Bảo mật tài sản số tiếp tục là vấn đề đáng chú ý sau sự cố gần 4.000 BTC tại Liquid Network. Dữ liệu từ Chainalysis và CertiK cho thấy các cuộc tấn công đang mở rộng từ hạ tầng, ví và khóa bảo mật đến phishing và social engineering.
Một loạt sự cố lớn trong hai năm qua cho thấy rủi ro an ninh của thị trường tài sản số không chỉ xuất phát từ smart contract. Bridge, hệ thống lưu ký, private key, ví multisig và thậm chí chính người dùng đều có thể trở thành điểm yếu.
Sự cố Liquid Network đầu tháng 9/2026 là trường hợp mới nhất thu hút sự chú ý. Khoảng 4.000 BTC, trị giá khoảng 320 triệu USD, đã bị rút khỏi federation wallet của mạng lưới, khiến Liquid phải tạm dừng hoạt động để điều tra.
Liquid Network và bài toán bảo mật hạ tầng
Theo Liquid Network, khóa mật mã liên quan đến các giao dịch trên không bị xâm phạm. Những người thực hiện vụ việc tự nhận là “white-hat hacker” và cho biết mục đích là chỉ ra lỗ hổng của hệ thống.
Sau khi bản vá được triển khai, khoảng 3.400 BTC, tương đương 85% lượng Bitcoin bị rút, đã được trả lại. Khoảng 598,5 BTC vẫn chưa được hoàn trả theo dữ liệu công khai sau sự cố.
Vụ việc cho thấy ngay cả khi private key không trực tiếp bị đánh cắp, các sai sót trong cơ chế vận hành và xác thực giao dịch vẫn có thể tạo ra rủi ro lớn.
Liquid không phải trường hợp cá biệt.
Theo Chainalysis, hơn 3,4 tỷ USD tiền mã hóa đã bị đánh cắp trong năm 2025, trong đó vụ tấn công Bybit vào tháng 2 chiếm gần 1,5 tỷ USD.
Sang nửa đầu năm 2026, CertiK ghi nhận hơn 1,31 tỷ USD thiệt hại qua 344 sự cố Web3. Các vụ chiếm quyền kiểm soát ví gây thiệt hại hơn 444 triệu USD, trong khi phishing chiếm khoảng 366 triệu USD.
(Ảnh: Printest)
Các số liệu trên đến từ những tổ chức nghiên cứu khác nhau và có phương pháp thống kê riêng, nhưng cùng phản ánh một xu hướng: rủi ro đang dịch chuyển từ lỗi mã nguồn đơn thuần sang cả hạ tầng lưu ký, quản lý khóa và yếu tố con người.
Cơ quan quản lý siết yêu cầu về lưu ký và quản trị rủi ro
Bảo vệ tài sản khách hàng ngày càng trở thành một phần quan trọng trong các khuôn khổ quản lý tài sản số.
Tại Hong Kong, các nền tảng tài sản ảo được SFC cấp phép phải tuân thủ những yêu cầu liên quan đến lưu ký an toàn, quản trị rủi ro, KYC, AML và an ninh mạng. SFC cũng đã tăng yêu cầu đối với hệ thống ví và quy trình kiểm soát tài sản khách hàng sau nhiều sự cố bảo mật quốc tế.
Tại Liên minh châu Âu, MiCA yêu cầu đơn vị cung cấp dịch vụ lưu ký crypto phải có chính sách bảo vệ tài sản, duy trì hồ sơ tài sản của khách hàng và tách biệt tài sản khách hàng với tài sản của chính nhà cung cấp dịch vụ.
Những quy định này cho thấy an toàn thị trường không chỉ phụ thuộc vào khả năng ngăn chặn hacker, mà còn liên quan đến cách tài sản được lưu ký, kiểm soát và quản trị khi xảy ra sự cố.
Proof of Reserves là một phần của bức tranh minh bạch
Bên cạnh các yêu cầu pháp lý, một số nền tảng công bố Proof of Reserves (PoR) nhằm cung cấp thêm dữ liệu về lượng tài sản dự trữ.
PoR không đồng nghĩa với kiểm toán toàn diện và cũng không thể chứng minh một nền tảng không có rủi ro. Tuy nhiên, dữ liệu dự trữ công khai có thể tạo thêm một lớp thông tin để thị trường theo dõi lượng tài sản mà đơn vị công bố đang nắm giữ.
Chẳng hạn, theo báo cáo do Bitget công bố tháng 8/2026, nền tảng này ghi nhận tỷ lệ dự trữ tổng thể 122%, đánh dấu kỳ báo cáo PoR thứ 45 liên tiếp kể từ tháng 12/2022.
CEO Bitget Gracy Chen cho biết: “An ninh là thử thách được đặt ra mỗi ngày trong ngành tài sản số, và niềm tin cũng cần đủ vững để vượt qua những thử thách đó. Proof of Reserves mang đến cho người dùng một cơ sở cụ thể để tự kiểm chứng”.
Ngoài PoR, Bitget cũng cho biết họ duy trì Protection Fund, các hệ thống giám sát rủi ro và công cụ chống lừa đảo.
Từ các vụ việc tại Liquid, Bybit và nhiều giao thức khác, xu hướng hiện nay cho thấy bảo mật tài sản số đang được nhìn nhận rộng hơn: từ an toàn mã nguồn sang quản trị khóa, lưu ký, minh bạch dự trữ, phát hiện gian lận và khả năng ứng phó sự cố.
Cuối cùng, nhà đầu tư cũng nên quan tâm đến cách một nền tảng xử lý khi phát hiện bất thường: khả năng giám sát, tốc độ phản ứng, cơ chế kiểm soát giao dịch và mức độ minh bạch khi công bố thông tin sự cố. Đây là những yếu tố khó thể hiện qua một bảng phí giao dịch nhưng lại có ý nghĩa lớn khi rủi ro thực sự xảy ra.
Không có hệ thống tài sản số nào có thể được xem là an toàn tuyệt đối. Các cơ chế minh bạch và bảo vệ chỉ là những lớp giảm thiểu rủi ro, thay vì sự bảo đảm rằng tổn thất sẽ không xảy ra.
Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư. Độc giả cần tự nghiên cứu và tuân thủ quy định pháp luật Việt Nam hiện hành trước khi đưa ra bất kỳ quyết định tài chính nào.
