Thiệt hại tỷ USD từ lỗ hổng vận hành: Cảnh báo bảo mật hệ thống Blockchain

09:08 23/04/2026

Theo số liệu từ TRM Labs, các vụ tấn công vào hạ tầng và khâu vận hành đã gây thiệt hại tới 2,2 tỷ USD trong năm 2025. Các chuyên gia tại ABAII Unitour nhận định, lỗi logic trong hợp đồng thông minh và quản lý phân quyền đang là "gót chân Achilles" của an ninh mạng hiện đại.

Thiệt hại tỷ USD từ lỗ hổng vận hành: Cảnh báo bảo mật hệ thống Blockchain
Thiếu tướng, TS. Hồ Văn Hương, Phó Trưởng ban, Ban Cơ yếu Chính phủ nhấn mạnh yêu cầu về bảo mật thông tin trong giai đoạn chuyển đổi số.

Chương trình ABAII Unitour với chủ đề “Blockchain và mật mã tăng cường an ninh mạng” do Hiệp hội Blockchain và Tài sản số Việt Nam (VBA), Viện Công nghệ Blockchain và Trí tuệ nhân tạo ABAII tổ chức, vừa diễn ra tại Học viện Kỹ thuật mật mã, Ban Cơ yếu Chính phủ.

Đây là một trong những hoạt động cụ thể nhằm triển khai hợp tác giữa Ban Cơ yếu Chính phủ và VBA nhằm lan tỏa tri thức, thúc đẩy ứng dụng blockchain và góp phần giải các bài toán lớn về an toàn thông tin, tăng cường an ninh mạng.

Phát biểu chỉ đạo tại Hội thảo, Thiếu tướng, TS. Hồ Văn Hương, Phó Trưởng ban, Ban Cơ yếu Chính phủ nhấn mạnh, quá trình chuyển đổi số diễn ra mạnh mẽ, cùng với các chủ trương của Đảng, Nhà nước về đổi mới sáng tạo và phát triển kinh tế số, đang đặt ra yêu cầu ngày càng cao đối với việc bảo đảm an toàn, an ninh thông tin - không chỉ ở cấp độ hệ thống mà còn ở tầm chiến lược quốc gia.

Giải bài toán lớn về an ninh mạng

Từ góc nhìn công nghệ, TS. Đỗ Văn Thuật, Giám đốc Giải pháp và Kiến trúc Blockchain, Công ty 1Matrix, cho rằng, vấn đề cốt lõi của bảo mật không nằm ở từng công nghệ đơn lẻ mà ở câu hỏi ai kiểm soát hệ thống và ai có thể kiểm chứng quyền kiểm soát đó.

Theo ông Thuật, các rủi ro thường xuất hiện ở lớp ứng dụng và quy trình vận hành. Trong hợp đồng thông minh, đó có thể là lỗi logic nghiệp vụ, lỗi phân quyền, lỗi gọi lại nhiều lần để rút tài sản trái phép, hoặc việc dữ liệu đầu vào từ bên ngoài bị thao túng. Ở phía người dùng, nguy cơ đến từ các hình thức quen thuộc hơn như lừa đảo giả mạo, ví bị chiếm quyền truy cập, giao diện website giả, hoặc mã độc theo dõi bộ nhớ tạm để đánh tráo địa chỉ ví khi người dùng sao chép.

Vụ sàn giao dịch Bybit bị tấn công và thiệt hại hơn 1,5 tỷ USD là một ví dụ điển hình cho rủi ro ở lớp giao diện và vận hành. Theo số liệu TRM Labs 2026, riêng năm 2025, các vụ tấn công vào hạ tầng và khâu vận hành đã gây thiệt hại khoảng 2,2 tỷ USD, chiếm 76% tổng thiệt hại của toàn thị trường. Thiệt hại bình quân lên tới 48,5 triệu USD/vụ, bao gồm lộ khóa/seed phrase, hạ tầng ví, quyền truy cập đặc quyền và front-end.

Đồng quan điểm, TS. Phạm Văn Hưởng, Chủ nhiệm Khoa Công nghệ thông tin, Học viện Kỹ thuật mật mã, lưu ý về rủi ro máy tính lượng tử sẽ thay đổi các bài toán về an ninh mạng hiện nay.

“Nếu máy tính lượng tử phát triển, những cách bảo vệ quen thuộc hôm nay như chữ ký số và hàm băm có thể sẽ không còn hiệu quả, dẫn đến nguy cơ chữ ký số có thể bị giả mạo, ví có thể bị chiếm quyền, giao dịch cũ có thể bị ký lại hoặc tạo giao dịch trùng. Do đó mật mã hậu lượng tử đóng vai trò quan trọng và cần thiết để đảm bảo sự an toàn của hệ thống trong bối cảnh công nghệ mới”, TS Hưởng nhấn mạnh.

m2.png
TS. Phạm Văn Hưởng cảnh báo tác động của điện toán lượng tử tới an toàn của các hệ thống bảo mật.

Từ các phân tích về rủi ro bảo mật, ông Nghiêm Minh Hoàng, Chuyên gia Ứng dụng Fintech (VBA) chia sẻ về kiến trúc thiết kế Mạng Dịch vụ Đa chuỗi Blockchain Việt Nam (VBSN) như lời giải cho sự cân bằng giữa khả năng mở rộng, tăng cường ứng dụng và an toàn hệ thống.

Với kiến trúc đa chuỗi, đa tầng, đa cầu nối, VBSN vừa giúp phân tán rủi ro, tăng cường năng lực kết nối và khả năng mở rộng đồng thời cả theo chiều ngang (liên ngành) và chiều dọc (tăng cường quy mô ngành), tương thích với các tiêu chuẩn quốc tế.

Được thiết kế bởi công ty 1Matrix, tư vấn bởi VBA, Boston Consulting Group (BCG) và kiểm toán bởi các đơn vị hàng đầu thế giới như Certik, OAK, Hạ tầng VBSN do kỹ sư Việt Nam làm chủ 100% về công nghệ.

VBSN hỗ trợ 7 blockchain Layer-1 với năng lực xử lý tối đa 300.000 TPS (giao dịch/giây). Hệ thống tích hợp các lớp ứng dụng trọng điểm như định danh - xác thực, thanh toán, số hoá tài sản thực (RWA) và phân tích dữ liệu on-chain. VBSN hiện đã hoàn thành giai đoạn phát triển và sẵn sàng chuyển giao cho cơ quan Nhà nước, phục vụ cho cả khu vực dịch vụ công - tư.

Cơ hội nghề nghiệp ngành Blockchain và An ninh mạng

Trong khuôn khổ hội thảo, các chuyên gia đã dành nhiều thời gian để giải đáp những vấn đề trọng tâm như cơ hội nghề nghiệp và sinh viên cần chuẩn bị gì trước khi bước chân vào thị trường lao động đặc thù này. Các vấn đề cụ thể như năng lực kỹ thuật, kỹ năng thực tiễn, tư duy bảo mật cho đến kiến thức pháp lý và khả năng thích ứng với thị trường đều được các chuyên gia phân tích cụ thể.

m3.png
Bà Khuất Bích Thuỷ, TS Trần Anh Tú, TS Phạm Văn Hưởng, TS Đỗ Văn Thuật tham gia phiên thảo luận về các cơ hội nghề nghiệp trong lĩnh vực tài sản mã hoá.

Từ góc nhìn pháp lý và tuân thủ, bà Khuất Bích Thủy, Giám đốc Pháp lý và Cấp phép, Tether Việt Nam, nhấn mạnh thị trường sẽ cần những nhân sự có thể làm việc trong môi trường áp dụng quy chuẩn và thông lệ quốc tế. Theo bà, đây là con đường để sinh viên hiểu cách các tiêu chuẩn toàn cầu được đưa vào vận hành trong quy trình kinh doanh và hệ thống kiểm soát của doanh nghiệp.

m4.png
Bà Khuất Bích Thủy, Giám đốc Pháp lý và Cấp phép, Tether Việt Nam chia sẻ những điểm sinh viên cần lưu ý khi muốn tham gia vào thị trường này.

“Bên cạnh nền tảng kỹ thuật, sinh viên muốn theo đuổi lĩnh vực này cần chú trọng ba yếu tố: Năng lực kỹ thuật theo chuẩn quốc tế, đặc biệt là hiểu sâu về an toàn thông tin và mật mã học; khả năng tự học và thích nghi trong một lĩnh vực thay đổi rất nhanh; cùng với ngoại ngữ và tư duy toàn cầu để có thể làm việc trực tiếp với tài liệu tiếng Anh, môi trường quốc tế và các mô hình làm việc không biên giới”, bà Thuỷ nhấn mạnh.

Theo TS. Trần Anh Tú, Giảng viên Khoa An toàn thông tin, Học viện Kỹ thuật mật mã, khó nhất của một hệ thống blockchain không phải lúc trình bày ý tưởng, mà là lúc đưa vào vận hành. Nhiều hệ thống nhìn thì đúng về công nghệ, nhưng khi chạy thực tế lại lộ lỗi ở phần lập trình, phân quyền, kiểm tra dữ liệu đầu vào hoặc quy trình sử dụng.

Vì vậy, với các bạn sinh viên, điều quan trọng không chỉ là học lý thuyết cho chắc, mà còn phải rèn các kỹ năng có thể dùng ngay trong công việc như viết mã an toàn, kiểm thử bảo mật và tìm lỗ hổng trước khi hệ thống gặp sự cố. Nói cách khác, doanh nghiệp không chỉ cần người hiểu blockchain, mà cần người biết cách làm cho một hệ thống blockchain an toàn hơn.

m6.png
Hội thảo thu hút hơn 300 sinh viên, giảng viên Học viện Kỹ thuật mật mã tham dự.

Unitour là chương trình phổ cập kiến thức blockchain - AI và tài sản mã hoá dành cho các bạn sinh viên trên toàn quốc. Chương trình Unitour do VBA, Viện ABAII tổ chức từ năm 2024, với sự tham dự trực tiếp của hơn 20.000 sinh viên.

Bài liên quan

(0) Bình luận
Thiệt hại tỷ USD từ lỗ hổng vận hành: Cảnh báo bảo mật hệ thống Blockchain
POWERED BY ONECMS - A PRODUCT OF NEKO