Nhiều quỹ đầu cơ lớn tại Phố Wall, gồm Point72 Asset Management, Citadel, Two Sigma Investments và Millennium Management, đã trở thành mục tiêu của một loạt vụ tấn công mạng bất thành.
Thị trường crypto chưa ghi nhận phản ứng lớn, nhưng các vụ việc làm gia tăng lo ngại về rủi ro lan truyền qua hệ thống giao dịch, mạng lưới môi giới, đơn vị lưu ký và hạ tầng tài chính liên kết.
- Kẻ tấn công sử dụng lừa đảo qua giọng nói để tìm cách chiếm thông tin đăng nhập của nhân viên.
- Bitcoin, Ether và tổng vốn hóa thị trường crypto chỉ biến động nhẹ sau sự việc.
- Rủi ro lớn nằm ở khả năng gián đoạn hoạt động giao dịch và lan sang các đơn vị trong hệ sinh thái crypto.
Quỹ đầu cơ Phố Wall đối mặt làn sóng tấn công mạng
Các vụ tấn công nhằm vào nhiều quỹ đầu cơ lớn tại Phố Wall và chủ yếu sử dụng kỹ thuật lừa đảo qua giọng nói để tìm cách xâm nhập hệ thống nội bộ.
Theo thông tin về các quỹ đầu cơ bị nhắm tới, danh sách được đề cập gồm Point72 Asset Management, Citadel, Two Sigma Investments và Millennium Management.
Kẻ tấn công được cho là sử dụng vishing, tức lừa đảo qua giọng nói, nhằm thao túng nhân viên cung cấp tên đăng nhập, mật khẩu hoặc quyền truy cập vào hệ thống nội bộ.
Phương thức này phản ánh mức độ nguy hiểm ngày càng cao của kỹ thuật social engineering có hỗ trợ bởi trí tuệ nhân tạo, đặc biệt với các tổ chức tài chính có nhiều tài khoản đặc quyền và hệ thống giao dịch liên kết.
Bitcoin và Ether gần như đi ngang
Bitcoin, Ether và tổng vốn hóa thị trường crypto chỉ ghi nhận biến động nhỏ, cho thấy nhà đầu tư chưa xem các vụ tấn công là rủi ro hệ thống.
Dữ liệu từ Glassnode cho thấy Bitcoin giao dịch quanh 64.500 USD, tăng khoảng 1% trong tuần. Ether đứng gần 1.900 USD, giảm khoảng 0,5%, trong khi tổng vốn hóa thị trường crypto duy trì quanh 2,3 nghìn tỷ USD.
Thị trường truyền thống cũng phản ứng tương đối bình tĩnh. Chỉ số biến động CBOE, hay VIX trên TradingView, ở khoảng 15,8 điểm, tăng 2,7% trong 24 giờ nhưng vẫn thấp hơn mức của năm phiên giao dịch trước đó.
| Chỉ số | Mức ghi nhận | Biến động |
|---|---|---|
| Bitcoin | Khoảng 64.500 USD | Tăng khoảng 1% trong một tuần |
| Ether | Khoảng 1.900 USD | Giảm khoảng 0,5% |
| Tổng vốn hóa thị trường crypto | Khoảng 2,3 nghìn tỷ USD | Không có biến động lớn được nêu |
| Chỉ số VIX | Khoảng 15,8 điểm | Tăng khoảng 2,7% trong 24 giờ |
Phản ứng hạn chế của thị trường diễn ra khi nhiều quỹ đầu cơ đang mở rộng hoạt động sang tài sản số, chiến lược định lượng và cung cấp thanh khoản. Một số quỹ còn sử dụng chung mạng lưới môi giới chính cho cổ phiếu, phái sinh và tài sản kỹ thuật số.
Vì vậy, một cuộc tấn công không cần trực tiếp nhắm vào sàn crypto vẫn có thể làm gián đoạn giao dịch nếu hệ thống nội bộ, tài khoản nhân viên hoặc kết nối môi giới của quỹ bị ảnh hưởng.
Vì sao hệ sinh thái crypto vẫn nằm trong vùng rủi ro?
Crypto có thể chịu tác động gián tiếp vì tội phạm mạng thường sử dụng tài sản số và hệ thống thanh toán thời gian thực để chuyển tiền bị đánh cắp.
Báo cáo Navigating Cyber 2025 của FS-ISAC nhận định tội phạm thường tận dụng hệ thống thanh toán tức thời và crypto để luân chuyển tài sản, khiến việc thu hồi trở nên khó khăn hơn.
FS-ISAC, tổ chức phi lợi nhuận hỗ trợ an ninh mạng cho hơn 5.000 ngân hàng, cũng cảnh báo trí tuệ nhân tạo tạo sinh đang làm thay đổi cách thức tấn công. Tội phạm có thể tạo deepfake mô phỏng ngoại hình, giọng nói và hành vi của lãnh đạo doanh nghiệp để tăng độ tin cậy của các chiến dịch lừa đảo.
Các phát hiện phản ánh mức độ phức tạp và khó dự đoán của môi trường đe dọa hiện nay.
– Steven Silberstein, Giám đốc điều hành FS-ISAC
Các quỹ đa chiến lược xử lý khối lượng giao dịch lớn trên cổ phiếu, trái phiếu, phái sinh và đôi khi cả crypto. Ngay cả một sự cố nhỏ liên quan đến tài khoản nhân viên hoặc tính toàn vẹn của tài sản khách hàng cũng có thể ảnh hưởng đến khả năng thực hiện giao dịch trên nhiều thị trường.
Chưa có dấu hiệu dữ liệu khách hàng hoặc tài sản bị xâm phạm
Point72 và Citadel cho biết chưa ghi nhận vụ xâm nhập thành công hoặc dữ liệu khách hàng bị ảnh hưởng.
Point72 thông báo với nhà đầu tư rằng không có dữ liệu khách hàng nào bị xâm phạm. Citadel cũng cho biết công ty không trải qua một vụ vi phạm thành công.
Hiện chưa có dấu hiệu cho thấy sàn giao dịch crypto, đơn vị lưu ký tài sản số hoặc nhà cung cấp hạ tầng blockchain bị tấn công. Dữ liệu hiện có cũng chưa cho thấy hoạt động giao dịch hoặc tài sản tài chính bị ảnh hưởng trực tiếp.
Quy định công bố sự cố mạng đặt áp lực lên doanh nghiệp
Công ty đại chúng tại Mỹ phải báo cáo sự cố an ninh mạng trong vòng bốn ngày làm việc sau khi xác định sự cố có tính trọng yếu.
Yêu cầu này được SEC áp dụng từ năm 2023 và được trình bày trong quy định công bố sự cố an ninh mạng. Các quỹ và công ty liên quan phải đánh giá nhanh mức độ ảnh hưởng để xác định nghĩa vụ báo cáo với nhà đầu tư.
Nghiên cứu của Swiss Finance Institute về rủi ro an ninh mạng trong danh mục đầu tư cho thấy các danh mục tập trung vào doanh nghiệp có mức rủi ro mạng cao đạt lợi suất vượt trội 18,72% mỗi năm. Kết quả này được diễn giải là nhà đầu tư đòi hỏi mức bù rủi ro cao hơn.
| Nội dung | Dữ liệu | Ý nghĩa |
|---|---|---|
| Thời hạn công bố sự cố trọng yếu | 4 ngày làm việc | Áp dụng sau khi doanh nghiệp xác định sự cố có tính trọng yếu |
| Lợi suất vượt trội của danh mục có rủi ro mạng cao | 18,72% mỗi năm | Phản ánh mức bù rủi ro mà nhà đầu tư yêu cầu |
| Số tổ chức được FS-ISAC hỗ trợ | Hơn 5.000 ngân hàng | Cho thấy phạm vi rộng của mạng lưới chia sẻ thông tin an ninh mạng |
Bảo hiểm mạng khó bao phủ các sự cố quy mô lớn
Các cuộc tấn công mạng tinh vi có thể vượt quá khả năng bảo hiểm thông thường, đặc biệt với doanh nghiệp crypto có ít lựa chọn bảo hiểm hơn.
Mario Greco, Giám đốc điều hành Zurich Insurance Group, từng cảnh báo một số vụ xâm nhập mạng tinh vi đang trở nên không thể bảo hiểm. Ông cho rằng chính phủ và ngành bảo hiểm cần phối hợp để xử lý rủi ro mạng mang tính hệ thống.
Công ty crypto có thể gặp khó khăn lớn hơn do thị trường bảo hiểm an ninh mạng dành cho tài sản số còn hạn chế. Sự phụ thuộc vào nhà cung cấp công nghệ, đơn vị lưu ký, đối tác thanh toán và cơ sở hạ tầng bên ngoài cũng làm tăng số điểm có thể phát sinh sự cố.
Điều gì có thể khiến thị trường crypto thay đổi phản ứng?
Thị trường crypto có thể phản ứng mạnh hơn nếu các vụ tấn công gây gián đoạn giao dịch, ảnh hưởng tài sản hoặc lan sang sàn và đơn vị lưu ký.
Các cuộc điều tra tại nhiều công ty vẫn đang tiếp diễn. Hiện chưa có dấu hiệu cho thấy hạ tầng giao dịch hoặc tài sản tài chính bị ảnh hưởng.
Nếu xuất hiện bằng chứng về gián đoạn vận hành, mất quyền truy cập hệ thống hoặc ảnh hưởng đến các đối tác crypto, phản ứng bình tĩnh hiện tại có thể thay đổi. Trọng tâm theo dõi nằm ở khả năng chiến dịch vượt khỏi lĩnh vực tài chính truyền thống.
Tổng kết
Thị trường crypto vẫn ổn định sau các vụ tấn công mạng nhằm vào nhiều quỹ đầu cơ Phố Wall, nhưng rủi ro chưa hoàn toàn được loại bỏ. Tác động đáng kể chỉ có thể xuất hiện nếu sự cố lan sang hạ tầng giao dịch, đơn vị lưu ký hoặc làm gián đoạn hoạt động tài chính liên thị trường.
