Cầu nối blockchain (bridge) là gì? Rủi ro bị hack

Bridge (cầu nối blockchain, cross-chain bridge) là giao thức giúp chuyển tài sản hoặc dữ liệu từ blockchain này sang blockchain khác, ví dụ đưa ETH từ Ethereum sang Solana. Hai blockchain vốn không đọc được sổ cái của nhau, nên cầu nối thường khóa tài sản ở chuỗi gốc rồi phát hành một token “bọc” tương ứng ở chuỗi đích. Chính kho tài sản bị khóa đó khiến cầu nối trở thành mục tiêu lớn của tin tặc: riêng năm 2022, ba vụ Ronin, Wormhole và Nomad cộng lại đã hơn 1 tỷ USD (Vietnambit cộng từ ước tính của Bộ Tài chính Mỹ, CertiK và Nomad, xem bảng bên dưới).

Bài này giải thích cầu nối hoạt động thế nào, các loại cầu nối, vì sao chúng hay bị tấn công qua ba vụ có báo cáo chính thức, và người dùng ở Việt Nam cần để ý gì. Vietnambit không hướng dẫn dùng cầu nối. Kiểm chứng ngày 27/10/2026.

Bridge là gì trong crypto?

Bridge là “cây cầu” nối hai blockchain độc lập để tài sản và thông tin đi qua lại được. Tài liệu nhà phát triển của ethereum.org viết ngắn gọn: cầu nối tồn tại để kết nối các mạng blockchain, cho phép chúng trao đổi dữ liệu và chuyển tài sản.

Vì sao cần cầu nối? Mỗi blockchain là một sổ cái riêng với quy tắc riêng. Bitcoin không biết gì về Ethereum, Ethereum không tự kiểm tra được giao dịch trên Solana. Một đồng ETH không thể “bay” sang Solana; thứ đi sang chỉ là một token đại diện, được phát hành dựa trên lời cam kết rằng đồng ETH gốc đang bị khóa ở đâu đó.

Ba cách chuyển tài sản mà ethereum.org liệt kê:

Cách	Chuỗi gốc	Chuỗi đích
Khóa và đúc (lock and mint)	Khóa tài sản trong hợp đồng cầu nối	Đúc token bọc tương ứng
Đốt và đúc (burn and mint)	Đốt tài sản	Đúc lại tài sản ở chuỗi đích
Hoán đổi nguyên tử (atomic swap)	Đổi tài sản của bạn với một bên khác	Nhận tài sản của bên kia

Cầu nối blockchain hoạt động như thế nào?

Với kiểu phổ biến nhất (khóa và đúc), bạn gửi tài sản vào hợp đồng thông minh của cầu nối ở chuỗi gốc, cầu nối xác nhận rồi đúc ra cùng số lượng token bọc ở chuỗi đích. Khi đi chiều ngược lại, token bọc bị đốt và tài sản gốc được mở khóa.

Nguyên tắc sống còn: tổng số token bọc đang lưu hành không được vượt số tài sản gốc đang bị khóa. Nếu ai đó đúc được token bọc mà không khóa gì, mọi token bọc khác bị “pha loãng” và kho bảo chứng có thể không đủ trả khi mọi người rút về.

Phần kiểm tra ở bước 2 và 3 là chỗ các cầu nối khác nhau nhất, và cũng là chỗ hay bị phá nhất. Các hợp đồng thông minh này giữ tài sản của hàng nghìn người cùng lúc.

Có những loại cầu nối nào?

ethereum.org chia làm hai nhóm: cầu nối cần tin một bên xác minh bên ngoài (trusted) và cầu nối dựa vào chính các blockchain được nối (trustless).

Tiêu chí	Cầu nối tin cậy bên ngoài	Cầu nối dựa vào chuỗi được nối
Ai xác nhận chuyển tiền	Một nhóm người xác thực, ủy ban ký hoặc công ty vận hành	Hợp đồng thông minh và người xác thực của chính hai blockchain
Bạn phải tin ai	Nhóm xác thực không thông đồng, không bị chiếm khóa	Mã hợp đồng đúng, hai chuỗi an toàn
Rủi ro chính ethereum.org nêu	Bên đối tác: có thể bị rút tiền, kiểm duyệt	Lỗi hợp đồng thông minh
Ví dụ	Cầu nối Ronin năm 2022 (9 validator, cần 5 chữ ký)	Cầu nối chính thức của các rollup lên Ethereum

Ngoài ra ethereum.org nhắc rủi ro hệ thống: khi rất nhiều ứng dụng dùng cùng một token bọc, sự cố ở một cầu nối lan sang mọi nơi đang dùng token đó.

Cầu nối giữa Ethereum và các mạng layer 2 là trường hợp riêng: rollup dựa vào Ethereum để bảo đảm an toàn, nhưng rút về Ethereum từ optimistic rollup phải chờ khoảng 7 ngày. Phần này có ở bài layer 1, layer 2 là gì.

Vì sao cầu nối hay bị hack?

Vì cầu nối gom một lượng lớn tài sản vào vài hợp đồng, và an toàn của cả kho phụ thuộc vào một điểm yếu nhất: một bộ khóa, một hàm kiểm tra, hay một lần nâng cấp. Ngay sau vụ Nomad, Chainalysis ước tính (02/08/2022) khoảng 2 tỷ USD đã bị đánh cắp qua 13 vụ hack cầu nối, và các vụ tấn công cầu nối chiếm 69% tổng số tiền bị đánh cắp năm 2022 tính tới lúc đó. Chainalysis cũng ghi cầu nối là mục tiêu hàng đầu của các nhóm tin tặc có liên hệ với Triều Tiên.

Ba vụ dưới đây đều có báo cáo của chính dự án, và mỗi vụ là một kiểu lỗi khác nhau:

Vụ	Ngày	Thiệt hại	Nguyên nhân theo báo cáo	Sau đó
Ronin	23/03/2022	173.600 ETH và 25,5 triệu USDC (Bộ Tài chính Mỹ ước khoảng 620 triệu USD)	Bị chiếm 5 trong 9 khóa validator	Mở lại 28/06/2022, người dùng được hoàn đủ theo Ronin
Wormhole	02/02/2022	120.000 wETH đúc không bảo chứng (báo cáo Wormhole không nêu giá trị USD; CertiK ước hơn 320 triệu USD)	Lỗi kiểm tra chữ ký ở hợp đồng phía Solana	Jump Crypto bù 120.000 ETH ngày 03/02/2022, mạng chạy lại lúc 13:29 UTC cùng ngày
Nomad	01/08/2022	Hơn 186 triệu USD theo Nomad (CertiK ước khoảng 190 triệu USD)	Lỗi khởi tạo sau bản nâng cấp ngày 21/06/2022, ai cũng sao chép được giao dịch tấn công	Khoảng 20% (hơn 37 triệu USD) được trả lại tính đến 17/08/2022, theo Nomad

Bảng cập nhật 27/10/2026. Giá trị USD là ước tính của nguồn ghi bên cạnh, theo giá lúc xảy ra vụ việc.

Ronin: bị chiếm khóa của người xác thực

Cầu nối Ronin chỉ cần 5 trên 9 chữ ký validator để rút tiền; tin tặc gom đủ 5 khóa và rút tài sản trong hai giao dịch. Theo báo cáo sự cố của Ronin (27/04/2022), nhân viên Sky Mavis bị tấn công lừa đảo có chủ đích, tin tặc vào được hạ tầng và lấy 4 khóa do Sky Mavis giữ; khóa thứ 5 lấy qua một quyền ký thay của Axie DAO cấp từ tháng 11/2021 nhưng “không bị thu hồi”. Sky Mavis chỉ phát hiện sáu ngày sau, ngày 29/03/2022. FBI và Bộ Tài chính Mỹ quy vụ việc cho nhóm Lazarus của Triều Tiên.

Bài học: cầu nối càng ít người ký, khóa càng tập trung về một công ty, thì càng dễ bị chiếm. Diễn biến đầy đủ, việc hoàn tiền và tình trạng cầu nối Ronin hiện nay (chạy trên Chainlink CCIP từ 25/04/2025) có ở hồ sơ Ronin.

Wormhole: lỗi kiểm tra chữ ký, đúc token không bảo chứng

Tin tặc không lấy được khóa nào; chúng lừa hợp đồng phía Solana tin rằng chữ ký của các Guardian đã được kiểm tra. Báo cáo sự cố của Wormhole (04/02/2022) ghi lúc 18:24 UTC ngày 02/02/2022, kẻ tấn công khai thác lỗi xác minh chữ ký để đúc 120.000 wETH trên Solana, số token này “không được bảo chứng” bằng ETH gửi ở phía Ethereum. Kẻ tấn công chuyển 93.750 wETH về Ethereum để rút ETH thật khỏi hợp đồng, phần còn lại đổi sang SOL.

Nguyên nhân kỹ thuật theo báo cáo: hàm kiểm tra chữ ký không xác nhận rằng tài khoản người gọi đưa vào đúng là tài khoản hệ thống đặc biệt của Solana, nên kẻ tấn công tự tạo một tài khoản giả trông giống hệt. Báo cáo cho biết một bản cập nhật công cụ Solana đưa lên kho mã công khai ngày 13/01/2022 tình cờ đã vá lỗi này, nhưng đang chờ kiểm toán trước khi phát hành; kẻ tấn công có thể đã nhìn thấy lỗ hổng từ chính bản cập nhật công khai đó.

Jump Crypto nạp 120.000 ETH vào hợp đồng lúc 13:08 UTC ngày 03/02/2022 để khôi phục đủ bảo chứng; theo báo cáo, toàn bộ sự cố kéo dài khoảng 16 giờ. Đây là ví dụ rõ nhất cho nguyên tắc ở trên: token bọc chỉ có giá trị khi có người lấp đủ kho bảo chứng.

Nomad: một lần nâng cấp mở cửa cho tất cả

Một bản nâng cấp làm cho thông điệp chưa từng được chứng minh cũng được coi là hợp lệ; ai sao chép giao dịch của kẻ tấn công đầu tiên, đổi địa chỉ nhận thành của mình, đều rút được tiền. Báo cáo nguyên nhân của Nomad (05/08/2022) giải thích: hợp đồng Replica được khởi tạo với giá trị gốc bằng 0 và đánh dấu giá trị này là đã xác nhận; mọi thông điệp giả cũng mặc định trỏ về giá trị 0, nên đều qua được bước kiểm tra. Đoạn mã gây lỗi nằm trong bản nâng cấp đưa lên mạng ngày 21/06/2022; thay đổi này được viết trong thời gian Quantstamp kiểm toán và nằm trong phiên bản được kiểm toán lại.

Theo Nomad (17/08/2022), ngày 01/08/2022 cầu nối bị rút hơn 186 triệu USD với hơn 300 địa chỉ tham gia; CertiK mô tả sau kẻ tấn công đầu tiên, các hacker khác, bot và cả người dùng thường cùng lặp lại giao dịch. Đến 17/08/2022, khoảng 20% số tiền (hơn 37 triệu USD) đã được trả lại. Bài học: đã kiểm toán không có nghĩa là an toàn, và mỗi lần nâng cấp là một lần rủi ro mới.

Vụ thứ tư hay được nhắc là cầu nối Horizon của Harmony: FBI xác nhận (23/01/2023) nhóm Lazarus đứng sau vụ lấy 100 triệu USD được báo cáo ngày 24/06/2022, và đã rửa hơn 60 triệu USD qua giao thức ẩn danh Railgun.

Người dùng phổ thông có cần dùng cầu nối không?

Phần lớn người chỉ mua bán, giữ và chuyển USDT, BTC, ETH không cần cầu nối. USDT được phát hành trực tiếp trên nhiều mạng (TRON, Ethereum, BNB Smart Chain…). Muốn chuyển USDT, việc cần làm là chọn mạng mà bên nhận hỗ trợ, không phải “bridge” USDT sang mạng khác. Cách chọn mạng có ở bài chọn mạng khi chuyển USDT.

Những điều nên biết nếu gặp chữ “bridge”:

• Token bọc khác token gốc. Cùng tên ETH hay USDC nhưng là hợp đồng khác, do cầu nối phát hành. Nơi nhận chỉ hỗ trợ bản gốc thì token bọc gửi đến có thể không được ghi nhận. Luôn đối chiếu mạng và địa chỉ hợp đồng mà nơi nhận công bố.
• Không gửi thẳng vào địa chỉ hợp đồng cầu nối. Chỉ dùng giao diện chính thức của cầu nối; lý do ở phần câu hỏi thường gặp.
• Cảnh giác trang cầu nối giả và “hỗ trợ viên”. Không cầu nối thật nào cần cụm từ khôi phục của bạn. Người nhắn tin “giúp bạn bridge tiền bị kẹt” rồi đòi cụm từ khôi phục hay đòi ký giao dịch lạ là dấu hiệu lừa đảo; xem thêm bài phishing là gì.
• Tiền kẹt trên cầu nối không có tổng đài. Khi cầu nối bị tạm dừng hoặc bị hack, việc hoàn tiền tùy vào dự án, không có cơ quan bảo hiểm nào đứng sau.

Ở Việt Nam, dùng cầu nối có được pháp luật điều chỉnh không?

Nghị quyết 05/2025/NQ-CP không nhắc riêng cầu nối; văn bản chỉ liệt kê bốn dịch vụ của tổ chức được cấp phép. Theo Điều 3 khoản 3, tổ chức cung cấp dịch vụ tài sản mã hóa làm một hoặc một số việc: tổ chức thị trường giao dịch, tự doanh, lưu ký, cung cấp nền tảng phát hành tài sản mã hóa. Cầu nối không nằm trong danh sách này.

Điều đã rõ: Điều 7 khoản 3 yêu cầu các giao dịch tài sản mã hóa phải thực hiện qua tổ chức được Bộ Tài chính cấp phép; sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch ngoài các tổ chức này bị xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự tùy tính chất, mức độ (Điều 7 khoản 2). Nghị quyết không nói việc tự chuyển tài sản của mình qua một cầu nối có bị coi là “giao dịch” theo nghĩa này hay không. Tính đến 28/10/2026, chưa tổ chức nào được cấp phép; danh sách hồ sơ và tiến độ có ở trang sàn tài sản mã hóa được cấp phép.

Nếu tài sản bị mất do cầu nối bị hack hoặc do trang cầu nối giả, các bước nên làm ngay (ghi lại mã giao dịch, báo cơ quan công an) có ở bài ví bị hack phải làm gì.