CEO OneKey cảnh báo tin tặc sẽ nhắm vào quỹ ETF Bitcoin BlackRock

IBIT của BlackRock nằm trong danh sách mục tiêu của các hacker Triều Tiên, theo lời người sáng lập OneKey

Trong bối cảnh ngành tiền điện tử vẫn đang hồi phục sau vụ tấn công trị giá 6,3 tỷ USD vào thứ Năm nhằm vào Binance, sàn giao dịch tiền điện tử lớn nhất thế giới, các lãnh đạo trong ngành đang suy đoán về mục tiêu tiếp theo của các hacker Triều Tiên.

Yishi Wang, nhà sáng lập kiêm CEO của OneKey – một công ty ví phần cứng mã nguồn mở có trụ sở tại Hồng Kông – tin rằng iShares Bitcoin Trust (IBIT) của BlackRock – quỹ giao dịch trao đổi Bitcoin (ETF) lớn nhất thế giới – có thể là mục tiêu tiếp theo của các tác nhân đe dọa này.

Trên mạng xã hội, Wang nhấn mạnh rằng với tư cách là quỹ lớn nhất trong loại hình này, IBIT nắm giữ 815.000 BTC, trị giá gần 63 tỷ USD, trở thành mục tiêu lớn đối với các tác nhân đe dọa. Quỹ này có Coinbase làm đơn vị lưu ký duy nhất, điều mà Wang đánh giá là sự tập trung quá mức vào một thực thể duy nhất.

"Dù nhà cung cấp đó có quy mô lớn hay nguồn vốn dồi dào đến đâu, một sự cố nghiêm trọng trong hạ tầng bảo mật của họ cũng có thể đe dọa toàn bộ quỹ," ông khẳng định.

Wang nhấn mạnh rằng nếu IBIT phải đối mặt với một cuộc tấn công tương tự như vụ Binance gặp phải vào thứ Năm, nó sẽ làm mất 9,5% tài sản của quỹ, gây ra tổn thất có thể được phân bổ với mức $4 mỗi cổ phiếu theo định giá hiện tại.

Tình hình càng tồi tệ hơn khi một cuộc tấn công vào IBIT sẽ chỉ ảnh hưởng đến BTC, loại tiền điện tử không thể bị các nhà phát hành tập trung chặn lại. Ngay sau vụ hack Binance, Circle và Tether đã cùng nhau đóng băng hơn $2,3 tỷ stablecoin bị đánh cắp, giúp công ty tránh được những tổn thất thêm.

Hơn nữa, mặc dù Coinbase đã công bố mức bảo hiểm tội phạm trị giá $320 triệu, ông Wang cho biết số tiền này được chia sẻ giữa các khách hàng, với các thỏa thuận lưu ký giới hạn trách nhiệm ở mức $100 triệu cho mỗi địa chỉ lưu trữ lạnh. Nếu một cuộc tấn công quy mô lớn xảy ra, các nhà đầu tư IBIT sẽ phải gánh chịu phần lớn thiệt hại.

Mặc dù các quỹ ETF Bitcoin rất tiện lợi cho các tổ chức và cá nhân không muốn gánh vác gánh nặng tự lưu ký, nhưng chúng không phải là giải pháp cuối cùng cho vấn đề dễ bị tổn thương của tài sản kỹ thuật số.

"Các quỹ này càng lớn thì càng trở nên hấp dẫn đối với những kẻ tấn công. Một lỗ hổng tại bất kỳ điểm quan trọng nào cũng có thể gây ra hậu quả vượt xa phạm vi của một tổ chức đơn lẻ," ông Wang đánh giá, bởi ngay cả những hệ thống tinh vi nhất cũng phụ thuộc vào nhiều yếu tố có thể bị khai thác.

"Không có giải pháp thần kỳ nào trong lĩnh vực bảo mật, cũng không có sự đảm bảo vĩnh viễn. Hãy luôn cảnh giác, tiếp tục xác minh và đừng bao giờ nhầm lẫn một lịch sử hoạt động sạch sẽ với bằng chứng rằng bạn đang an toàn. Chế độ 'Bunker'," ông kết luận, đề cập đến thuật ngữ mới được đặt ra gần đây bởi nhà nghiên cứu blockchain Justin Drake.