Cảnh báo của Yishi Wang xuất phát từ một rủi ro có thể xảy ra, chứ không phải thông tin xác nhận IBIT đã bị tấn công. Ngày 30/10/2026, nhà sáng lập kiêm CEO OneKey viết rằng ông nghi IBIT có thể đã nằm trong “danh sách mục tiêu” của Triều Tiên. Bài đăng nêu lo ngại về lượng Bitcoin lớn tập trung tại một đơn vị lưu ký và khả năng kẻ tấn công can thiệp vào quy trình phê duyệt giao dịch.
10
22
Ngày hôm sau, FBI quy trách nhiệm vụ đánh cắp hơn 6 tỷ USD tài sản số từ Binance, xảy ra khoảng ngày 29/10, cho Triều Tiên. Cơ quan này gọi hoạt động mạng liên quan là TraderTraitor; các bản tin cũng liên hệ nhóm này với vụ tấn công Bybit trị giá 1,5 tỷ USD trước đó.
1
14
Vì sao vụ Binance khiến IBIT được nhắc đến?
IBIT là quỹ ETF giao dịch giao ngay của BlackRock, nắm giữ Bitcoin thay mặt cho nhà đầu tư. Các bản tin được cung cấp ước tính quỹ có khoảng 815.000 BTC, trị giá khoảng 62–63,7 tỷ USD tùy thời điểm và nguồn. Coinbase là đơn vị lưu ký chính; Anchorage Digital được bổ sung làm đơn vị lưu ký bổ sung, nhưng các nguồn cho biết chưa có kế hoạch chuyển Bitcoin sang đó.
7
8
9
12
Quy mô và mức độ tập trung ấy là lý do Wang cho rằng IBIT có thể hấp dẫn với kẻ tấn công. Theo một ước tính trong các bản tin, khoản thất thoát ngang vụ Binance sẽ tương đương khoảng một phần mười tài sản của quỹ. Đây chỉ là phép so sánh về quy mô, không phải dự báo rằng IBIT sẽ mất số tiền đó.
9
10
Một đơn vị lưu ký bổ sung cũng không đồng nghĩa tài sản hiện có đã được chia đều cho nhiều nơi. Vì vậy, điều Wang nêu ra là rủi ro tập trung: nếu một hệ thống quan trọng bị xâm nhập, lượng tài sản liên quan có thể rất lớn.
8
9
Điểm yếu có thể nằm ở khâu phê duyệt
Wang lập luận rằng kẻ tấn công không nhất thiết phải lấy được khóa riêng để chiếm đoạt tài sản. Nếu chúng xâm nhập được hệ thống ký hoặc phê duyệt giao dịch, giao dịch trái phép vẫn có thể được chấp thuận.
8
Các bản tin về Binance đưa ra những mô tả khác nhau về sự cố. Binance được cho là đã liên hệ vụ việc với máy tính xách tay của một kỹ sư DevOps bị xâm nhập; một báo cáo khác mô tả hạ tầng rút tiền của sàn bị lợi dụng để ký và chuyển tài sản đến các địa chỉ do kẻ tấn công kiểm soát. Những mô tả này giúp lý giải vì sao quy trình phê duyệt trở thành mối quan tâm, nhưng không chứng minh tình huống tương tự đã xảy ra với IBIT.
3
5
Binance tạm dừng rút tiền sau vụ việc rồi bắt đầu mở lại theo từng giai đoạn vào ngày 1/11.
5
6
16 Các tiêu đề trên một nguồn tin tổng hợp đưa ra những con số khác nhau về lượng tài sản đã được bù đắp — khoảng 90% và 95%. Vì vậy, không nên xem các con số này là kết quả thu hồi cuối cùng đã được xác nhận.
2
Điều nhà đầu tư cần hiểu về lưu ký và bảo hiểm
Một số bản tin cho biết Bitcoin của IBIT không được BlackRock mua bảo hiểm riêng.
8 Tuy nhiên, thông tin được cung cấp chưa làm rõ đầy đủ phạm vi bảo hiểm tội phạm dùng chung của Coinbase, các trường hợp loại trừ hay cách áp dụng chính xác giới hạn trách nhiệm 100 triệu USD cho mỗi địa chỉ lưu trữ lạnh. Do đó, chưa thể kết luận khoản bảo hiểm hoặc giới hạn trách nhiệm sẽ bù đắp bao nhiêu nếu xảy ra tổn thất.
Nếu Bitcoin bị đánh cắp mà không thể thu hồi, và bảo hiểm hoặc khoản bồi thường từ đơn vị lưu ký chỉ bù được một phần, phần thiếu hụt có thể làm giảm tài sản của quỹ và ảnh hưởng đến giá trị của nhà đầu tư. Việc lần theo tài sản trên blockchain tự nó không có nghĩa là tài sản đã được thu hồi.
Kết luận: cảnh báo về rủi ro, không phải tin báo động xác nhận
Các nguồn hiện có ủng hộ nhận định hẹp hơn: Wang cảnh báo về một mục tiêu tiềm năng có giá trị lớn và nguy cơ hệ thống phê duyệt bị xâm nhập. Chúng không cho thấy IBIT hoặc hệ thống lưu ký của Coinbase đã bị xâm nhập hay đang là mục tiêu của một cuộc tấn công đã được xác nhận.
8
9
10