Nhà sáng lập OneKey Yishi Wang nêu lo ngại giả định về iShares Bitcoin Trust (IBIT) của BlackRock sau vụ Binance mất hơn 6 tỷ USD ngày 29/10/2026. Lập luận của ông là một kho Bitcoin tập trung quy mô lớn cùng quy trình phê duyệt giao dịch có thể trở thành mục tiêu hấp dẫn. Tuy nhiên, cảnh báo này không phải bằng chứng IBIT hay đơn vị lưu ký của quỹ đã bị xâm nhập, cũng không xác nhận một cuộc tấn công đang diễn ra.
1
20
24
Vụ Binance khiến rủi ro an ninh được chú ý
Ngày 31/10, Cục Điều tra Liên bang Mỹ (FBI) quy vụ đánh cắp tài sản số trị giá hơn 6 tỷ USD từ Binance cho Triều Tiên và gọi hoạt động này là TraderTraitor. FBI cho biết các đối tượng đã chuyển đổi số tài sản bị lấy cắp chủ yếu sang Ethereum.
1 Các bài viết về vụ việc cũng liên hệ nhóm này với vụ đánh cắp 1,5 tỷ USD từ sàn Bybit trước đó.
6
8
Binance được cho là đã liên hệ sự cố với chiếc máy tính xách tay của một kỹ sư DevOps bị xâm phạm. Đây là thông tin về một đường xâm nhập được báo cáo, nhưng tự nó chưa làm rõ toàn bộ cách thức vụ trộm diễn ra.
4 Mối quan ngại rộng hơn mà Wang nêu ra là kẻ tấn công có thể tìm cách can thiệp vào quy trình phê duyệt hoặc ký giao dịch mà không trực tiếp lấy được khóa riêng tư. Đó là rủi ro ông cảnh báo, không phải kết luận rằng hệ thống của IBIT có cùng điểm yếu.
24
Cũng cần phân biệt việc Binance khôi phục hoạt động với việc thu hồi tài sản đã mất. Ngày 1/11, sàn bắt đầu mở lại một số hoạt động rút tiền theo từng giai đoạn.
5 Một số bản tin nói khoảng 90% giá trị bị đánh cắp đã được bù đắp, trong khi một nguồn tin khác nêu con số 95%. Các báo cáo khác nhau này chưa xác lập được tổng số cuối cùng đã được kiểm chứng độc lập.
45
51
Vì sao quy mô IBIT và việc lưu ký được nhắc đến?
Các bài viết ước tính IBIT nắm khoảng 815.000 BTC, trị giá khoảng 62–63 tỷ USD, và Coinbase là đơn vị lưu ký Bitcoin chính của quỹ.
17
20
22 Nếu so với quy mô đó, khoản thất thoát giả định 6 tỷ USD tương đương khoảng một phần mười giá trị tài sản được báo cáo. Phép so sánh chỉ giúp hình dung mức độ phơi nhiễm tiềm tàng; nó không có nghĩa khoản lỗ như vậy có khả năng xảy ra, hay tin tặc đã chọn IBIT làm mục tiêu.
Anchorage Digital cũng được bổ sung làm đơn vị lưu ký, nhưng các bài viết cho biết hiện chưa có kế hoạch chuyển Bitcoin từ Coinbase sang Anchorage. Việc có thêm một đơn vị lưu ký, tự nó, không chứng minh lượng Bitcoin hiện có đã được chia giữa các bên.
20
22
Nhà đầu tư nên hiểu cảnh báo này thế nào?
Một vụ trộm lớn có thể gây thiệt hại nếu tài sản không được thu hồi và bảo hiểm hoặc khoản bồi thường từ đơn vị lưu ký không đủ bù phần thiếu hụt. Các bài viết dẫn lời Wang cho biết Bitcoin của IBIT không được BlackRock mua bảo hiểm riêng.
22 Tuy nhiên, thông tin hiện có ở đây không nêu đầy đủ điều khoản bảo hiểm, các trường hợp loại trừ hay cách áp dụng giới hạn trách nhiệm trong một sự cố cụ thể. Vì vậy, không nên xem đây là mức bảo vệ được bảo đảm, cũng không nên coi đó là bằng chứng rằng nhà đầu tư chắc chắn phải gánh mọi khoản lỗ.
Điểm quan trọng nhất: những thông tin được dẫn chỉ ủng hộ việc xem đây là cảnh báo về một rủi ro có thể có, chứ không phải mối đe dọa đã được xác nhận. Các bài viết về phát biểu của Wang cho biết ông không đưa ra bằng chứng về một chiến dịch đang nhắm vào IBIT; tài liệu hiện có cũng không xác nhận IBIT hay hệ thống lưu ký của Coinbase đã bị xâm nhập.
20 Vụ Binance là bối cảnh khiến ông nêu quan ngại, chứ không phải bằng chứng xác thực suy đoán về mục tiêu tiếp theo.