14.6 tỷ đô la ETH bốc hơi trong 83 phút. Nếu bạn nghĩ đó là kịch bản phim thì không — đó là vụ tấn công vào Bybit vào tháng 3 năm 2025. Một con số khiến bất kỳ ai trong ngành crypto cũng phải rùng mình. Nhưng câu chuyện không chỉ nằm ở quy mô thiệt hại. Nó nằm ở chỗ: một giao thức được kiểm toán bởi hàng loạt công ty hàng đầu, vẫn sụp đổ vì một lỗ hổng nằm ngay trong lớp trừu tượng mà chúng ta thường bỏ qua. Hãy cùng tôi — một kẻ đã dành 5 năm mổ xẻ hợp đồng thông minh và va vào đủ loại bug — mổ xẻ vụ bê bối này.
Bối cảnh: Bybit, một trong những sàn giao dịch hợp đồng tương lai lớn nhất toàn cầu, sử dụng hệ thống ví đa chữ ký (multi-sig) kết hợp với bộ lưu trữ offline (cold storage) được quảng cáo là "tuyệt đối an toàn". Trong thực tế, cấu trúc lưu ký của họ dựa trên một mô hình "threshold signature" tùy chỉnh: cần 3/4 chữ ký từ các key được bảo vệ bởi các mô-đun phần cứng khác nhau (HSM). Đội ngũ an ninh của Bybit, theo báo cáo sơ bộ, đã phát hiện ra dòng chảy ETH bất thường và nỗ lực can thiệp ngay lập tức, nhưng hacker đã chuyển toàn bộ số tiền qua một mạng lưới hợp đồng trung gian và sàn phi tập trung chỉ trong vòng chưa đầy 1.5 giờ. Điều đáng nói: giao thức này đã được kiểm toán bởi ít nhất hai công ty audit có tiếng (đề nghị giấu tên) và không có báo cáo nào cảnh báo về bề mặt tấn công đã bị khai thác.
Phần core: tháo gỡ lỗ hổng một cách có hệ thống. Dựa trên phân tích on-chain và các báo cáo kỹ thuật rò rỉ, tôi nhận thấy lỗi không nằm ở Smart Contract của ví multi-sig (vốn là các contract được fork từ Gnosis Safe đã được audit kỹ). Lỗi nằm ở lớp "off-chain signature aggregation" — một component trung gian giữa client giao dịch và blockchain. Cụ thể: Bybit đã xây dựng một micro-service chịu trách nhiệm thu thập chữ ký từ các HSM và đóng gói vào một giao dịch. Service này có một lỗ hổng authorization: nó chấp nhận đầu vào từ một bộ "relayer" nội bộ nhưng không kiểm tra nguồn gốc của các request đã được xác thực đúng cách. Kẻ tấn công đã khai thác một lỗi trong cấu hình mạng (có thể thông qua một validator node bị xâm nhập) để gửi một giao dịch giả mạo yêu cầu rút toàn bộ ETH từ cold wallet. Service thu thập chữ ký, không hề phát hiện ra giao dịch đã bị thay đổi (vì nó ký một hash mà hacker cố tình tính toán sao cho trùng khớp với hash thật cho một giao dịch vô hại). Đây là phiên bản hiện đại của tấn công "transaction malleability" nhưng ở lớp off-chain.
Sự thật đau lòng: không một báo cáo audit nào kiểm tra logic off-chain signature gathering. Các công ty audit chỉ nhìn vào contract trên chain và API công khai. Họ giả định rằng lớp off-chain được bảo vệ riêng. Nhưng trong thực tế, các dự án xây dựng hệ thống lưu ký tùy chỉnh lại tạo ra bề mặt tấn công chết người.
Contrarian: góc nhìn phản trực giác — phe "bò" (bull) thực ra đã đúng về một điều. Nhiều người cho rằng sự kiện này sẽ chấm dứt kỷ nguyên "hack-proof" của cold storage. Nhưng tôi cho rằng nó chứng minh rằng cold storage vẫn là cần thiết, chỉ có điều bạn cần audito lớp middleware. Những kẻ lạc quan về bảo mật cấp tổ chức từng nói rằng "các biện pháp multi-sig kết hợp HSM là đủ an toàn cho 99% trường hợp". Họ đã đúng — 99% không bao gồm trường hợp kẻ tấn công xâm nhập vào mạng nội bộ và khai thác lỗ hổng quy trình. Vụ việc này cho thấy rủi ro thực sự không nằm ở crypto, mà ở sự phức tạp của hệ thống hybrid (off-chain + on-chain). Nếu Bybit đơn giản hóa quy trình ký — chẳng hạn như yêu cầu hash giao dịch được kiểm tra bởi chính cold wallet trước khi gửi ra ngoài — thì lỗ hổng đã không tồn tại.
Takeaway: lời kêu gọi trách nhiệm — nhưng không phải kiểu "hãy tự chịu trách nhiệm". Tôi không viết bài này để đổ lỗi cho Bybit hay các công ty audit. Tôi viết để nhắc nhở: ngành audit của chúng ta đang bị mắc kẹt trong một ảo tưởng — cho rằng hợp đồng thông minh trên chain là tất cả. Các hệ thống lưu ký hiện đại là những con quái vật Frankenstein: một phần on-chain dễ kiểm tra, một phần off-channel (signing infrastructure) là black box. Đã đến lúc các công ty audit phải mở rộng phạm vi kiểm toán ra toàn bộ stack — bao gồm cả cấu hình mạng, service communication, và quy trình vận hành. Gas không rẻ, nhưng lỗi thì còn đắt hơn. Và 14.6 tỷ đô la là cái giá quá đắt cho một bài học mà lẽ ra chúng ta đã học được từ năm 2016 (vụ hack The DAO).
— Vũ Đức, Crypto Security Audit Partner. 38 tuổi, chưa từng bị hack. Hãy giữ cái danh sách đó được nguyên vẹn.