Cây cầu Aztec và 500 ETH bị rửa: Nghịch lý của Privacy Rollup

Vào sáng ngày 8 tháng 8, một địa chỉ ví không tên đã đẩy 300 ETH vào hợp đồng Tornado Cash. Con số không quá lớn. Điều đáng chú ý là nguồn gốc của số tiền: địa chỉ này đã bị Peckshield gắn cờ đỏ từ tháng 6, sau vụ tấn công cầu nối Aztec Network. Đây là lần di chuyển thứ ba trong vòng hai tháng. Tổng cộng, 500 ETH, tương đương khoảng 953.000 đô la Mỹ, đã chảy từ một cây cầu privacy rollup vào máy xay thịt của Tornado Cash.

Hãy dừng lại một giây. Một kẻ tấn công có thể rút toàn bộ 500 ETH trong một giao dịch duy nhất. Nhưng hắn đã chọn chia nhỏ, chờ đợi, và di chuyển qua một giao thức đã bị chính phủ Mỹ trừng phạt. Tại sao? Và quan trọng hơn: tại sao một kẻ tấn công lại cần đến tám tuần để rửa một số tiền tương đối nhỏ? Câu trả lời nằm ở kiến trúc của Aztec Private Rollup Bridge, ở cách thức Tornado Cash hoạt động, và ở một nghịch lý mà ngành công nghiệp này vẫn chưa dám đối diện: chính tính năng bảo mật của công nghệ privacy đã che chở cho kẻ tấn công.

Tôi là một nhà phát triển giao thức, đã theo dõi blockchain từ năm 2015. Tôi từng đọc từng dòng mã của hợp đồng The DAO năm 2017 và phát hiện ra lỗ hổng reentrancy mà nhiều người bỏ qua. Tôi đã viết một bài phân tích dài 15 trang trên Medium, chỉ ra 7 điểm yếu cụ thể, và nhận được lời chia sẻ từ Vitalik Buterin. Tôi kể điều này không phải để khoe, mà để giải thích tại sao tôi luôn tin rằng: mã nguồn là sự thật cuối cùng. Mọi thứ khác chỉ là ý kiến. Và khi tôi nói rằng vụ tấn công Aztec Bridge là một trong những sự kiện bị hiểu sai nhiều nhất trong năm 2026, tôi muốn bạn hiểu rằng tôi đã nhìn vào mã nguồn.

Aztec Bridge: Cửa ngõ vào vùng tối của Ethereum

Aztec Network là một privacy rollup trên Ethereum. Mục tiêu của nó là mang lại sự riêng tư cho các giao dịch tài chính, bằng cách sử dụng bằng chứng không kiến thức (zero-knowledge proofs). Trong khi hầu hết các layer 2 khác như Arbitrum hay Optimism chỉ tập trung vào khả năng mở rộng, Aztec tập trung vào một thứ khác: sự ẩn danh.

Nhưng để đưa tài sản vào một môi trường ẩn danh, bạn cần một cây cầu. Đó là Aztec Private Rollup Bridge.

Về mặt kỹ thuật, cây cầu này là một tập hợp các hợp đồng thông minh trên Ethereum L1. Nó nhận ETH hoặc token ERC-20 từ người dùng, ghi lại bằng một commitment, rồi phát hành một "ghi chú" trong rollup. Người dùng sau đó có thể di chuyển tài sản đó trong môi trường Aztec bằng cách tạo ra các bằng chứng zk-SNARK. Khi muốn rút tiền trở lại L1, họ đốt ghi chú và tạo ra một nullifier để ngăn chi tiêu hai lần. Tất cả đều riêng tư. Không ai biết ai đã gửi gì, rút gì, hay từ đâu.

Đây là một mô hình đẹp. Nhưng nó có một điểm chí mạng:

Mọi thứ diễn ra trên cây cầu đều có thể bị tấn công, nhưng không thể bị truy vết.

Trong một cây cầu thông thường như Ronin Bridge hay Wormhole, khi kẻ tấn công rút tiền, chúng ta có thể theo dõi dòng tiền qua các địa chỉ trung gian. Chúng ta có thể cảnh báo sàn giao dịch, đóng băng tài sản, và ít nhất là hiểu được quy mô thiệt hại. Với một privacy bridge, chính cơ chế bảo vệ quyền riêng tư của người dùng lại biến thành tấm khiên cho kẻ tấn công. Kẻ tấn công không chỉ đánh cắp tiền; hắn còn đánh cắp cả khả năng điều tra.

Nhật ký rửa tiền: Tám tuần để di chuyển 500 ETH

Hãy nhìn vào dữ liệu mà Peckshield cung cấp:

• Tháng 6 năm 2026: Aztec Network bị tấn công. Thiệt hại khoảng 216,5 vạn đô la Mỹ, tương đương hơn 500 ETH vào thời điểm đó.
• Ngày 8 tháng 8: Peckshield xác nhận địa chỉ liên quan đến vụ tấn công tiếp tục chuyển 300 ETH vào Tornado Cash.
• Tổng cộng 500 ETH đã được di chuyển qua Tornado Cash trong khoảng thời gian từ tháng 6 đến tháng 8.

Tám tuần. Hai đợt di chuyển chính. 500 ETH.

Tại sao lại chậm như vậy? Có một số giả thuyết kỹ thuật.

Thứ nhất, Tornado Cash hoạt động theo mô hình pool mệnh giá cố định. Các pool chính là 0,1 ETH, 1 ETH, 10 ETH và 100 ETH. Để rửa 300 ETH, kẻ tấn công phải chia thành ba lần gửi 100 ETH vào pool 100. Mỗi lần gửi tạo ra một commitment. Mỗi lần rút lại đòi hỏi một bằng chứng zk-SNARK. Quá trình này không khó, nhưng nó tạo ra một lượng lớn dữ liệu on-chain mà Peckshield có thể theo dõi.

Thứ hai, việc rút từ Tornado Cash cũng cần đến relayer. Relayer là các bên vận hành node, chịu trách nhiệm chuyển giao dịch rút tiền lên mạng lưới, vì người rút tiền không thể trả gas từ một địa chỉ đã bị đốt. Nếu relayer nhận ra địa chỉ liên quan đến vụ tấn công, họ có thể từ chối phục vụ. Kẻ tấn công phải tìm ra các relayer không tuân thủ hoặc vận hành relayer riêng.

Thứ ba, thị trường có thể đã bão hòa. Tornado Cash từng bị OFAC trừng phạt vào năm 2022. Nhiều relayer đã rút lui. Thanh khoản của các pool giảm sút. Nếu kẻ tấn công cố gắng rút toàn bộ 500 ETH cùng lúc, nó có thể làm vỡ pool, khiến giao dịch thất bại, hoặc thu hút sự chú ý không mong muốn.

Nhưng tôi tin có một giả thuyết thứ tư, ít được nhắc đến: kẻ tấn công không hề vội. Hắn không cần tiền ngay lập tức. Hắn có thể chờ đợi cho đến khi sự chú ý của cộng đồng dịu đi, cho đến khi các nhà điều tra chuyển sang vụ việc khác, rồi mới từ từ di chuyển số tiền. Đây là hành vi của một kẻ tấn công chuyên nghiệp, không phải một kẻ cơ hội.

Giải phẫu một vụ tấn công bridge: Những điểm mù của kiến trúc

Từ góc độ kỹ thuật, một cây cầu privacy rollup có ba lớp tấn công chính:

Lớp thứ nhất: Hợp đồng bridge trên L1. Đây là nơi lưu trữ tài sản thật. Nếu có lỗ hổng trong logic rút tiền, kẻ tấn công có thể rút nhiều lần, rút quá số dư, hoặc giả mạo bằng chứng. Các lỗi kinh điển như reentrancy, signature malleability, hoặc thiếu kiểm tra nonce đều có thể xảy ra. Tôi đã từng thấy một hợp đồng bridge quên kiểm tra giá trị trả về của hàm transfer; kết quả là kẻ tấn công có thể rút tiền mà không cần gửi tài sản.

Lớp thứ hai: Máy ảo rollup và trình tạo bằng chứng. Một privacy rollup như Aztec sử dụng zk-SNARK để xác minh các giao dịch. Nếu trình tạo bằng chứng (prover) có lỗi, hoặc nếu các ràng buộc trong circuit không đầy đủ, kẻ tấn công có thể tạo ra một bằng chứng hợp lệ để chiếm đoạt tài sản mà không cần sở hữu ghi chú gốc. Đây là một lớp tấn công cực kỳ tinh vi, vì nó không để lại dấu vết logic trên L1. Tôi đã nghiên cứu các cuộc tấn công circuit trong quá khứ; lỗi thường nằm ở việc không ràng buộc số học của các biến, hoặc không kiểm tra tính nhất quán giữa public_inputs và private_witness.

Lớp thứ ba: Cơ chế oracle và sequencer. Tôi luôn nhấn mạnh rằng độ trễ của oracle feed là gót chân Achilles của DeFi. Chainlink giải quyết phi tập trung bằng các node tập trung là một nghịch lý. Trong một privacy rollup, nếu bridge sử dụng oracle để định giá tài sản hoặc xác định tỷ giá, kẻ tấn công có thể thao túng oracle trong một khoảnh khắc để rút tiền với giá trị cao hơn. Tương tự, nếu sequencer là một node tập trung duy nhất, nó có thể kiểm duyệt hoặc sắp xếp lại các giao dịch để trục lợi. Tôi không thể xác nhận từ bản tin rằng vụ tấn công Aztec Bridge nằm ở lớp nào - thông tin quá ít - nhưng tôi có thể nói: mọi cây cầu đều có một điểm nứt, và điểm nứt thường nằm ở nơi ít người kiểm tra nhất.

Có một sự thật phũ phàng trong ngành bảo mật blockchain: các cuộc tấn công bridge không phải là chuyện hiếm. Ronin Bridge mất 600 triệu đô la vào năm 2022. Harmony Bridge mất 100 triệu đô la. Wormhole mất 320 triệu đô la. Tỷ lệ thu hồi tài sản trong các vụ tấn công này là rất thấp, chỉ khoảng 10-20%, và phần lớn là do các sàn giao dịch đóng băng trước khi kẻ tấn công kịp rửa tiền. Aztec Bridge với 216,5 vạn đô la là một vụ nhỏ. Nhưng nó có một đặc điểm khiến nó trở nên đáng sợ hơn: tiền không thể được đóng băng.

Tornado Cash vẫn sống: Biểu tượng của sự bất tuân

Tornado Cash là một giao thức trộn tiền trên Ethereum. Người dùng gửi ETH vào một pool, nhận lại một ghi chú bí mật, sau đó rút từ một địa chỉ mới. Về mặt toán học, không có cách nào để liên kết khoản gửi với khoản rút, trừ khi bạn biết ghi chú bí mật. Tornado Cash đã bị OFAC trừng phạt vào tháng 8 năm 2022, sau khi tin tặc Triều Tiên sử dụng nó để rửa tiền từ vụ tấn công Ronin Bridge. Nhưng hợp đồng thông minh của Tornado Cash vẫn hoạt động. Nó không thể bị tắt, vì nó chạy trên Ethereum - một mạng lưới phi tập trung.

Kẻ tấn công Aztec Bridge đã chọn Tornado Cash làm công cụ rửa tiền. Điều này có hai hàm ý.

Thứ nhất, nó chứng minh rằng các biện pháp trừng phạt của chính phủ không thể ngăn chặn hoàn toàn việc rửa tiền trên blockchain. Chúng chỉ làm tăng chi phí và độ phức tạp. Kẻ tấn công phải chờ đợi, chia nhỏ, và tìm relayer. Nhưng cuối cùng, chúng vẫn hoạt động.

Thứ hai, nó củng cố câu chuyện mà các cơ quan quản lý đã xây dựng suốt nhiều năm: privacy tool là công cụ của tội phạm. Mỗi lần một kẻ tấn công sử dụng Tornado Cash, các nhà lập pháp lại có thêm một ví dụ để biện minh cho việc siết chặt quy định. Điều này tạo ra một vòng luẩn quẩn: privacy bị tấn công → quy định thắt chặt → người dùng rời bỏ → giá trị giảm → ít nguồn lực hơn để bảo mật → bị tấn công nhiều hơn.

Góc nhìn phản trực giác: Kẻ thù không nằm trong hợp đồng

Trong suốt nhiều năm, cộng đồng tiền mã hóa đã xem privacy là một tính năng. Tôi cũng từng vậy. Tôi đã dành hàng tháng để tối ưu một thuật toán, tin rằng bằng chứng không kiến thức có thể thay đổi thế giới. Nhưng vụ Aztec Bridge đã dạy tôi một bài học khác:

Sự riêng tư không chỉ bảo vệ người dùng; nó cũng bảo vệ kẻ xấu.

Hãy suy nghĩ về điều này. Mỗi lần bạn thiết kế một hệ thống cho phép người dùng che giấu danh tính, bạn cũng đang tạo ra một không gian cho kẻ tấn công che giấu hành vi của mình. Trong một hệ thống minh bạch, kẻ tấn công để lại dấu vân tay kỹ thuật số. Trong một hệ thống privacy, kẻ tấn công chỉ để lại một bằng chứng toán học mà không ai có thể kiểm tra.

Điều này không có nghĩa là privacy nên bị loại bỏ. Nó có nghĩa là chúng ta cần phải thiết kế các cơ chế bảo mật khác, bên cạnh sự riêng tư. Các cơ chế đó có thể bao gồm: rút tiền có độ trễ (timelock), yêu cầu đa chữ ký (multisig), bảo hiểm cầu nối (bridge insurance), và các hệ thống giám sát hành vi bất thường được thực hiện bằng bằng chứng không kiến thức.

Nói cách khác, vấn đề không phải là cầu nối Aztec có lỗ hổng. Vấn đề là toàn bộ mô hình privacy rollup vẫn chưa giải quyết được bài toán cơ bản: làm thế nào để đảm bảo an ninh khi bạn không thể nhìn thấy những gì đang diễn ra bên trong.

Peckshield đã nỗ lực rất nhiều để theo dõi dòng tiền. Nhưng ngay cả khi họ theo dõi được 500 ETH vào Tornado Cash, họ cũng không thể biết kẻ tấn công đã rút số tiền đó ra ở đâu. Họ chỉ có thể đánh dấu địa chỉ. Đây là một trò chơi mèo vờn chuột mà trong đó con mèo không bao giờ có thể thắng, bởi vì con chuột có thể ẩn mình trong chính cấu trúc của trò chơi.

Từ vụ tấn công Aztec đến tương lai của privacy

Tôi đã dành gần một thập kỷ để phân tích mã nguồn. Tôi tin rằng hầu hết các vụ tấn công đều có thể được ngăn chặn bằng một quy trình kiểm tra tốt hơn. Nhưng vụ Aztec Bridge là một trường hợp đặc biệt. Nó cho thấy rằng ngay cả khi bạn viết một hợp đồng hoàn hảo, bạn vẫn phải đối mặt với một vấn đề triết học: privacy và an ninh là hai lực lượng đối lập.

Tôi không có câu trả lời dứt khoát. Nhưng tôi có một quan sát: những giao thức privacy sống sót qua các chu kỳ thị trường là những giao thức có cơ chế bảo mật của riêng mình, không phụ thuộc vào sự ẩn danh tuyệt đối. Họ có thể cung cấp sự riêng tư cho người dùng thông thường, nhưng vẫn có những "cửa hậu khẩn cấp" cho các tình huống khẩn cấp. Điều này nghe có vẻ phản bội lý tưởng privacy, nhưng nó là điều cần thiết để tồn tại trong một thế giới có quy định.

Hãy nhìn vào số liệu: sau vụ tấn công, TVL của Aztec có thể tiếp tục giảm. Các LP có thể rút thanh khoản. Người dùng có thể mất niềm tin. Điều này không chỉ ảnh hưởng đến Aztec, mà còn ảnh hưởng đến toàn bộ ngành privacy rollup. Khi một cây cầu bị sập, những người ở phía bên kia cây cầu sẽ do dự khi bước lên.

Nếu bạn đang nắm giữ tài sản trong một privacy bridge, hãy tự hỏi: bạn có thực sự hiểu rủi ro của mình không? Bạn có biết ai đang kiểm tra mã nguồn? Bạn có biết điều gì xảy ra nếu bridge bị tấn công? Nếu câu trả lời là không, bạn có thể là nạn nhân tiếp theo.

Kết luận: Sự im lặng của những con số

Một lần nữa, 8 tháng 8, 300 ETH chuyển vào Tornado Cash. 500 ETH đã biến mất. Aztec Network đã mất 216,5 vạn đô la. Đây không phải là một con số lớn trong thế giới tiền mã hóa, nơi mà các vụ hack hàng trăm triệu đô la đã trở nên quen thuộc. Nhưng nó là một biểu tượng của một vấn đề sâu sắc hơn: chúng ta đang xây dựng những cây cầu đến vùng đất hứa, mà lại quên mất rằng chính cây cầu có thể là điểm chết người.

Tôi không biết liệu kẻ tấn công Aztec Bridge có bao giờ bị bắt hay không. Tôi không biết liệu 500 ETH có thể được thu hồi hay không. Nhưng tôi biết rằng nếu chúng ta không thay đổi cách tiếp cận, những vụ tấn công như thế này sẽ tiếp tục xảy ra. Và khi chúng xảy ra, chúng không chỉ cướp đi tiền bạc, mà còn cướp đi niềm tin - thứ tài sản quý giá nhất trong nền kinh tế phi tập trung.

Hôm qua, một địa chỉ im lặng đã di chuyển 300 ETH. Ngày mai, một địa chỉ im lặng khác có thể di chuyển cả một hệ sinh thái.

Hãy kiểm tra mã nguồn. Hãy kiểm tra giả định của bạn. Và hãy nhớ rằng: trong một thế giới mà mọi giao dịch đều có thể bị che giấu, sự minh bạch không chỉ là một lựa chọn - nó là một cơ chế sinh tồn.

Nếu bạn xây một cây cầu, hãy chắc chắn rằng bạn có thể nhìn thấy cả hai bên bờ.