứ nhất, ảnh chụp nhanh Proof of Reserves (PoR) mới vào lúc 00:00 UTC ngày 31 tháng 10 đã hoàn tất. Bộ bằng chứng không tiết lộ thông tin zk-SNARKs dự kiến sẽ được tạo vào ngày 3 tháng 11. Khi đó, người nắm giữ 10 loại tiền này có thể tự xác minh tỷ lệ bảo chứng 1:1 trên chuỗi.

Thứ hai, thời gian khôi phục việc rút tiền được ấn định trong khoảng 34 giờ tới, với mục tiêu khởi động lại theo từng giai đoạn vào Chủ nhật (ngày 1 tháng 11).

Thiệt hại 6,3 tỷ, điều chuyển 6,34 tỷ, các đồng tiền lớn được bổ sung đủ 100% — tốc độ thực hiện này quả thực đã hóa giải rủi ro rút tiền hàng loạt ở mức cực đoan nhất. Nhưng bài kiểm tra cuối cùng thực sự vẫn là bằng chứng zk ngày 3 tháng 11; liệu các con số có khép kín về mặt toán học hay không, khi đó sẽ rõ.

Người thắng thực sự trong vụ trộm 6,3 tỷ này không phải hacker, cũng chẳng phải cá voi tranh thủ mua lại trước, mà là một công ty có thể bạn chưa từng nghe tên.

Titan Builder, đăng ký tại London, có 16 nhân viên, không phát hành token, không có ứng dụng và chưa bao giờ làm truyền thông. Trong 24 giờ qua, doanh thu giao thức của công ty đạt 22,83 triệu USD, vượt Tether với 16,99 triệu và Circle với 6,76 triệu, đứng đầu bảng xếp hạng doanh thu của DeFiLlama. Đồng sáng lập DeFiLlama, 0xngmi, cho biết con số này cao đến mức hệ thống có lúc xác định đó là lỗi dữ liệu và chặn thống kê lại.

Công ty chỉ làm một việc: quyết định giao dịch nào được đưa vào mỗi khối Ethereum và theo thứ tự nào. Trong tháng 10, công ty đảm nhiệm khoảng 52% số khối MEV-Boost.

Tiền đến từ đâu? Hacker vội đổi stablecoin sang $ETH , bot MEV lao vào tranh chênh lệch giá; muốn giành thứ tự giao dịch thì phải trả tiền boa. Trong cùng khoảng thời gian 4,5 giờ vào đêm xảy ra vụ việc, tiền boa bot trả cho các nhà xây dựng khối tăng từ 4,6 ETH của đêm trước lên 10.251 ETH. Các nhà xây dựng khối chỉ giữ lại khoảng 564 ETH, số còn lại được chuyển cho các validator. Phí giao dịch trên toàn mạng Ethereum hôm đó là 44,25 triệu USD, ngày hôm sau là 56,4 triệu USD, mức cao nhất kể từ tháng Tư.

Điều đáng cảnh giác hơn là quy luật trong quá khứ: hai trong bốn lần doanh thu của Titan đạt đỉnh đều bắt nguồn từ thảm họa của người khác. Một sự cố trượt giá hồi tháng 3 đã khiến 50,43 triệu USD được phân bổ trong một khối duy nhất, trong đó công ty thu về khoảng 34 triệu USD.

Điều tôi quan tâm không phải là công ty kiếm được bao nhiêu, mà là quyền sắp xếp giao dịch đã tập trung đến mức này — một công ty 16 người nắm giữ một nửa số khối, và hệ thống càng hỗn loạn thì công ty càng kiếm được nhiều tiền. Cơ chế khuyến khích này đáng được bàn luận hơn cả hacker.

Thông tin chính thức đã thay đổi ba lần trong vòng 24 giờ, và bản thân quá trình đó đáng chú ý hơn cả kết luận.

Lần đầu tiên nói rằng “có thể máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập”. Đến lần thứ hai, đồng CEO Binance Richard Teng đưa ra thông tin nghiêm trọng hơn: kẻ tấn công đã lợi dụng EIP-7702 để vượt qua các bước xác minh thông thường, tiền bị chuyển đi chỉ trong khoảng 20 phút; vụ việc còn có nhiều hơn một người tham gia, và họ đã dùng “cơ chế tự hủy” để vừa tẩu thoát vừa xóa sổ công cụ và dấu vết. Đến lần thứ ba, Binance hiện cho biết họ đã “bắt đầu thu hồi một phần số tiền”.

Các cơ quan thực thi pháp luật cũng đã chính thức vào cuộc. FBI tuyên bố đã nắm được thông tin và đang điều tra; Cơ quan Mật vụ Mỹ, cơ quan liên bang chịu trách nhiệm chính về tội phạm tài chính, cho biết họ đang “làm việc suốt ngày đêm” để xác định, đóng băng, truy tìm và thu hồi tài sản, đồng thời phối hợp với Văn phòng Công tố Liên bang Đặc khu Columbia. Tại một cuộc họp báo, Trump được hỏi thẳng liệu Triều Tiên có đứng sau vụ việc hay không. Ông trả lời rằng hiện vẫn chưa rõ và FBI đang điều tra.

Điều tôi quan tâm hơn là “cơ chế tự hủy” đó. Nó trực tiếp làm giảm khả năng truy vết, đồng thời lý giải vì sao cuộc chạy đua đóng băng tài sản lần này quan trọng hơn việc truy tìm sau sự việc — một khi tiền trên chuỗi được đổi thành ETH thì không thể đóng băng, chỉ có thể chặn lại trong vài phút nó còn là stablecoin.

Tiếp theo là ba mốc thời gian có thể kiểm chứng. Đừng nghe kể, hãy xem kết quả: Binance cam kết công bố báo cáo chứng minh dự trữ đầy đủ vào thứ Hai; việc rút tiền sẽ được khôi phục sau khi vượt qua các bài kiểm tra nghiêm ngặt, theo Teng là trong khoảng 40 giờ; và sẽ có thông tin cập nhật về tiến độ thu hồi.

Teng còn bổ sung một điều đáng ghi nhớ: Binance không sử dụng tiền của người dùng; phần lớn tài sản được giữ trong ví lạnh, chỉ một phần được chuyển sang ví nóng khi cần rút tiền. Báo cáo dự trữ hôm thứ Hai sẽ là câu trả lời đầu tiên cho việc liệu tuyên bố này có đứng vững hay không.

Điều đáng nhớ nhất lần này không phải là con số 6,3 tỷ USD, mà là một vấn đề mang tính cấu trúc.

Binance 14, ví bị vét sạch, chính là một trong những ví được Binance liệt kê khi công bố bằng chứng dự trữ hằng tháng. Trong báo cáo kỳ ngày 1 tháng 10, địa chỉ này nắm giữ 1,26 tỷ USDT và 89.475 $ETH , cùng 37 loại tài sản. Giờ đây, nếu tra cứu trên Etherscan, số dư của ví chỉ còn 0,812 ETH, trị giá khoảng 1.784 USD.

Vấn đề nằm ở một con số trong báo cáo kỳ đó: tỷ lệ dự trữ ETH đúng 100%. Không có chút đệm nào. Khoảng 204.500 ETH bị đánh cắp, tương đương 5,6% lượng ETH dự trữ, khiến tỷ lệ bao phủ ETH giảm thẳng xuống khoảng 94%. Với các khoản nắm giữ nhỏ hơn như ENA, UNI, PEPE và AAVE, tình hình còn nghiêm trọng hơn: 7% đến 15% đã bị lấy đi. USDC khi đó đạt 108,26%, ngược lại còn có phần dư.

Vì vậy, bằng chứng dự trữ chỉ chứng minh rằng “tại một thời điểm nhất định, tôi có bao nhiêu”, chứ không chứng minh được rằng “những tài sản này sẽ không bị chuyển đi hết trong một lần”. Mức 100% không có dự phòng về bản chất biến mọi sự cố bất ngờ thành khoản thiếu hụt.

Cách thức tấn công cũng đáng ghi nhớ: kẻ tấn công dùng EIP-7702 để khiến ví ủy quyền quyền kiểm soát cho một hợp đồng, rồi ký một lần các quyền hạn cho 50 nonce. Vì vậy, chỉ cần thực hiện một lần sweep(), ETH và 63 loại token đã bị chuyển đi, với phí gas là 0,93 USD.

Binance cho biết khoản thiệt hại sẽ được SAFU và nguồn vốn của công ty chi trả toàn bộ; hiện khoảng 3 tỷ USD đã bị đóng băng. TRM Labs và Chainalysis đều có độ tin cậy cao khi quy vụ việc cho nhóm TraderTraitor của Triều Tiên, nhưng Binance vẫn chưa chính thức xác nhận nhận định này.

Trước hết, hãy tách biệt sự thật và suy đoán.

Theo tuyên bố chính thức của Binance, họ "đang điều tra các vấn đề bảo mật tiềm ẩn, tài sản của người dùng hoàn toàn an toàn"; đồng thời, sàn đã tạm dừng rút tiền trên nhiều mạng lưới với lý do phòng ngừa. Phát biểu của CZ thẳng thắn hơn: "trông đúng là Binance đã bị hack", nhưng ông cũng nói rằng với tư cách cổ đông, ông kỳ vọng tài sản của người dùng sẽ được bồi hoàn đầy đủ. Binance.US tuyên bố hoạt động độc lập và không bị ảnh hưởng.

Tiếp theo là một số con số đang được lan truyền. Theo dữ liệu truy vết trên chuỗi, khoảng 2,53 tỷ USD đã được chuyển khỏi ví nóng "Binance 14", liên quan đến 64 loại token; Arkham đánh dấu 55 địa chỉ, với tổng tài sản nắm giữ khoảng 5,78 tỷ USD. Lưu ý, con số sau là tổng tài sản trong các địa chỉ này, không đồng nghĩa với số tiền được xác nhận là đã bị đánh cắp. Hiện chưa có con số thiệt hại nào được xác nhận chính thức.

Điều thực sự đáng chú ý là tốc độ đóng băng tài sản. Tether đóng băng hơn 1,567 tỷ USD USDT, Circle đóng băng hơn 800 triệu USD USDC, còn Ripple hỗ trợ ngăn chặn khoảng 200 triệu USD. Nếu tính thiệt hại theo mức 2,53 tỷ USD, hai đơn vị phát hành stablecoin đã đóng băng tổng cộng 2,39 tỷ USD, nên tổn thất ròng thực tế có thể giảm xuống còn khoảng 140 triệu USD.

Khoảng chênh lệch này cho thấy khả năng đóng băng địa chỉ của các đơn vị phát hành stablecoin lần đầu tiên trở thành lực lượng chủ chốt giúp hạn chế thiệt hại trong một sự cố như thế này.

Câu "ngày nào cũng là ngày zero-day" của Musk nghe thật nhẹ tênh, nhưng với người dùng phổ thông, điều cần làm lúc này là đừng tin bất kỳ lời mời "hỗ trợ rút tiền" nào từ các kênh không chính thức.

ICE, công ty mẹ của NYSE, và Trade[XYZ] đã ký thỏa thuận chính thức nhằm đưa các hợp đồng vĩnh cửu trên Hyperliquid vào khuôn khổ quản lý của Mỹ. $HYPE hôm nay tăng 17,7%, với giá trị giao dịch 96 triệu USD.

Phân tích cấu trúc: Hyperliquid cung cấp nền tảng, Trade[XYZ] thiết kế sản phẩm, còn ICE vận hành một sàn giao dịch và dịch vụ thanh toán bù trừ được quản lý. Sàn mới có tên ICE[XYZ], với các hợp đồng bao gồm cổ phiếu, chỉ số, hàng hóa, ngoại hối và tiền mã hóa; sàn sẽ áp dụng KYC/AML, khách hàng truy cập thông qua FCM. Kênh phát hành còn có liên doanh giữa ICE và OKX.

Có một chi tiết đáng suy ngẫm: tháng 5 năm nay, chính ICE và CME đã cùng yêu cầu cơ quan quản lý điều tra nguy cơ thao túng trên Hyperliquid. Nửa năm sau, ICE lại trở thành đối tác của nền tảng này, đồng thời đầu tư vào Trade[XYZ]; Druckenmiller cũng có tên trong danh sách nhà đầu tư của vòng gọi vốn này.

Nhưng cần nói rõ: thương vụ này vẫn chưa được phê duyệt. Thỏa thuận nêu rõ cần chờ CFTC chấp thuận; hiện chưa có hồ sơ công khai nào cho thấy đề nghị đã được nộp hay phê duyệt. Bản thân Hyperliquid vẫn không mở cửa cho người Mỹ.

Vì vậy, mức tăng 17% hôm nay phản ánh kỳ vọng, chứ không phải sự việc đã rồi. Sàn của Trade[XYZ] trên Hyperliquid có khối lượng giao dịch 650 tỷ USD trong một năm—đó là con số thực sự đáng kể, nhưng bốn chữ “on ICE[XYZ]” vẫn phải chờ cơ quan quản lý ký duyệt.

Ngày 28 tháng 10, Lực lượng Cảnh sát Singapore đã ra thông báo chính thức. Đây là vấn đề quan trọng với tất cả những người sử dụng ví phần cứng.

Kể từ ngày 10 tháng 9, đã có ít nhất 2 vụ việc, với thiệt hại khoảng 3,5 triệu đô la Singapore (khoảng 2,7 triệu đô la Mỹ). Điều tra sơ bộ cho thấy một số ví phần cứng Ledger được mua tại các cửa hàng bán lẻ ở Singapore đã bị cài phần cứng độc hại, có thể đọc trực tiếp cụm từ khôi phục và khóa riêng tư của bạn.

Thủ đoạn tinh vi hơn bạn tưởng: thiết bị chính hãng bị tháo ra, lắp thêm chip và eSIM. Khi bạn khởi tạo thiết bị, 24 từ hiển thị trên màn hình sẽ bị đọc lại nguyên vẹn rồi gửi đi qua mạng di động. Tháo vỏ ra sẽ thấy dây ăng-ten được lắp thêm. Để bạn tham khảo giá: thiết bị bị sửa đổi được bán với giá chỉ bằng khoảng một nửa giá gốc.

Từ ngày 13 tháng 10, Ledger đã yêu cầu tạm ngừng bán hàng tại bảy thị trường ở Đông Nam Á và Hồng Kông. Công ty cho biết đây là một cuộc tấn công triển khai có mục tiêu nhằm vào một nhà phân phối, chứ không phải một vụ xâm nhập chuỗi cung ứng trên diện rộng. Các nhà phân tích trên chuỗi ước tính tổng thiệt hại của sự việc vào khoảng 86–93 triệu đô la Mỹ; Tether đã đóng băng khoảng 10 triệu USDT.

Điều quan trọng nhất cần ghi nhớ: Genuine Check của Ledger chỉ xác minh tính xác thực của chip. Nếu chip chính hãng chưa bị thay thế, công cụ này sẽ không phát hiện được việc sửa đổi phần cứng. Vì vậy, rủi ro thực sự khi tự quản lý tài sản thường không nằm ở bản thân thiết bị, mà ở người bán thiết bị cho bạn.

Ripple liên tiếp đạt ba bước tiến lớn chỉ trong một tuần, với tốc độ nhanh bất thường.

Ngày 26 tháng 10, OCC cấp phê duyệt cuối cùng, chính thức thành lập Ripple National Trust Bank, trở thành ngân hàng tín thác quốc gia chịu sự giám sát của liên bang. Lưu ý ngân hàng này không được nhận tiền gửi hay cho vay, nhưng có thể lưu ký khoản dự trữ của RLUSD, làm bên nhận ủy thác tài sản thế chấp và lưu ký tài sản số. Đơn vị phát hành vẫn là SCTC, chịu sự giám sát của bang New York; nghĩa là có cả hai tầng giám sát liên bang và cấp bang.

Ngày 27 tháng 10, Ripple bắt tay với Robinhood, đưa RLUSD lên Robinhood Chain và Bitstamp, đồng thời đảm nhận việc quản lý ngân quỹ của chính Robinhood.

Hôm nay, Ripple tiếp tục chốt thỏa thuận với Coinbase: RLUSD có mặt trên Coinbase Prime, Coinbase Exchange và ứng dụng bán lẻ, được quy đổi 1:1 với USD; việc nạp và rút tiền được hỗ trợ trên ba blockchain: XRPL, Base và Ethereum.

$RLUSD Vốn hóa thị trường khoảng 2,5 tỷ USD. Trước đây, Coinbase chỉ tập trung quảng bá USDC của riêng mình, còn giờ lại đưa stablecoin của đối thủ lên nền tảng. Tín hiệu này quan trọng hơn con số vốn hóa.

Báo cáo tài chính quý 3 của Robinhood tối nay đã lượng hóa cụm từ “mùa đông crypto”.

Tổng doanh thu đạt mức cao kỷ lục 1,42 tỷ USD, tăng 12% so với cùng kỳ năm ngoái. Nhưng doanh thu từ tiền mã hóa chỉ còn 120 triệu USD, lao dốc 55% so với cùng kỳ, tỷ trọng trong tổng doanh thu giảm từ 21% năm ngoái xuống còn 8,4%. Khối lượng giao dịch tiền mã hóa giảm 38%, còn 50 tỷ USD; riêng trên ứng dụng giảm 48%.

So sánh một chút là thấy tiền đã chảy về đâu: doanh thu từ quyền chọn đạt 399 triệu USD, tăng 31%; hợp đồng sự kiện đạt 173 triệu USD, tăng hơn 6 lần; doanh thu từ cổ phiếu tăng 41%. Thói quen cá cược của người dùng không đổi, chỉ là họ chuyển từ đầu cơ tiền mã hóa sang đoán kết quả sự kiện.

Có một chi tiết dễ bị bỏ qua: trong con số 120 triệu USD này thực ra đã bao gồm 26 triệu USD doanh thu trên chuỗi do Robinhood Chain đóng góp. Nếu trừ khoản này, doanh thu thuần từ giao dịch tiền mã hóa chỉ còn 94 triệu USD, và vẫn đang giảm so với quý trước.

Theo tôi, mảng tiền mã hóa không còn là câu chuyện tăng trưởng của công ty này nữa; nó đang bị chính mảng hợp đồng sự kiện của Robinhood thay thế.

Glassnode vừa đưa ra một tín hiệu khá đáng chú ý: cá voi trên Hyperliquid lần đầu tiên kể từ tháng 3 chuyển sang bán ròng $BTC .

Cụ thể, vị thế bán là 1,45 tỷ, vị thế mua là 1,22 tỷ, tức bán ròng khoảng 230 triệu. Nhóm này đã bắt đáy khá chuẩn trong nửa đầu năm, và mới đảo chiều vào tuần trước. Một địa chỉ khác, 0x5b5d, đang giữ vị thế bán BTC trị giá 247 triệu, giá vào lệnh 76.343, còn thấp hơn giá hiện tại.

Trớ trêu là hôm nay BTC lại vượt mốc 81.000.

Vì vậy, chính Glassnode cũng để ngỏ kết luận: liệu nhóm cá voi này đã dự đoán trước một đợt điều chỉnh sâu hơn, hay sắp trở thành nhiên liệu cho phe mua?

Một chi tiết khác đáng chú ý: dòng tiền từ nhà đầu tư nhỏ lẻ đổ vào Binance lập đỉnh sáu tháng. Trong 30 ngày, con số này tăng từ 5,5 tỷ lên 10,75 tỷ, trong khi dòng tiền từ cá voi lại giảm từ 5,9 tỷ xuống 3,8 tỷ. Lượng coin đang dịch chuyển từ các nhà đầu tư lớn sang nhà đầu tư nhỏ lẻ.

Ngày mai Fed sẽ công bố quyết định. Ở vùng giá này, tôi không chọn phe nào.

Ripple và Robinhood hôm nay chính thức công bố quan hệ hợp tác chiến lược, và chuyện này có ý nghĩa lớn hơn một mẩu tin nhanh.

Nhìn kỹ thì có ba lớp: thứ nhất, $RLUSD đã có mặt trên Robinhood Chain và Bitstamp từ hôm nay, và sẽ được đưa vào ứng dụng chính của Robinhood trong năm nay; thứ hai, Robinhood sẽ sử dụng RLUSD để thanh toán cho các tổ chức trên XRP Ledger; thứ ba, Robinhood giao trực tiếp việc quản lý ngân quỹ của công ty mình cho Ripple Treasury, từ dự báo dòng tiền, thanh toán đến quản trị rủi ro đều được giao cho Ripple.

Điểm đáng chú ý nhất là lớp thứ ba. Một công ty môi giới sẵn sàng giao hệ thống tài chính của mình cho một công ty tiền mã hóa — đây không còn là câu chuyện mua tiền mã hóa, mà là mua cơ sở hạ tầng.

$RLUSD hiện có vốn hóa thị trường 2,5 tỷ USD, vẫn còn kém xa USDT và USDC, nhưng Robinhood có 28,6 triệu người dùng đã nạp tiền.

Lưu ý rằng đây là hệ sinh thái XRP đang củng cố vị thế trong lĩnh vực stablecoin, cạnh tranh trực diện với mạng lưới thanh toán của Circle.

Ngày 26 tháng 10, dòng vốn ròng vào ETF giao ngay $BTC đạt 110,34 triệu USD, chấm dứt chuỗi hai ngày liên tiếp bị rút vốn. Nhưng chi tiết thực sự nằm ở đây: trong 12 ETF, chỉ có IBIT của BlackRock ghi nhận dòng vốn vào 110,34 triệu USD, còn 11 quỹ còn lại đều bằng 0. Con số này chính xác đến từng đồng lẻ, nghĩa là toàn bộ mức tăng của thị trường chỉ đến từ một sản phẩm.

Cùng ngày, ETF giao ngay $ETH bị rút ròng 88,58 triệu USD, chủ yếu từ ETHA của BlackRock. Trong khi đó, FETH của Fidelity lại ghi nhận dòng vốn vào ròng 16,13 triệu USD.

Cùng một nhà phát hành, một tay nhận tiền vào Bitcoin, tay kia trả tiền ra khỏi Ethereum. Các ETF Ethereum đã mất tổng cộng hơn 1,1 tỷ USD trong tháng 10, biến đây thành tháng tồi tệ nhất trong năm.

Tiền không rời khỏi thị trường, mà chỉ chuyển từ ETH sang BTC. Sự luân chuyển này nói lên nhiều điều hơn cả bản thân giá cả.

Hôm nay có một diễn biến bất thường đáng ghi lại: chứng khoán Mỹ tăng, còn $BTC thì không.

S&P 500 tăng 0,72%, Nasdaq tăng 0,96%, VIX giảm 5,7% xuống còn 18,35. Nguyên nhân là cuối tuần qua Trump đổi giọng, nói rằng hiện chưa tấn công Iran, khiến giá dầu Brent lao dốc từ 117 USD xuống dưới 110 USD.

Nhưng Bitcoin suốt cả ngày chỉ dao động trong khoảng 79.255 đến 80.710, đóng cửa quanh mốc 80.000 và vẫn giảm. Mấy tháng qua, tôi vẫn luôn nói rằng tiền mã hóa biến động đồng pha với cổ phiếu công nghệ. Hôm nay, sự đồng pha đó đã đứt gãy; điều này đáng chú ý hơn cả việc giá tăng hay giảm.

Ngoài ra, Maelstrom của Arthur Hayes đã đóng toàn bộ các vị thế theo xu hướng, bao gồm 6.400 ETH, với lý do rủi ro vĩ mô và địa chính trị.

Thứ Tư này là cuộc họp chính sách của Fed. Xác suất giữ nguyên lãi suất là 90%, nhưng xác suất tăng lãi suất vào tháng 12 vẫn ở mức 80%. Trong môi trường như thế này, tôi không cược vào xu hướng.

Ai cũng đang chỉ trích Quỹ Ethereum xả hàng, trong khi cùng lúc đó, các công ty niêm yết lại âm thầm gom hàng.

Báo cáo 8-K Strive (ASST) nộp hôm qua cho thấy, từ ngày 17 đến 23 tháng 10, công ty đã mua 6.182 $BTC với giá trung bình 82.732 USD, chi 511 triệu USD, nâng lượng nắm giữ từ 36.818 lên 43.000 BTC. Quan trọng hơn là nhịp độ mua — tăng lượng nắm giữ liên tiếp bốn tuần, và mỗi tuần đều mua nhiều hơn: 2.000 → 3.311 → 4.045 → 6.182 BTC. Cùng thời gian đó, công ty cũng mở một kênh huy động vốn ATM bằng cổ phiếu ưu đãi trị giá 1 tỷ USD, và nói rõ số tiền này có thể được dùng để mua $BTC .

Ở chiều ngược lại, tuần trước BitMine lại mua thêm 10.452 $ETH , nâng tổng lượng nắm giữ lên 6,05 triệu ETH, chiếm 4,95% tổng nguồn cung ETH. Tom Lee vẫn nói rằng thị trường tăng giá chưa kết thúc.

Một bên là quỹ bán ra 6,42 triệu, một bên là tổ chức mua vào 500 triệu. Sự tương phản này thuyết phục hơn mọi lời hô hào mua vào.

$ETH giảm xuống dưới 2.300 USD; ngòi nổ trực tiếp là địa chỉ liên quan đến Ethereum Foundation 0x5CB…22059 bán 2.785 ETH qua CoW Swap, đổi lấy khoảng 6,42 triệu USDS. Nhìn lại, ngày 12 tháng 10, họ đã mua vào một lần ở mức 2.534 USD; hiện giá đã thấp hơn gần 9% so với lúc đó.

Công bằng mà nói, 6,42 triệu USD gần như chẳng đáng kể so với quy mô hàng chục tỷ USD của ETH. Nhưng khi thị trường đang mong manh nhất, khoản bán này lại trở thành ngòi nổ tâm lý.

Còn có hai yếu tố thực sự đè nặng lên $ETH : bản nâng cấp Glamsterdam bị hoãn vô thời hạn vì tranh cãi về bảo mật liên quan đến EIP-8037, nên trước cuối năm chưa có chất xúc tác rõ ràng; ETF giao ngay ghi nhận dòng tiền ròng chảy ra hơn 1,1 tỷ USD trong tháng 10. Về kỹ thuật, 2.280 USD là ngưỡng hỗ trợ đầu tiên; nếu thủng, giá có thể hướng đến 2.220 USD.

Trước cuộc họp lãi suất của Fed vào thứ Tư, tôi sẽ không đụng đến đòn bẩy Ethereum.

Cuối tuần, mọi người chỉ thấy $BTC thủng mốc 80.000, nhưng có một dữ liệu đã bị bỏ qua: ETF giao ngay của Mỹ thực ra đã ghi nhận dòng vốn vào ròng 301 triệu USD tuần trước, chấm dứt hai tuần liên tiếp bị rút vốn. Từ thứ Hai đến thứ Tư, dòng vốn vào đạt 1,07 tỷ USD; thứ Năm và thứ Sáu, 773 triệu USD bị rút ra. Tính chung, dòng vốn vẫn dương.

Quan trọng hơn là dữ liệu on-chain. Mức thay đổi lượng nắm giữ của cá voi trong một năm đã phục hồi từ -280.000 đồng $BTC lên -39.000 đồng, cho thấy áp lực bán đang suy yếu rõ rệt. Điều này cũng khớp với nhận định về việc tích lũy mà tôi đã đưa ra hôm kia.

Tất nhiên, không thể nói là không có rủi ro: trong cùng giai đoạn, 32.000 BTC đã chảy vào các sàn giao dịch, còn ETF trong tháng 10 vẫn ghi nhận dòng vốn ròng chảy ra tổng cộng 314 triệu USD. Cuộc họp chính sách của Fed vào thứ Tư tuần này là một cửa ải quan trọng.

Tôi sẽ chờ quyết định lãi suất được công bố rồi mới hành động, không vội đi trước.

Mấy ngày nay, cả thị trường đều nghiêng về xu hướng giảm. Tôi xem lại dữ liệu vị thế ròng trên sàn $BTC và phát hiện một tín hiệu bị bỏ qua: hiện tại rất giống giai đoạn tích lũy lần thứ sáu trong hai năm qua.

Năm lần tích lũy trước đều có một điểm chung — vị thế ròng trên sàn liên tục chuyển sang âm, coin được rút khỏi sàn, sau đó giá đều tăng. Biểu đồ đã đánh dấu từ lần thứ nhất đến lần thứ năm. Hiện tại, vị thế ròng lại âm, giá quanh mức 80.000 và mô hình rất giống các đợt trước.

Tôi không nghĩ đây là sự trùng hợp. ETF đang bị rút vốn, nhà đầu tư nhỏ lẻ bị thanh lý và cắt lỗ, nhưng coin trên chuỗi lại đang được rút khỏi sàn — bản thân điều này đã cho thấy sự trái chiều.

Giai đoạn tích lũy sẽ có biến động rất lớn. Đừng dùng đòn bẩy để gồng lỗ; mua giao ngay theo từng đợt mới là việc nên làm trong giai đoạn này.

Bước ngoặt của tuần này thực ra rất rõ. Ngày 21 tháng 10, ETF giao ngay $BTC vẫn ghi nhận dòng vốn vào ròng 525 triệu, nhưng sang ngày 22 thì đảo chiều, dòng vốn chảy ra 636 triệu, khiến nhu cầu ròng chuyển từ dương sang âm chỉ trong một ngày.

Điều đáng chú ý hơn là dữ liệu on-chain: lượng mua chủ động trên các sàn giao dịch giảm 8,2%, còn lượng bán chủ động tăng 8,3% — đây là áp lực bán thực sự, không phải do tâm lý.

Các yếu tố vĩ mô cũng chẳng hỗ trợ gì: dầu Brent ở mức 116,72 USD, lợi suất trái phiếu Kho bạc Mỹ kỳ hạn 10 năm là 4,99%, khiến khẩu vị rủi ro bị kìm kẹp từ cả hai phía.

Tin tốt là lượng thanh lý vị thế mua vào cuối tuần đã giảm xuống còn 3,55 triệu, còn vị thế hợp đồng đang được mở lại. Nhận định của tôi là thị trường đang dò đáy trong bối cảnh khối lượng giao dịch thấp, chứ không phải sụp đổ lần hai; nhưng trong môi trường này, đừng đặt cược lớn vào một hướng đi.

Trong 24 giờ qua, tổng giá trị thanh lý trên toàn thị trường đã lên tới 813 triệu USD, trong đó các vị thế mua bị thanh lý 688 triệu USD, chiếm 85%. Con số trong 12 giờ là 494 triệu USD, cho thấy phần lớn thiệt hại tập trung trong nửa ngày gần đây.

So sánh các khung thời gian còn thú vị hơn: trong 4 giờ qua, giá trị thanh lý là 238 triệu USD, trong đó các vị thế mua chiếm 211 triệu USD; còn trong 1 giờ gần đây, con số chỉ còn 3,05 triệu USD, với 510.000 USD từ vị thế mua nhưng tới 2,54 triệu USD từ vị thế bán. Nói cách khác, áp lực bán đang cạn dần, và giờ đây những người đuổi theo xu hướng bán khống mới là bên bị phản đòn.

Schiff hô hào rằng $BTC sẽ xuống 75.000. Trong tình huống này, tôi muốn nhìn dữ liệu hơn là nghe lời hô hào. Thanh khoản vốn đã mỏng vào cuối tuần, nên tôi cho rằng đây là đợt rũ bỏ cuối cùng; tôi sẽ không đuổi theo xu hướng bán khống ở mức này.