Lo Ngại An Ninh Tiền Mã Hóa Gia Tăng Khi Chaos Labs Tiết Lộ Nỗ Lực Tấn Công Ví Tiên Tiến

bitcoinistXuất bản vào 2026-05-09Cập nhật gần nhất vào 2026-05-09

Tóm tắt

Nhiều công ty tiền mã hóa đang chuyển đổi nhà cung cấp oracle sau khi Chaos Labs tiết lộ họ bị nhắm mục tiêu trong một nỗ lực tấn công tinh vi vào cuối tuần trước - vụ việc mà giới chức tin có thể do một tác nhân quốc gia thực hiện. Các nền tảng như Tydro, Solv Protocol và Kelp DAO đang di chuyển sang cơ sở hạ tầng oracle của Chainlink sau sự cố, cho thấy sự mất niềm tin rộng rãi hơn vào các giải pháp thay thế. Người sáng lập Chaos Labs, Omer Goldberg, cho biết cuộc tấn công chỉ bị giới hạn ở các ví vận hành mà công ty sử dụng cho các hoạt động thường xuyên trên chuỗi và mạng lưới oracle cốt lõi cung cấp dữ liệu giá cho các ứng dụng blockchain không hề bị xâm phạm. Các chuyên gia an ninh mạng và cơ quan chức năng cho rằng phương pháp được sử dụng phù hợp với các cuộc tấn công của tác nhân quốc gia, với các nhóm hacker do nhà nước hậu thuẫn (đặc biệt liên quan đến Triều Tiên) được coi là mối đe dọa nghiêm trọng. Chaos Labs đã kích hoạt phản ứng sự cố mức độ cao nhất và xoay vòng tất cả các khóa sau phát hiện. Sự cố này diễn ra trong bối cảnh tháng 4 đầy biến động với hàng loạt vụ tấn công vào ngành công nghiệp tiền mã hóa, bao gồm vụ hack Kelp DAO gây thiệt hại lớn.

Một số công ty tiền mã hóa đang chuyển đổi nhà cung cấp oracle sau khi Chaos Labs tiết lộ họ đã bị nhắm đến trong một nỗ lực tấn công tinh vi vào cuối tuần trước - một vụ việc mà giới chức có tin rằng có thể đã được thực hiện bởi một tác nhân thuộc nhà nước.

Các Công Ty Chuyển Sang Chainlink

Nền tảng vay Tydro đã thông báo họ đang di chuyển sang cơ sở hạ tầng oracle của Chainlink sau sự cố. Solv Protocol cũng chỉ ra những kế hoạch tương tự, viện dẫn các sự kiện gần đây trong ngành làm lý do để di chuyển thiết lập chuỗi chéo của mình ra khỏi LayerZero.

Kelp DAO, vẫn đang phục hồi sau vụ khai thác vào tháng Tư, cũng đang chuyển mã thông báo tái đặt cược rsETH của mình sang Chainlink. Các động thái này báo hiệu sự mất niềm tin rộng rãi hơn vào các giải pháp thay thế, ngay cả khi Chaos Labs khẳng định rằng hệ thống cốt lõi của họ không bao giờ bị xâm phạm.

Người sáng lập Chaos Labs Omer Goldberg cho biết cuộc tấn công chỉ giới hạn trong các ví vận hành mà công ty sử dụng cho các hoạt động thường ngày trên chuỗi. Bản thân mạng lưới oracle - cung cấp dữ liệu giá và dữ liệu cho các ứng dụng blockchain - không hề bị xâm nhập ở bất kỳ thời điểm nào.

Over the weekend, we identified an attack on Chaos Labs. The surface area was strictly contained to operational wallets we use for routine onchain operations. At no point was the Chaos Oracle Network breached or compromised. Chaos Oracles run in a fully isolated environment with...

— Omer Goldberg (@omeragoldberg) May 7, 2026

"Các Oracle của Chaos chạy trong một môi trường hoàn toàn biệt lập với các nút được phân phối toàn cầu, được bảo vệ bởi các lớp bảo mật và kiểm soát mật mã," Goldberg cho biết trong một bài đăng trên X.

Công ty đã thay đổi tất cả các khóa sau sự cố và cho biết không có hoạt động đáng ngờ nào được phát hiện kể từ đó.

Phương Pháp Tấn Công Phù Hợp Với Nhà Nước

Các chuyên gia an ninh mạng và giới chức làm việc cùng với Chaos Labs nói với công ty rằng các phương pháp được sử dụng phù hợp với các cuộc tấn công của nhà nước, theo Goldberg.

Ông không nêu tên một quốc gia cụ thể. Cuộc điều tra vẫn đang tiếp diễn, và Goldberg cho biết sẽ chia sẻ thêm chi tiết khi hoàn cảnh cho phép.

BTCUSD hiện giao dịch ở mức $80,337. Biểu đồ: TradingView

Các nhóm hacker được nhà nước hậu thuẫn, đặc biệt là những nhóm liên quan đến Triều Tiên, từ lâu đã được coi là mối đe dọa nghiêm trọng đối với cơ sở hạ tầng tiền mã hóa.

Báo cáo chỉ ra rằng các tác nhân liên quan đến Triều Tiên đã đánh cắp ít nhất 578 triệu USD trong một số vụ việc chỉ riêng trong tháng Tư. Triều Tiên đã phủ nhận sự liên quan đến tội phạm mạng toàn cầu, gọi những cáo buộc như vậy là vô căn cứ.

Goldberg cho biết Chaos Labs đã kích hoạt phản ứng sự cố mức độ nghiêm trọng cao nhất ngay sau khi phát hiện nỗ lực tấn công. Công ty phân bổ một phần đáng kể ngân sách hoạt động của mình cho hệ thống phòng thủ, giám sát và phát hiện mạng.

Một Tháng Khó Khăn Cho An Ninh Tiền Mã Hóa

Sự cố tại Chaos Labs diễn ra trong bối cảnh các cuộc tấn công lan rộng khắp ngành. Vụ hack Kelp DAO vào đầu tháng Tư nằm trong số những vụ thiệt hại nặng nề nhất trong năm, gây ra hiệu ứng lan tỏa qua thị trường cho vay tiền mã hóa và khiến tổng giá trị bị khóa (TVL) của Aave giảm 8 tỷ USD. Drift Protocol và ít nhất một tá thực thể tiền mã hóa khác cũng bị tấn công trong cùng thời kỳ.

Hình ảnh nổi bật từ Pixabay, biểu đồ từ TradingView

Câu hỏi Liên quan

QSau vụ tấn công Chaos Labs, các công ty crypto nào đã chuyển sang sử dụng nhà cung cấp oracle nào và tại sao?

ASau vụ tấn công, Tydro, Solv Protocol và Kelp DAO đã công bố kế hoạch chuyển sang sử dụng cơ sở hạ tầng oracle của Chainlink. Lý do chính là mất niềm tin vào các giải pháp thay thế sau các sự kiện bảo mật gần đây, mặc dù mạng lưới oracle của Chaos Labs không bị xâm phạm.

QMục tiêu chính của cuộc tấn công vào Chaos Labs là gì và hệ thống chính có bị ảnh hưởng không?

ACuộc tấn công chỉ nhắm vào các ví vận hành mà Chaos Labs sử dụng cho các hoạt động thường ngày trên chuỗi. Người sáng lập Omer Goldberg khẳng định mạng lưới Oracle cốt lõi của công ty, cung cấp dữ liệu giá và thông tin cho các ứng dụng blockchain, không hề bị xâm phạm.

QTheo chuyên gia và cơ quan chức năng, đặc điểm nào của cuộc tấn công cho thấy nó có thể do tác nhân nhà nước thực hiện?

ACác chuyên gia an ninh mạng và cơ quan chức năng làm việc cùng Chaos Labs nhận định rằng phương pháp được sử dụng trong cuộc tấn công phù hợp với các cuộc tấn công do tác nhân nhà nước thực hiện. Họ không nêu tên cụ thể quốc gia nào, nhưng các nhóm hacker do nhà nước hậu thuẫn, đặc biệt là từ Bắc Triều Tiên, thường bị xem là mối đe dọa lớn đối với cơ sở hạ tầng crypto.

QChaos Labs đã có những hành động ứng phó nào ngay sau khi phát hiện vụ tấn công?

ANgay sau khi phát hiện nỗ lực tấn công, Chaos Labs đã kích hoạt quy trình ứng phó sự cố ở mức độ nghiêm trọng cao nhất. Công ty cũng đã luân chuyển tất cả các khóa (rotated all keys) liên quan và cho biết không phát hiện hoạt động đáng ngờ nào kể từ đó.

QBối cảnh an ninh tổng thể của ngành crypto trong tháng xảy ra sự cố Chaos Labs được mô tả như thế nào?

ASự cố tại Chaos Labs diễn ra trong bối cảnh hàng loạt cuộc tấn công trên toàn ngành. Tháng 4 cũng chứng kiến vụ hack Kelp DAO gây thiệt hại nặng nề, ảnh hưởng đến thị trường cho vay crypto và khiến tổng giá trị bị khóa (TVL) trên Aave giảm 8 tỷ USD, cùng với các vụ tấn công vào Drift Protocol và ít nhất một tá thực thể crypto khác.

Nội dung Liên quan

Đợt tăng trưởng tiếp theo của tiền điện tử, liệu sẽ bắt đầu từ các giao dịch trên chuỗi của SpaceX không?

Tóm tắt: Bài viết dự đoán cấu trúc thị trường tiền mã hóa từ 2026–2029, với luận điểm chính: động lực chính của thị trường sẽ chuyển từ "câu chuyện token" sang "lối vào tài sản thực". Năm 2026: Hợp đồng perpetual pre-IPO cho các công ty tư nhân hàng đầu (như SpaceX, OpenAI trên Hyperliquid) trở thành tài sản tổng hợp có giá trị duy nhất trên chain, đáp ứng nhu cầu về tài sản chất lượng. Phần lớn AI x Crypto bị bác bỏ, ngoại trừ thị trường dự đoán. Năm 2027: Các quỹ công khai blockchain buộc phải chọn lập trường, thường nghiêng về xây dựng cơ sở hạ tầng phù hợp quy định cho tổ chức, thực chất là phục vụ nhà đầu tư bán lẻ trong tương lai. Stablecoin và mã hóa tài sản (tín dụng tư nhân, quỹ) tăng trưởng ổn định nhưng bị hạn chế bởi yếu tố chính trị và quy định. Năm 2028: Bong bóng hợp đồng perpetual pre-IPO có thể vỡ, phơi bày rủi ro của tài sản tổng hợp không có "mỏ neo" thực. Điều này có thể thúc đẩy sự nới lỏng quy định, cho phép chào bán công khai thứ cấp chứng khoán tư nhân cho nhà đầu tư đủ tiêu chuẩn được mở rộng. Cổ phần thực của các công ty tư nhân sẽ dần thay thế tài sản tổng hợp, trở thành tài sản cốt lõi cho chu kỳ bull market mới. Năm 2029: Ngành công nghiệp trở nên "nhàm chán" nhưng quan trọng hơn: stablecoin và thanh toán on-chain trở thành một phần cơ sở hạ tầng tài chính truyền thống. Giá trị token sẽ được xác định bởi dòng tiền thực, quyền đòi hỏi có thể thực thi hoặc cơ chế nắm bắt giá trị rõ ràng. Các token không có tài sản cơ sở sẽ mất ý nghĩa giao dịch. Biến số then chốt để kiểm chứng dự đoán: Liệu đến cuối 2028, nhu cầu của nhà đầu tư nhỏ lẻ với công ty tư nhân có tìm được kênh hợp pháp (cổ phần thực) hay vẫn phải phụ thuộc vào sản phẩm tổng hợp offshore. Nút thắt cho sự phát triển tiếp theo nằm ở kênh pháp lý, không phải công nghệ.

marsbit18 phút trước

Đợt tăng trưởng tiếp theo của tiền điện tử, liệu sẽ bắt đầu từ các giao dịch trên chuỗi của SpaceX không?

marsbit18 phút trước

Sự phân bổ giá trị của stablecoin

Tác giả phân tích sự phân phối giá trị trong ngành stablecoin, chia thành 4 tầng: 1. **Lớp phát hành** (như Tether, Circle): Đúc stablecoin, nắm tài sản dự trữ, hưởng chênh lệch lãi suất. 2. **Lớp cơ sở hạ tầng** (như Bridge, BVNK): Kết nối stablecoin với hệ thống tài chính thực - xử lý nạp/rút tiền pháp định, đối ngân hàng, tuân thủ, quản lý tài sản. Đây là công việc phức tạp, tạo ra rào cản cạnh tranh. 3. **Lớp thu nhận/phân phối** (như Stripe, Coinbase): Tích hợp stablecoin vào hệ thống doanh nghiệp, quản lý thanh toán. 4. **Lớp ứng dụng**: Người dùng và doanh nghiệp cuối cùng. Lớp phát hành thu lợi nhuận lớn nhất. Tuy nhiên, tác giả nhấn mạnh tầm quan trọng tiềm năng của **lớp cơ sở hạ tầng**. Khó khăn thực sự không nằm ở chuyển tiền trên blockchain, mà ở việc kết nối nó với thế giới thực: đối ngân hàng, xử lý quy định, tích hợp vào quy trình nghiệp vụ doanh nghiệp. Các công ty như Stripe (mua lại Bridge) và Mastercard (mua lại BVNK) đang tranh giành để trở thành cổng kết nối mặc định này. Lớp cơ sở hạ tầng hiện ở giai đoạn đầu, vất vả, cần vốn, và bị kẹt giữa các tầng khác. Nhưng một khi stablecoin trở thành phương thức tài chính phổ biến, những công ty đã xây dựng được mạng lưới kết nối rộng khắp và sâu vào hệ thống doanh nghiệp sẽ có vị thế mạnh và quyền định giá.

marsbit7 giờ trước

marsbit7 giờ trước

Tại sao NVIDIA không thiếu tiền nhưng vẫn muốn vay 200 tỷ USD?

Tóm tắt: Mặc dù có dòng tiền tự do mạnh mẽ (khoảng 486 tỷ USD trong quý gần nhất) và không thiếu tiền mặt, NVIDIA vẫn có kế hoạch phát hành ít nhất 20 tỷ USD trái phiếu (hối phiếu cao cấp) với kỳ hạn lên đến 30 năm. Động thái này không phải vì thiếu vốn, mà là một chiến lược quản lý vốn chủ động, tận dụng xếp hạng tín dụng AA vừa được nâng cấp để huy động vốn dài hạn với chi phí thấp. Mục đích của việc vay nợ bao gồm tái cấp vốn, đầu tư vào cơ sở hạ tầng và trung tâm dữ liệu AI, nghiên cứu & phát triển, thanh toán trước cho chuỗi cung ứng và các khoản đầu tư chiến lược. So với việc phát hành thêm cổ phiếu (làm loãng lợi ích của cổ đông hiện tại), việc phát hành trái phiếu được coi là có lợi hơn cho cổ đông khi NVIDIA có thể vừa duy trì các chương trình mua lại cổ phiếu và cổ tức lớn, vừa tài trợ cho sự mở rộng dài hạn. Hành động của NVIDIA phản ánh một xu hướng rộng hơn trong ngành công nghệ, nơi các gã khổng lồ như Alphabet, Meta và Amazon cũng đang sử dụng vốn vay để tài trợ cho chu kỳ chi tiêu vốn nặng về AI. Điều này cho thấy câu chuyện đầu tư AI đang chuyển sang một giai đoạn mới, đòi hỏi nguồn vốn dài hạn và quy mô lớn cho cơ sở hạ tầng. Thách thức chính trong tương lai là khả năng sinh lời từ các khoản đầu tư AI này phải đủ cao và đúng hạn để biện minh cho kỳ vọng và cấu trúc vốn mới.

marsbit7 giờ trước

Tại sao NVIDIA không thiếu tiền nhưng vẫn muốn vay 200 tỷ USD?

marsbit7 giờ trước

Liberland Sa Thải Bộ Trưởng Công Nghệ Sau Vụ Cố Gắng Chiếm Quyền Blockchain Và Trang Web

Theo một nghị quyết chính thức được công bố, Quốc hội Liberland - một dự án vi quốc gia - đã bỏ phiếu bãi nhiệm Bộ trưởng Công nghệ Dorian Stern Vukotić. Ông bị cáo buộc thực hiện một loạt hành động nhằm giành quyền kiểm soát cơ sở hạ tầng kỹ thuật của dự án, bao gồm việc gỡ bỏ bảo vệ đa chữ ký (multisig) trên tài khoản quản trị Sudo, cố gắng chiếm quyền điều khiển tên miền Liberland.org, chặn quyền bỏ phiếu của Tổng thống Vít Jedlička và phát hành token trái phép. Sự việc này nêu bật những rủi ro quản trị thực tế trong không gian crypto, vượt ra ngoài các lỗ hổng hợp đồng thông minh đơn thuần. Nó liên quan đến quyền kiểm soát các điểm then chốt ngoài chuỗi như tài khoản quản trị, tên miền website, quyền truy cập biểu quyết và thiết kế đa chữ ký. Tranh chấp tại Liberland trở thành một nghiên cứu điển hình về cách thức các dự án phụ thuộc vào sự pha trộn giữa quản trị on-chain và các cơ chế kiểm soát off-chain. Bài học chính cho người dùng crypto là những tuyên bố về phi tập trung cần được kiểm chứng với thực tế vận hành. Nếu chỉ một số ít người có thể kiểm soát các chức năng quản trị hoặc quyền truy cập then chốt, thì hệ thống quản trị vẫn có thể dễ bị tổn thương. Sự kiện này phản ánh xu hướng rộng hơn trong thị trường crypto, nơi cơ sở hạ tầng, bảo mật và quản trị ngày càng trở nên quan trọng ngang bằng với biến động giá.

bitcoinist8 giờ trước

Liberland Sa Thải Bộ Trưởng Công Nghệ Sau Vụ Cố Gắng Chiếm Quyền Blockchain Và Trang Web

bitcoinist8 giờ trước

Làm Thế Nào Để Nghiên Cứu Tốt: Rèn Luyện Những Khả Năng Thực Sự Có Thể 'Luyện Tập Chủ Động'

Chưa ai thực sự dạy bạn cách làm nghiên cứu. Hầu hết mọi người chỉ học cách "trông giống" một nhà nghiên cứu, trong khi năng lực thực sự là sự tích lũy các kỹ năng có thể rèn luyện có chủ ý. **Chọn vấn đề của riêng bạn:** Đừng chỉ tiếp nhận vấn đề từ người khác. Hãy bắt đầu từ một kết quả bạn thực sự muốn đạt được và suy ngược để thiết kế thí nghiệm. Điều này tạo ra tính độc đáo. "Khiếu thẩm mỹ" trong nghiên cứu giống như một cơ bắp, có thể phát triển thông qua việc dự đoán kết quả thí nghiệm và kiểm tra lại các dự đoán đó. **Nâng cấp đầu vào:** Đừng chỉ đọc các xu hướng mới nhất. Tài liệu cũ (như bài phát biểu của Claude Shannon năm 1952) và các lĩnh vực rộng (thần kinh học, thống kê, kiến trúc máy tính) thường mang lại những hiểu biết sâu sắc có giá trị. Hãy đọc chính bài báo gốc, đặc biệt là phần phụ lục và hạn chế. **Viết mọi thứ xuống:** Viết lách là cơ chế phòng thủ rẻ nhất chống lại sự tự lừa dối. Nó phơi bày những lỗ hổng trong suy nghĩ. Giữ một cuốn nhật ký ghi lại giả thuyết, cài đặt, dự đoán, kết quả và bài học. Xem lại nó sẽ dạy bạn sự khiêm tốn. Tóm lại, nghiên cứu hiệu quả dựa trên việc chủ động chọn vấn đề, mở rộng nguồn tri thức và ghi chép trung thực để rèn giũa tư duy.

marsbit9 giờ trước