Wormhole (W) là gì, cầu nối bị hack năm 2022 giờ ra sao?

Wormhole là giao thức cho các blockchain gửi thông điệp cho nhau, ví dụ báo cho Solana biết 1 ETH vừa bị khóa trên Ethereum để phát hành 1 wETH tương ứng (bản wrapped token của ETH, đổi lại 1:1). Người chuyển tài sản giữa các mạng hay gặp Wormhole qua cầu nối Portal, hoặc qua các token chạy trên nhiều chuỗi như USDC (stablecoin neo giá 1 USD) và W.

W là token quản trị của Wormhole, tổng cung 10 tỷ, ra mắt ngày 3/4/2024. Trước đó, ngày 2/2/2022, cầu nối Wormhole bị đúc khống 120.000 wETH, một trong các vụ hack cầu nối blockchain lớn nhất.

Wormhole là gì, W coin dùng để làm gì?

Wormhole là lớp nhắn tin giữa các chuỗi, không phải một blockchain. W dùng để bỏ phiếu quản trị và stake (khóa token để tham gia và nhận thưởng), theo bài W 2.0 của Wormhole (17/9/2025). Thông số chính:

Thông số	Giá trị	Nguồn
Ra mắt giao thức	Tháng 10/2020, cầu nối token Solana và Ethereum	Wormhole, 17/9/2025
Ra mắt W	3/4/2024	Wormhole, 3/4/2025
Tổng cung tối đa	10.000.000.000 W, không lạm phát thêm	Wormhole, 7/2/2024 và 17/9/2025
Chuẩn token	SPL (chuẩn token trên Solana) và ERC-20 (chuẩn token trên Ethereum)	Wormhole, 17/9/2025
Lưu hành	Khoảng 4,76 tỷ W (tính đến 17/9/2025)	Wormhole, 17/9/2025

Bảng cập nhật 07/11/2026. Bài W 2.0 ghi lưu hành “~4,763,395,812 (~46.63%)”. Phép chia 4,76 tỷ cho 10 tỷ ra khoảng 47,6%, nên con số phần trăm trong bài lệch khoảng 1 điểm (VietnamBit tính).

W chuyển giữa các mạng bằng NTT (Native Token Transfers, cách chuyển token gốc mà không tạo bản wrapped). Theo bài một năm W (3/4/2025), W được stake để bỏ phiếu trên năm mạng: Ethereum, Base, Solana, Arbitrum và Optimism.

Wormhole tự giới thiệu đã xử lý hơn 1 tỷ thông điệp và hơn 40 tỷ USD tài sản chuyển qua tính đến lúc ra W. Bài ngày 3/4/2025 ghi 1.094.108.376 thông điệp và khoảng 58,9 tỷ USD. Đây là số do chính Wormhole công bố.

Wormhole hoạt động thế nào?

Mỗi thông điệp phải được 13 trong 19 Guardian ký thì chuỗi đích mới chấp nhận. Guardian là các công ty vận hành node, mỗi bên chạy node đầy đủ của các mạng mình quan sát. Theo tài liệu Wormhole, một lần chuyển token đi qua ba bước:

1. Bạn gửi token vào hợp đồng thông minh của Wormhole trên chuỗi A. Hợp đồng khóa token và phát ra một thông điệp.
2. Từng Guardian tự quan sát sự kiện và ký. Khi đủ 13 chữ ký, thông điệp thành VAA (Verifiable Action Approval, gói thông điệp kèm đủ chữ ký).
3. Hợp đồng trên chuỗi B kiểm VAA rồi phát hành token tương ứng cho bạn, thường là một wrapped token.

Tài liệu Wormhole gọi mô hình này là proof-of-authority (đồng thuận dựa trên danh tính các bên được chọn), mỗi Guardian có quyền ngang nhau. Về bản chất đây là một ví đa chữ ký 13 trên 19. Tài liệu viết bộ này có thể mở rộng hoặc chuyển sang zero-knowledge proof (ZK, cách chứng minh một điều đúng mà không lộ dữ liệu) khi công nghệ đủ rẻ.

Ethereum và Solana được cả 19 Guardian quan sát trực tiếp. Một số mạng khác chỉ do một nhóm Guardian được ủy quyền quan sát, nhưng VAA cuối cùng vẫn cần 13 chữ ký.

19 Guardian hiện nay là ai?

Bộ Guardian số 7 hiện hành gồm 19 địa chỉ, theo API của Wormholescan (trình khám phá chính thức của Wormhole) đọc ngày 07/11/2026. Tên dưới đây là tên mỗi node tự khai trong tín hiệu hoạt động, không phải danh sách do Wormhole công bố:

• Google Cloud, Figment, Staked, Chainstack, P2P Validator, RockawayX, HashKey Cloud, DSRV, ChainLayer, Liquify
• 01node, Staking Fund, Moonlet, MCF, Firstset, syncnode, Inotel, ChainodeTech, senseinode

Bài ngày 3/4/2025 của Wormhole xác nhận Google Cloud tham gia làm Guardian. Phần lớn còn lại là công ty chạy validator chuyên nghiệp cho nhiều blockchain.

Ai đứng sau Wormhole, Wormhole của nước nào?

Wormhole không gắn với một quốc gia duy nhất: đội phát triển đầu tiên ở Đức, sau thuộc một công ty Mỹ. Đội đó là Certus One (công ty ở Berlin), phát triển Wormhole từ 2020 và được Jump Trading (công ty giao dịch ở Chicago, Mỹ) mua năm 2021. Từ cuối năm 2023, dự án do nhiều tổ chức riêng cùng phát triển.

Mốc	Diễn biến	Nguồn
10/2020	Wormhole ra đời, nối Solana và Ethereum, ban đầu 19 Guardian	Wormhole, 17/9/2025 và 3/4/2025
3/8/2021	Jump Trading mua Certus One, CoinDesk gọi Certus One là “core developer” (nhà phát triển chính) của Wormhole	CoinDesk, 3/8/2021
29/11/2023	Wormhole gọi vốn 225 triệu USD ở mức định giá 2,5 tỷ USD; Wormhole Foundation ra mắt Wormhole Labs là công ty độc lập	Thông cáo News Direct, 29/11/2023
2024	Danh sách nhóm phát triển: Wormhole Foundation, Wormhole Labs, xLabs, Asymmetric Research, Wormhole China và nhiều nhóm khác	Wormhole, 6/3/2024

Các nhà đầu tư vòng 2023 có Brevan Howard, Multicoin Capital, Jump Trading và nhiều quỹ khác. Nơi đăng ký pháp nhân của Wormhole Foundation: Chưa công bố trong các nguồn chúng tôi đọc.

Token W được phân bổ và mở khóa thế nào?

Tổng cung 10 tỷ W chia cho sáu nhóm, 82% bị khóa lúc ra mắt. Theo bài tokenomics của Wormhole (7/2/2024):

Nhóm	Tỷ lệ	Số W	Mở lúc ra mắt
Hệ sinh thái và ươm tạo	31%	3,1 tỷ	5% tổng cung
Kho bạc Wormhole Foundation	23,3%	2,33 tỷ	2% tổng cung
Cộng đồng và ra mắt	17%	1,7 tỷ	11% tổng cung, 6% còn lại sau 4 tháng
Người đóng góp cốt lõi	12%	1,2 tỷ	Không
Nhà đầu tư chiến lược	11,6%	1,16 tỷ	Không
Guardian	5,1%	510 triệu	Không

Kiểm lại: 11% + 5% + 2% = 18%, khớp 1,8 tỷ W lưu hành ban đầu (VietnamBit tính). Đợt airdrop (phát token miễn phí cho người dùng cũ) lấy từ nhóm cộng đồng 674,8 triệu W, tức 6,75% tổng cung, cho hơn 400.000 ví sau khi lọc ví ảo.

Lịch ban đầu mở theo từng đợt lớn mỗi năm, trong bốn năm. Bản W 2.0 (17/9/2025) đổi sang mở hai tuần một lần từ ngày 3/10/2025:

• Guardian, cộng đồng, hệ sinh thái và nhà đầu tư chiến lược chuyển sang mở hai tuần một lần. Phần của nhà đầu tư và Guardian khóa thêm 6 tháng, tới tháng 10/2028.
• Kho bạc Foundation giữ lịch mở hằng ngày trong bốn năm như cũ.
• Phần của người đóng góp cốt lõi cũng mở hai tuần một lần, nhưng về ví do Wormhole Foundation giữ hộ; hợp đồng với từng bên vẫn theo lịch năm.

Cách đọc một lịch mở khóa và tác động lên lượng token lưu hành có ở bài token unlock là gì.

W 2.0 cũng công bố quỹ dự trữ Wormhole Reserve, nơi doanh thu của giao thức được đổi sang W và giữ lại. Bài viết ghi quỹ “coming soon” (sắp ra). Dò đến 07/11/2026 trên blog Wormhole, chúng tôi chưa thấy số liệu công bố về lượng W trong quỹ.

Vụ hack Wormhole năm 2022 xảy ra thế nào?

Lỗi nằm ở hợp đồng phía Solana, không nằm ở khóa của các Guardian. Kẻ tấn công lừa hợp đồng này tin rằng chữ ký đã được kiểm, rồi đúc 120.000 wETH không có ETH bảo chứng. Các mốc theo nguồn:

Thời điểm	Diễn biến	Nguồn
2/2/2022, 18:24 UTC (01:24 ngày 3/2 giờ Việt Nam)	Đúc 120.000 wETH trên Solana nhờ lỗi xác minh chữ ký; chuyển 93.750 wETH về Ethereum rút ETH thật, phần còn lại đổi sang SOL	Báo cáo sự cố Wormhole, 4/2/2022
3/2/2022, 13:08 UTC	Jump Crypto (mảng tài sản mã hóa của Jump Trading) nạp 120.000 ETH vào hợp đồng, khôi phục đủ bảo chứng; 13:29 UTC mạng và cầu Portal chạy lại. Báo cáo ghi sự cố kéo dài “khoảng 16 giờ”; tính từ lúc bị khai thác (18:24 UTC ngày 2/2) tới 13:29 UTC là khoảng 19 giờ (VietnamBit tính)	Báo cáo sự cố Wormhole (bản lưu Internet Archive)
21/2/2023	Theo lệnh của Tòa án Cấp cao Anh và xứ Wales (High Court), Oasis.app cùng một bên được tòa cho phép (Blockworks xác định là Jump Crypto) lấy lại tài sản từ ví kẻ tấn công	Cointelegraph, 25/2/2023
4/4/2024	Bốn ví gắn với vụ hack được xác định đủ điều kiện nhận khoảng 31.642 W trong đợt airdrop; sau đó các ví này không còn đủ điều kiện	Cointelegraph, 4/4/2024

Báo cáo của Wormhole không nêu giá trị USD. CertiK ước số wETH bị đúc trị giá hơn 320 triệu USD. Phần đổi sang SOL là 120.000 − 93.750 = 26.250 wETH (VietnamBit tính).

Nguyên nhân kỹ thuật: hàm kiểm chữ ký không xác nhận tài khoản người gọi đưa vào có đúng là tài khoản hệ thống của Solana hay không. Một bản cập nhật vô tình sửa đúng lỗi này đã lên kho mã công khai từ 13/1/2022, đang chờ kiểm toán trước khi phát hành. Phân tích chi tiết và so sánh với Ronin, Nomad có ở bài cầu nối blockchain là gì.

Cointelegraph ghi số tài sản lấy lại năm 2023 khoảng 225 triệu USD theo giá lúc đó. Về vụ airdrop, Cointelegraph ghi 31.642 W trị giá khoảng 50.000 USD ngày 4/4/2024 và tới lúc đăng bài Wormhole chưa trả lời báo. Chúng tôi chưa thấy cơ quan nhà nước nào công bố danh tính kẻ tấn công.

Wormhole có lừa đảo không?

Chúng tôi chưa thấy cơ quan nhà nước Việt Nam nào kết luận Wormhole hay token W là lừa đảo. Phạm vi tìm: công cụ tìm kiếm với từ khóa “Wormhole lừa đảo”, “token W cảnh báo công an”, ngày 07/11/2026.

Dữ kiện kiểm được: Wormhole là giao thức đang chạy, mã nguồn mở, có báo cáo sự cố công khai cho vụ năm 2022 và người dùng wETH được bù đủ bảo chứng. Năm 2023, ủy ban đánh giá cầu nối của Uniswap Foundation xếp Wormhole là giao thức đa chuỗi duy nhất được chấp thuận không điều kiện cho Uniswap DAO, theo lời Wormhole.

Rủi ro lừa đảo nằm ở xung quanh dự án. Ngày 4/4/2024, Cointelegraph ghi nhiều tài khoản giả trả lời bài thông báo airdrop, kèm token nhái tên “Warmhole”. Bài airdrop của Wormhole dặn chỉ tin trang thuộc tên miền wormhole.com, và người của Wormhole “sẽ không bao giờ nhắn tin trước”. Các kịch bản hay gặp có ở bài airdrop giả mạo.

Rủi ro đã thấy ở Wormhole

Rủi ro lớn nhất là an toàn của mọi token qua cầu phụ thuộc vào một nhóm 19 bên ký và các hợp đồng trên từng mạng.

Rủi ro	Dữ kiện	Nguồn
Lỗi hợp đồng	Vụ 2/2/2022: 120.000 wETH đúc không bảo chứng	Báo cáo sự cố Wormhole
Nhóm ký tập trung	13 chữ ký là đủ; nếu từ 7 Guardian ngừng ký thì không tạo được VAA	Wormhole Docs, VietnamBit suy ra từ ngưỡng 13/19
Mạng bị ngừng hỗ trợ	Terra, Fantom, Scroll, Berachain, Injective… đã bị bỏ; Linea, Moca, Plume sẽ bị bỏ ngày 2/12/2026	Wormhole, cập nhật 4/11/2026
Giao diện cũ bị gỡ	Portal Legacy ngừng ngày 30/6/2026, chuyển hướng về trang Portal mới	Wormhole, 10/6/2026
Mở khóa dần	82% tổng cung bị khóa lúc ra mắt, mở dần tới tháng 10/2028	Wormhole, 7/2/2024 và 17/9/2025

Cách tự kiểm một dự án theo các mục như trên có ở bài thẩm định dự án crypto.

Wormhole ngừng hỗ trợ một mạng thì token đã chuyển qua ra sao?

Token chỉ còn chuyển vào được mạng đó, không chuyển ra được. Theo thông báo của Wormhole, khi bỏ một mạng, cầu Portal gỡ mạng khỏi giao diện và các Guardian ngắt node của mạng đó, nên thông điệp từ mạng đó đi ra bị chặn.

Chiều vào vẫn có thể chạy khi còn ít nhất 13 trên 19 Guardian ký thông điệp đến từ chuỗi khác. Các đợt đã công bố:

Thời điểm	Mạng bị ngừng hỗ trợ hoàn toàn
Hè 2025 (công bố 11/2/2025)	Terra, Terra2, Oasis, Aurora, Acala, Karura, Xpla
9 và 10/2025 (công bố 21/8/2025)	Fantom, X Layer, Mantle
21/4/2026	Scroll, “chủ yếu vì lý do an toàn”
31/8 và 30/9/2026	Berachain, Injective
2/12/2026	Linea, Moca, Plume

Bảng cập nhật 07/11/2026 theo bài “Updates to Wormhole’s supported networks”.

Bài học chung: một wrapped token chỉ đổi lại được qua đúng cầu nối đã phát hành nó. Người đang giữ token qua cầu trên một mạng ít người dùng nên theo dõi thông báo của chính cầu nối, không chỉ của sàn. Cách xử lý khi tài sản nằm trên mạng sàn không nhận có ở bài coin ở mạng sàn trong nước không hỗ trợ.

Wormhole ở Việt Nam có gì cần lưu ý?

Theo cách đọc của VietnamBit, W là tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP. Nghị quyết định nghĩa tài sản mã hóa là tài sản số dùng công nghệ mã hóa hoặc công nghệ tương tự để xác thực, không gồm chứng khoán và tiền pháp định dạng số (Điều 3 khoản 2). Sàn được cấp phép có niêm yết W hay không: Chưa công bố. Tính đến 07/11/2026, chưa sàn nào được cấp phép. Cách sàn chọn tài sản niêm yết có ở bài sàn được cấp phép niêm yết tài sản nào.

• Tài sản qua cầu Wormhole. wETH trên Solana hay USDC qua Wormhole trên một mạng phụ là bản wrapped, không phải tài sản gốc. Sàn trong nước có thể chỉ nhận bản gốc trên một số mạng, nên kiểm mạng và địa chỉ hợp đồng trước khi chuyển. Các bước chung ở trang chuyển tài sản về sàn trong nước.
• Lời mời “nhận W”, “airdrop mùa 2”. Kịch bản bắt kết nối ví, ký giao dịch hay nộp phí để nhận token là lừa đảo quen thuộc. Không trang nào cần cụm từ khôi phục của bạn để chuyển token qua cầu.
• Quảng cáo, tiếp thị W. Chỉ tổ chức được Bộ Tài chính cấp phép mới được quảng cáo, tiếp thị liên quan đến tài sản mã hóa (Nghị quyết 05 Điều 4 khoản 4). Cá nhân vi phạm có thể bị phạt 90–100 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 điểm b, Điều 4 khoản 2).

Wormhole cùng nhóm với LayerZero: cả hai là lớp nhắn tin giữa các chuỗi nhưng chọn bên xác nhận theo cách khác nhau. So sánh cơ chế và vụ KelpDAO năm 2026 có ở hồ sơ LayerZero. Hồ sơ Solana có thông tin về mạng nơi W ra mắt.