Back


## Tóm tắt điều hành Trong một cảnh báo an ninh mạng quan trọng, Cơ quan An ninh Cơ sở hạ tầng và An ninh Mạng Hoa Kỳ (**CISA**), cùng với **NSA** và Trung tâm An ninh Mạng Canada, đã chi tiết một chiến dịch gián điệp tinh vi do các tác nhân đe dọa từ Cộng hòa Nhân dân Trung Hoa (PRC) tiến hành. Hoạt động này sử dụng một phần mềm độc hại cửa hậu tùy chỉnh có tên **BRICKSTORM** để thiết lập quyền truy cập lâu dài, liên tục vào các mạng thông tin và chính phủ nhạy cảm của Hoa Kỳ. Phần mềm độc hại được thiết kế để tàng hình và đã được quan sát vẫn không bị phát hiện trong các hệ thống bị xâm nhập trong hơn 18 tháng, cho phép di chuyển ngang rộng rãi và trích xuất dữ liệu. ## Chi tiết sự kiện Cốt lõi của chiến dịch là phần mềm độc hại **BRICKSTORM**, một cửa hậu được viết bằng ngôn ngữ lập trình Go nhắm mục tiêu vào môi trường **VMware vSphere** và Windows. Chức năng chính của nó là cung cấp cho kẻ tấn công quyền truy cập shell tương tác, khả năng thao tác tệp và kênh chỉ huy và kiểm soát (C2) mô phỏng lưu lượng truy cập web bình thường để tránh bị phát hiện. Phần mềm độc hại sử dụng các kỹ thuật tiên tiến, bao gồm DNS-over-HTTPS (DoH) để che giấu giao tiếp và giao diện ổ cắm ảo (**VSOCK**) để tạo điều kiện giao tiếp giữa các máy ảo (VM), cho phép nó chuyển đổi giữa các hệ thống khách và máy chủ. Theo phân tích của **CISA**, chuỗi tấn công thường bắt đầu bằng việc khai thác các lỗ hổng đã biết trong các thiết bị hướng ra internet, chẳng hạn như **Ivanti Connect Secure**. Sau khi có được quyền truy cập ban đầu, các tác nhân triển khai một webshell và di chuyển ngang qua mạng. Một mục tiêu chính là thỏa hiệp máy chủ **VMware vCenter**, nơi cung cấp quản lý tập trung môi trường ảo hóa. Từ đó, kẻ tấn công đã được quan sát thấy đánh cắp cơ sở dữ liệu Active Directory, trích xuất khóa mật mã từ máy chủ ADFS và thu thập thông tin đăng nhập cho các tài khoản Nhà cung cấp dịch vụ quản lý (MSP), đại diện cho một mối đe dọa chuỗi cung ứng quan trọng. ## Ảnh hưởng thị trường Việc tiết lộ chiến dịch **BRICKSTORM** có ý nghĩa ngay lập tức đối với thị trường an ninh mạng và các doanh nghiệp dựa vào công nghệ ảo hóa. Việc nhắm mục tiêu cụ thể vào cơ sở hạ tầng **VMware** gây áp lực trực tiếp lên công ty và khách hàng của họ để đảm bảo các hệ thống được vá lỗi và củng cố chống lại các cuộc tấn công như vậy. Việc dựa vào việc khai thác các lỗ hổng đã biết nhưng chưa được vá lỗi nhấn mạnh tầm quan trọng của việc quản lý bản vá cẩn thận cho các thiết bị biên mạng từ các nhà cung cấp như **Ivanti** và **F5**. Chiến lược thỏa hiệp các tài khoản MSP và sử dụng quyền truy cập đó để chuyển sang mạng lưới khách hàng làm nổi bật một rủi ro chuỗi cung ứng có hệ thống. Các nhà đầu tư và hội đồng quản trị công ty có khả năng tăng cường giám sát các tư thế bảo mật của bên thứ ba. Hơn nữa, việc trích xuất dữ liệu thành công từ các môi trường đám mây, bao gồm **Microsoft Azure**, SharePoint và OneDrive, chứng tỏ rằng ngay cả các triển khai đám mây tinh vi cũng dễ bị tổn thương nếu các kiểm soát quản lý danh tính và truy cập bị xâm phạm. ## Bình luận của chuyên gia Các nhà nghiên cứu bảo mật tại **Google Mandiant** và **CrowdStrike**, những người theo dõi các cụm hoạt động là **UNC5221** và **Warp Panda** tương ứng, đã xác nhận các phát hiện của **CISA**. **CrowdStrike** lưu ý rằng **Warp Panda** "thể hiện trình độ tinh vi kỹ thuật cao, kỹ năng an ninh hoạt động (OPSEC) tiên tiến và kiến thức sâu rộng về môi trường đám mây và VM." Mục tiêu của nhóm được mô tả là duy trì "quyền truy cập bí mật, lâu dài, liên tục vào các mạng bị xâm phạm, có thể để hỗ trợ các nỗ lực thu thập thông tin tình báo." Để đáp lại các cáo buộc, người phát ngôn Đại sứ quán Trung Quốc tại Washington đã đưa ra một tuyên bố với Reuters, bác bỏ các cáo buộc và nói rằng chính phủ Trung Quốc không "khuyến khích, hỗ trợ hoặc đồng lõa với các cuộc tấn công mạng." ## Bối cảnh rộng hơn Chiến dịch do nhà nước tài trợ này phù hợp với một mô hình rộng lớn hơn của căng thẳng địa chính trị leo thang biểu hiện trong không gian mạng. Nó đóng vai trò là một ví dụ dựa trên dữ liệu về cách các quốc gia sử dụng các công cụ tiên tiến để nhắm mục tiêu vào cơ sở hạ tầng quan trọng để thu thập thông tin tình báo. Phương pháp sống ngoài đất liền – sử dụng thông tin đăng nhập hợp pháp và hòa nhập với lưu lượng mạng bình thường – khiến việc phát hiện trở nên khó khăn nếu không có khả năng săn lùng mối đe dọa tiên tiến. Sự cố này, kết hợp với các điểm yếu bảo mật khác như bản án gần đây của một người đàn ông Maryland vì đã giúp các đặc vụ Triều Tiên xâm nhập vào các công ty công nghệ Hoa Kỳ, vẽ ra một bức tranh nghiệt ngã về thách thức an ninh mạng đa mặt mà cả khu vực công và tư nhân ở Hoa Kỳ đang phải đối mặt.

## Tóm tắt điều hành Tính đến tháng 11 năm 2025, **Nga** đã tăng đáng kể dự trữ vàng của mình lên mức kỷ lục **310,7 tỷ USD**, một động thái chiến lược nâng kim loại này lên **42,3%** tổng dự trữ quốc tế của nước này. Đây là tỷ lệ cao nhất kể từ tháng 2 năm 1995 và báo hiệu sự tăng tốc có chủ ý trong chiến lược phi đô la hóa của nước này. Sự tích lũy này trùng hợp với một xu hướng thị trường rộng lớn hơn, trong đó các ngân hàng trung ương và các nhà đầu tư tổ chức đang tăng cường tiếp xúc với vàng như một hàng rào chống lại sự bất ổn địa chính trị và sự mất giá tiền tệ. Lượng nắm giữ ETF được hỗ trợ bằng vàng toàn cầu đạt đỉnh 3.932 tấn, với dòng vốn vào năm 2025 sẵn sàng lập kỷ lục hàng năm, nhấn mạnh nhu cầu trú ẩn an toàn mạnh mẽ. ## Chi tiết sự kiện Theo các báo cáo chính thức, lượng vàng nắm giữ của Nga đã vượt mốc 300 tỷ USD lần đầu tiên trong lịch sử hiện đại của nước này. Các số liệu tháng 11 xác nhận một chính sách nhất quán về việc tích lũy vàng, giảm sự phụ thuộc của đất nước vào các tài sản được định giá bằng đô la Mỹ. Việc tái cấu trúc tài chính này được thiết kế để bảo vệ nền kinh tế Nga khỏi các áp lực bên ngoài, bao gồm các lệnh trừng phạt và sự biến động tài chính toàn cầu. Việc tăng lên 42,3% thị phần dự trữ là một chỉ số rõ ràng, được hỗ trợ bằng dữ liệu về chính sách dài hạn này đang được thực hiện, chuyển một phần đáng kể tài sản quốc gia của nước này vào một tài sản vật chất được giữ trong lãnh thổ của mình. ## Tác động thị trường Việc Nga tăng cường mua vàng gây thêm áp lực tăng giá lên một thị trường vốn đã trải qua một đợt phục hồi mạnh mẽ. Kim loại quý này đang trên đà đạt hiệu suất hàng năm tốt nhất kể từ năm 1979, được thúc đẩy bởi cái mà các nhà phân tích gọi là "giao dịch mất giá". Các nhà đầu tư toàn cầu đang chuyển từ trái phiếu chính phủ và tiền tệ sang các tài sản cứng như vàng và, ở một mức độ nào đó, **Bitcoin**. Xu hướng này được chứng minh bằng kỷ lục 700 tấn vàng được mua thông qua ETF chỉ riêng trong năm 2025. Với việc các ngân hàng trung ương đóng vai trò là người mua lớn và dòng vốn nhà đầu tư vẫn mạnh, phía cầu của phương trình vàng dường như vững chắc. Nhu cầu bền vững này, cùng với kỳ vọng cắt giảm lãi suất từ **Cục Dự trữ Liên bang**, tạo ra một môi trường thuận lợi cho các tài sản không sinh lời, củng cố thêm mức giá sàn của vàng. ## Bình luận của chuyên gia Động lực thị trường hiện tại cho thấy các nhà đầu tư tổ chức hiện là động lực chính của giá cả. Theo **Rhona O’Connell**, người đứng đầu phân tích thị trường tại **StoneX Financial Ltd.**, "các nhà đầu tư ETF đã là người tạo giá trong bốn đến sáu tháng qua, chứ không phải là người chấp nhận giá", cho thấy rằng dòng vốn vào gần đây đang thúc đẩy đợt phục hồi, chứ không chỉ phản ứng với nó. Quan điểm này được hỗ trợ bởi **Hội đồng Vàng Thế giới**, cơ quan này cho rằng hiệu suất của kim loại là do "môi trường địa chính trị và địa kinh tế siêu mạnh" và đồng đô la Mỹ yếu hơn. Nhìn về phía trước, **Barbara Lambrecht** từ **Commerzbank** lưu ý rằng mặc dù việc cắt giảm lãi suất của Cục Dự trữ Liên bang đã được định giá phần lớn, nhưng bất kỳ dấu hiệu nào từ FOMC về "nhiều đợt cắt giảm lãi suất hơn so với tháng 9... có thể đẩy giá vàng lên cao hơn nữa." ## Bối cảnh rộng hơn Chiến lược của Nga là một ví dụ nổi bật về xu hướng kinh tế địa chính trị lớn hơn về phi đô la hóa, nơi các quốc gia đang tích cực đa dạng hóa dự trữ của họ để giảm thiểu rủi ro liên quan đến hệ thống tài chính Hoa Kỳ. Phong trào này không phải là đơn lẻ; các ngân hàng trung ương ở châu Á, đặc biệt là **Trung Quốc** và **Ấn Độ**, cũng là những người đóng góp đáng kể vào nhu cầu vàng, như được phản ánh trong dữ liệu dòng vốn ETF. Sự dịch chuyển sang vàng là một tư thế phòng thủ chống lại thâm hụt tài khóa ở các nền kinh tế lớn và căng thẳng địa chính trị gia tăng. Phản ứng tích cực của thị trường không chỉ giới hạn ở bản thân kim loại. Các công cụ tài chính có tiếp xúc với kim loại quý đã cho thấy hiệu suất đáng kể. Ví dụ, **Wheaton Precious Metals (WPM)**, sử dụng mô hình streaming chi phí cố định, đã chứng kiến cổ phiếu của mình tăng 86% vào năm 2025, chứng tỏ cách các công ty có chi phí dự đoán được và đòn bẩy trực tiếp đối với giá kim loại tăng đang được các nhà đầu tư tìm kiếm một lối vào rủi ro thấp hơn vào chu kỳ kim loại quý khen thưởng.

## Tóm tắt điều hành Hai đồng bitcoin vật lý **Casascius** không hoạt động, chứa tổng cộng 2.000 **Bitcoin (BTC)**, đã được kích hoạt sau gần 13 năm không được chạm đến. Kho tiền này, hiện trị giá khoảng 179 triệu USD, đã được chuyển lên blockchain, đưa một lượng đáng kể các đồng tiền đã ngủ đông từ lâu vào thị trường hiện tại. Sự kiện này xảy ra trong bối cảnh thị trường có biến động đáng kể và các tổ chức đang giảm rủi ro, đặt ra những câu hỏi tức thì về các tác động tiềm tàng đến sự ổn định giá **BTC** và tâm lý thị trường nói chung. ## Chi tiết sự kiện Các tài sản được kích hoạt có nguồn gốc từ hai đồng tiền **Casascius** được đúc vào năm 2011 và 2012, mỗi đồng chứa 1.000 **BTC**. Vào thời điểm chúng được tạo ra, **Bitcoin** đang giao dịch ở mức khoảng 3,88 USD và 11,69 USD tương ứng, đặt tổng giá trị ban đầu của chúng chỉ hơn 15.000 USD. Việc kích hoạt cho thấy các khóa riêng tư liên quan đến những hiện vật vật lý này đã được sử dụng để chuyển **BTC** đến các địa chỉ kỹ thuật số mới. Đây là lần đầu tiên những đồng tiền cụ thể này được di chuyển, đánh dấu mức tăng hơn 1.000.000% giá trị bằng đô la Mỹ của chúng. ## Hàm ý thị trường Việc giới thiệu 2.000 **BTC** vào nguồn cung thanh khoản tạo ra một trở ngại tiềm tàng cho thị trường. Nếu chủ sở hữu chọn thanh lý vị thế, nó có thể tạo ra áp lực bán đáng kể đối với **Bitcoin**, vốn gần đây đã giao dịch trong một phạm vi biến động từ 88.000 USD đến 92.000 USD. Động thái này đang được các nhà phân tích và nhà giao dịch on-chain theo dõi chặt chẽ, vì các chuyển động "cá voi" có quy mô này thường báo hiệu sự thay đổi trong động lực thị trường. Sự kiện này thêm một lớp không chắc chắn khác vào một thị trường vốn đã xử lý các dòng tiền rút ra gần đây từ ETF **Bitcoin** giao ngay và những lo ngại vĩ mô rộng lớn hơn. ## Bình luận của chuyên gia Mặc dù việc di chuyển đột ngột một lượng lớn tài sản không hoạt động có thể có vẻ khó hiểu, các chuyên gia tội phạm tài chính nhấn mạnh tính minh bạch của blockchain **Bitcoin**. Mọi giao dịch đều tạo ra một dấu vết vĩnh viễn, công khai và bất biến, một tính năng ngày càng biến sổ cái thành một công cụ để phân tích pháp y. > "Mọi giao dịch tiền điện tử đều tạo ra một dấu vết vĩnh viễn cho phép các nhà điều tra bắt tội phạm ngay cả nhiều năm sau khi chúng phạm tội," một báo cáo từ Thomson Reuters về pháp y blockchain ghi nhận. Nguyên tắc này cũng áp dụng tương tự cho phân tích thị trường. Các công ty chuyên biệt như **Chainalysis** và **Elliptic** sở hữu các công cụ để theo dõi dòng tiền này, cho phép những người tham gia thị trường quan sát xem **BTC** có được chuyển đến các sàn giao dịch để bán hay được phân phối đến các ví khác để nắm giữ dài hạn. Chủ sở hữu của những đồng tiền này không thể giao dịch ẩn danh. ## Bối cảnh rộng hơn Việc kích hoạt các đồng tiền **Casascius** này đóng vai trò là cầu nối giữa thời kỳ sơ khai của **Bitcoin** và vị thế hiện tại của nó như một tài sản tài chính trưởng thành. Được đúc khi **Bitcoin** chủ yếu là lĩnh vực của những người mê mã hóa và những người có sở thích, những đồng tiền này tái xuất hiện vào một thị trường có các ETF giao ngay được quản lý, phân bổ kho bạc của tổ chức và các sàn giao dịch được quản lý liên bang. Sự kiện này nhấn mạnh niềm tin lâu dài của những người chấp nhận sớm đồng thời kiểm tra khả năng phục hồi của một thị trường phức tạp và được thể chế hóa hơn nhiều so với một thập kỷ trước. Phản ứng của thị trường sẽ cung cấp một nghiên cứu điển hình có giá trị về cách một loại tài sản kỹ thuật số gốc xử lý các cú sốc cung từ lịch sử độc đáo của chính nó.