Trong tuần này, một số quỹ phòng hộ lớn nhất Phố Wall đã trở thành mục tiêu của một loạt các cuộc tấn công mạng, được cho là bao gồm Point72 Asset Management, Citadel, Two Sigma Investments và Millennium Management.
Theo báo cáo, tin tặc đã sử dụng kỹ thuật lừa đảo giả mạo giọng nói (vishing) để buộc nhân viên cung cấp thông tin đăng nhập của họ hoặc cho phép truy cập vào các hệ thống nội bộ. Đây là một lời nhắc nhở về mối nguy hiểm ngày càng tăng mà các kỹ thuật tấn công kỹ thuật xã hội sử dụng trí tuệ nhân tạo gây ra cho các tổ chức tài chính.
Mặc dù gây ra nhiều tiêu đề trên báo chí, các vụ tấn công này dường như không có tác động đáng kể đến thị trường tiền điện tử. Các nhà giao dịch chỉ đơn giản là theo dõi diễn biến, quan sát xem liệu cuộc tấn công có chỉ giới hạn trong lĩnh vực tài chính truyền thống hay sẽ lan sang các công ty giao dịch, sàn giao dịch và các tổ chức lưu ký tham gia vào hệ sinh thái tiền điện tử.
Bitcoin và Ethereum giữ vững vị trí
Thị trường tiền điện tử vẫn rất ổn định. Giá Bitcoin dao động quanh mức 64.500 USD, tăng nhẹ khoảng 1% trong tuần qua, trong khi giá Ethereum (ETH) vào khoảng 1.900 USD và ghi nhận mức giảm nhẹ 0.5%. Tổng vốn hóa thị trường tiền điện tử vẫn duy trì ở mức khoảng 2,3 nghìn tỷ USD.
Thị trường truyền thống cũng có diễn biến tương tự. Theo TradingView, chỉ số biến động CBOE (VIX), hay còn gọi là "chỉ số sợ hãi" của Phố Wall, hiện ở mức khoảng 15,8. Mặc dù đã tăng nhẹ khoảng 2.7% trong hai mươi bốn giờ qua, nó vẫn thấp hơn so với năm phiên giao dịch trước đó, điều này cho thấy các nhà đầu tư không có lý do gì để hoảng sợ.
Đáng chú ý là phản ứng thận trọng này diễn ra trong bối cảnh các quỹ phòng hộ ngày càng tập trung nhiều hơn vào tài sản kỹ thuật số. Một số công ty lớn đã triển khai các chiến lược định lượng và liên quan đến tiền điện tử, và các công ty như Citadel Securities đã giúp cung cấp thanh khoản cho thị trường tài chính.
Vì một số quỹ phòng hộ sử dụng chung các mạng lưới nhà môi giới chính để tài trợ cho các khoản đầu tư vào cổ phiếu, phái sinh và tài sản kỹ thuật số, một cuộc tấn công mạng có thể làm gián đoạn hoạt động giao dịch mà không trực tiếp ảnh hưởng đến bất kỳ sàn giao dịch tiền điện tử nào. Cho đến nay, các nhà đầu tư dường như coi sự kiện này là vấn đề vận hành hơn là một mối đe dọa tiềm tàng đối với thị trường.
Tại sao tiền điện tử nằm trong tầm ngắm
Vì tội phạm mạng và tiền điện tử thường xuyên có sự giao thoa, các nhà đầu tư tiền điện tử đang chú ý đến vấn đề này. Trong báo cáo mới nhất "Navigating Cyber 2025" của tổ chức phi lợi nhuận FS-ISAC, tổ chức đảm bảo sự đoàn kết an ninh mạng cho hơn 5000 ngân hàng, có đề cập rằng tội phạm có xu hướng sử dụng các hệ thống thanh toán thời gian thực và tiền điện tử để chuyển tiền bị đánh cắp, khiến việc truy hồi trở nên gần như không thể.
Báo cáo cũng chỉ ra bản chất thay đổi của tội phạm mạng do việc áp dụng trí tuệ nhân tạo tạo sinh. Tội phạm sử dụng công nghệ AI để tạo ra các video deepfake mô phỏng các giám đốc điều hành cấp cao, giao tiếp và hành xử giống họ, cũng như để đơn giản hóa và dễ dàng hóa các nỗ lực lừa đảo giả mạo (phishing).
"Những phát hiện từ báo cáo nhấn mạnh sự phức tạp và khó lường của các mối đe dọa hiện đại," Tổng giám đốc FS-ISAC, Steven Silberstein cho biết. Ông cũng giải thích rằng sự phụ thuộc vào các nhà cung cấp công nghệ và bên thứ ba có liên kết chặt chẽ trong lĩnh vực tài chính đã tăng lên.
Việc lựa chọn mục tiêu phù hợp cũng rất quan trọng. Các quỹ đa chiến lược lớn thực hiện khối lượng giao dịch khổng lồ với cổ phiếu, trái phiếu, phái sinh và khá thường xuyên là cả tiền điện tử. Ngay cả một sự cố nhỏ, đe dọa đến tính toàn vẹn của quỹ khách hàng, cũng có thể gây ra khó khăn trên các thị trường khác nhau trong việc thực hiện giao dịch do gián đoạn hoạt động nội bộ hoặc sự xâm phạm tài khoản nhân viên.
Hiện tại, có rất ít bằng chứng xác thực cho quan điểm này. Point72 đã thông báo với Reuters rằng các nhà đầu tư đã được thông báo rằng dữ liệu khách hàng của công ty không bị xâm phạm. Tương tự, Citadel tuyên bố họ không bị tấn công thành công. Ngoài ra, không có chỉ dẫn nào cho thấy các sàn giao dịch tiền điện tử, tổ chức lưu ký tiền điện tử hoặc nhà cung cấp hạ tầng blockchain đã bị xâm phạm.
Yêu cầu về thời hạn công bố thông tin
Các sự kiện này cũng thu hút sự chú ý đến các quy định về công bố thông tin liên quan đến các vấn đề an ninh mạng. Bắt đầu từ năm 2023, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) yêu cầu tất cả các công ty đại chúng báo cáo bất kỳ sự cố an ninh mạng nào trong vòng bốn ngày làm việc sau khi xác nhận tầm quan trọng của sự cố đó.
Theo nghiên cứu, các nhà đầu tư dường như đã bắt đầu tính đến các rủi ro liên quan đến các công ty mà họ đầu tư vào. Nghiên cứu của Viện Tài chính Thụy Sĩ cho thấy các danh mục đầu tư tập trung vào các công ty có mức độ rủi ro mạng tương đối cao đã mang lại lợi suất bổ sung hàng năm là 18,72%, điều này cho thấy các nhà đầu tư yêu cầu mức giá cao hơn để chấp nhận những rủi ro như vậy.
Ngành bảo hiểm cũng đang đối mặt với những thách thức tương tự. Được ghi nhận rằng Mario Greco, Tổng giám đốc của Zurich Insurance Group, đã cảnh báo rằng các cuộc tấn công mạng phức tạp đã trở thành thứ "không thể bảo hiểm được", từ đó gợi ý rằng cần có sự hợp tác giữa chính phủ và các công ty bảo hiểm để quản lý toàn diện các rủi ro mạng mang tính hệ thống. Tình hình có thể còn tồi tệ hơn đối với các công ty tiền điện tử, vì họ không có nhiều lựa chọn về bảo hiểm mạng.
Câu hỏi tiếp theo là liệu chiến dịch này có vượt ra ngoài phạm vi tài chính truyền thống hay không. Theo Financial Times, các cuộc điều tra về một số công ty vẫn đang tiếp diễn, nhưng cho đến nay chưa có dấu hiệu nào cho thấy cơ sở hạ tầng giao dịch hoặc tài sản bị ảnh hưởng bởi những sự kiện này.
Nếu trong tương lai, các báo cáo về các cuộc tấn công dẫn đến thêm nhiều gián đoạn trong hoạt động thị trường bình thường, thì phản ứng bình tĩnh của thị trường tiền điện tử có thể sẽ trở thành quá khứ.
