Chainlink CCIP 2.0 nâng cấp bảo mật cầu nối sau vụ hack Kelp DAO 292 triệu USD

Thị trường blockchain đang bước vào giai đoạn mà khả năng kết nối giữa các mạng lưới trở nên quan trọng không kém tốc độ giao dịch hay khả năng mở rộng. Tuy nhiên, chính những cây cầu nối giữa các blockchain cũng là một trong những điểm dễ phát sinh rủi ro nhất của hệ sinh thái DeFi.

Trong bối cảnh đó, Chainlink vừa đưa ra Cross-Chain Interoperability Protocol (CCIP) 2.0, phiên bản mới của giao thức tương tác chuỗi chéo, tập trung nhiều hơn vào khả năng tùy biến lớp bảo mật và xác minh giao dịch.

Động thái này xuất hiện vài tháng sau vụ tấn công nhằm vào cầu nối rsETH của Kelp DAO, khiến khoảng 116.500 rsETH, trị giá xấp xỉ 292 triệu USD, bị rút khỏi hệ thống. Vụ việc trở thành một trường hợp điển hình cho rủi ro của mô hình xác minh phụ thuộc vào một điểm kiểm tra duy nhất.

CCIP 2.0 thay đổi cách xác minh giao dịch xuyên chuỗi

Chainlink vốn được biết đến chủ yếu với vai trò mạng lưới oracle, cung cấp dữ liệu từ bên ngoài cho các blockchain. Những dữ liệu như giá tài sản, dữ liệu thị trường hay thông tin phục vụ các ứng dụng DeFi có thể được đưa lên blockchain thông qua mạng lưới này.

CCIP mở rộng vai trò của Chainlink sang một lĩnh vực khác: truyền thông điệp và chuyển tài sản giữa các blockchain.

Về bản chất, các blockchain độc lập không thể tự nhiên giao tiếp trực tiếp với nhau. Khi người dùng muốn chuyển token từ mạng này sang mạng khác, hệ thống cần một cơ chế xác nhận rằng giao dịch ở blockchain nguồn thực sự đã xảy ra trước khi tài sản hoặc thông điệp tương ứng được xử lý ở blockchain đích.

Đây chính là nơi các giao thức cross-chain và cầu nối blockchain đóng vai trò quan trọng.

CCIP được Chainlink giới thiệu từ năm 2023, hỗ trợ truyền dữ liệu, thông điệp và token giữa các mạng. Kiến trúc của giao thức trước đây đã bao gồm mạng lưới quản lý rủi ro độc lập nhằm giám sát các hoạt động bất thường.

Với CCIP 2.0, Chainlink đang mở rộng mô hình này bằng cách cho phép các tổ chức xây dựng thêm các lớp xác minh riêng tùy theo yêu cầu bảo mật của từng ứng dụng.

Vì sao vụ Kelp DAO trở thành bài học quan trọng?

Ngày 18/4/2026, cầu nối rsETH của Kelp DAO được vận hành trên nền tảng LayerZero đã bị tấn công. Kẻ tấn công lấy đi khoảng 116.500 rsETH, tương đương gần 292 triệu USD tại thời điểm sự cố, chiếm khoảng 18% lượng rsETH lưu hành.

Điểm đáng chú ý là sự cố không đơn giản là một lỗi trong smart contract.

Theo báo cáo sự cố của LayerZero, cuộc tấn công bắt đầu từ tháng 3/2026 khi kẻ tấn công được cho là đã thực hiện kỹ thuật xã hội nhằm lấy thông tin phiên đăng nhập của một nhân viên, sau đó xâm nhập hạ tầng RPC và thao túng dữ liệu được sử dụng bởi hệ thống xác minh. LayerZero cho biết cuộc tấn công cuối cùng đã buộc hệ thống xác minh dựa vào các node nội bộ đã bị xâm nhập để tạo ra một xác nhận hợp lệ cho thông điệp xuyên chuỗi giả mạo.

LayerZero cho rằng một nguyên nhân quan trọng nằm ở cấu hình 1-of-1 DVN, tức chỉ có một mạng lưới xác minh được sử dụng để xác nhận thông điệp. Theo lập luận này, khi nguồn xác minh duy nhất bị thao túng, không còn một bên độc lập khác để phát hiện và bác bỏ thông điệp giả.

Tuy nhiên, Kelp DAO đã phản bác cách diễn giải trên. Kelp cho rằng cấu hình này liên quan đến thiết lập và mặc định của LayerZero, đồng thời cho biết họ không nhận được cảnh báo cụ thể về việc thay đổi cấu hình trong quá trình triển khai. CoinDesk cũng dẫn các thông tin cho thấy cấu hình một DVN xuất hiện trong tài liệu và cấu hình mẫu của LayerZero vào thời điểm đó.

Vì vậy, vụ việc không chỉ đặt ra câu hỏi về lỗi kỹ thuật mà còn cho thấy một vấn đề rộng hơn: ai chịu trách nhiệm khi một hệ thống cross-chain được cấu hình theo cách tạo ra điểm thất bại duy nhất?

CCIP 2.0 đưa thêm lớp xác minh tùy chọn

Một trong những thay đổi đáng chú ý của CCIP 2.0 là khả năng cho phép các tổ chức bổ sung Cross-Chain Verifiers hoặc các đơn vị xác minh riêng vào quy trình chuyển giao.

Thay vì buộc tất cả ứng dụng phải sử dụng một mô hình bảo mật giống nhau, doanh nghiệp có thể thiết kế thêm những bước kiểm tra phù hợp với nhu cầu của mình.

Các tổ chức có thể tự vận hành hệ thống xác minh hoặc sử dụng những nhà cung cấp bên ngoài. Theo thông tin được công bố liên quan đến CCIP 2.0, các đơn vị như Infosys và Nethermind nằm trong nhóm nhà cung cấp có thể tham gia cung cấp năng lực xác minh.

Điểm quan trọng là lớp xác minh bổ sung không thay thế hoàn toàn mạng lưới CCIP cốt lõi. Theo mô tả về kiến trúc CCIP 2.0, mạng lưới vận hành chính của Chainlink vẫn thực hiện quá trình xác minh giao dịch.

Điều này tạo ra một mô hình có thể hiểu đơn giản là:

Giao dịch → CCIP xác minh → lớp xác minh bổ sung → kiểm tra điều kiện → thực hiện giao dịch trên blockchain đích.

Mục tiêu là giảm khả năng một sự cố đơn lẻ tại một thành phần có thể ngay lập tức dẫn tới việc tài sản được giải phóng.

Chainlink thay đổi vai trò của Risk Management Network

Một thay đổi khác đáng chú ý nằm ở Risk Management Network (RMN).

Trong kiến trúc CCIP trước đây, RMN là một mạng lưới độc lập được thiết kế để liên tục giám sát hoạt động của CCIP và đóng vai trò như một lớp kiểm tra bổ sung. Chainlink từng mô tả RMN như một cơ chế kiểm tra độc lập nhằm phát hiện hoạt động bất thường và hỗ trợ ngăn chặn các giao dịch có vấn đề.

Trong CCIP 2.0, Chainlink cho biết vai trò kiểm tra độc lập này có thể được đảm nhiệm thông qua các verifier tùy chọn.

Điều đó dẫn tới một thay đổi đáng kể trong mô hình bảo mật.

Một người dùng không bổ sung verifier bên ngoài có thể vận hành với mô hình xác minh cơ bản của CCIP. Trong khi đó, các tổ chức có yêu cầu cao hơn có thể bổ sung thêm những lớp kiểm tra độc lập trước khi cho phép giao dịch được thực hiện.

L2BEAT, trong dữ liệu cập nhật về CCIP, cũng ghi nhận quá trình triển khai CCIP 2.0 theo từng tuyến và mô hình verifier mới với cơ chế committee-based verification. Một số cấu hình sử dụng ngưỡng chữ ký 9 trên 16 cho các tuyến nhất định.

Vì sao mô hình xác minh nhiều lớp quan trọng với cầu nối blockchain?

Một cầu nối blockchain không chỉ chuyển token. Nó thực chất chuyển niềm tin từ blockchain này sang blockchain khác.

Giả sử người dùng gửi tài sản trên Ethereum. Blockchain đích cần biết rằng giao dịch đó thực sự hợp lệ trước khi giải phóng hoặc tạo ra tài sản tương ứng.

Nếu hệ thống xác minh bị đánh lừa, blockchain đích có thể tin rằng một giao dịch chưa từng xảy ra thực tế đã xảy ra.

Đó là lý do các vụ tấn công bridge thường gây thiệt hại rất lớn.

Trong trường hợp Kelp DAO, kẻ tấn công không cần phá vỡ toàn bộ blockchain hay chiếm quyền kiểm soát Ethereum. Chỉ cần khiến lớp xác minh tin rằng một thông điệp xuyên chuỗi hợp lệ tồn tại, cầu nối đã có thể giải phóng lượng rsETH rất lớn.

Đây cũng là lý do các mô hình xác minh độc lập ngày càng được chú ý.

Nếu có nhiều bên kiểm tra độc lập, việc một thành phần bị xâm nhập chưa chắc đủ để tạo ra một giao dịch giả mạo hợp lệ. Tuy nhiên, mô hình nhiều lớp cũng không có nghĩa rủi ro biến mất hoàn toàn. Cấu hình verifier, quyền hạn, hạ tầng vận hành, khóa ký, RPC và các thành phần liên quan vẫn cần được kiểm soát.

CCIP 2.0 có thể thay đổi cuộc cạnh tranh giữa các giao thức cross-chain

Thị trường cross-chain đang ngày càng cạnh tranh khi nhu cầu token hóa tài sản, stablecoin, DeFi và tài sản thực trên blockchain tăng lên.

Các giao thức muốn trở thành hạ tầng trung gian cho những giao dịch có giá trị lớn không chỉ cần tốc độ và chi phí thấp. Bảo mật, khả năng kiểm toán và khả năng tùy biến chính sách giao dịch ngày càng trở thành yếu tố quan trọng.

CCIP 2.0 đi theo hướng cho phép các tổ chức tự lựa chọn mức độ kiểm soát.

Một ứng dụng DeFi nhỏ có thể không cần xây dựng hệ thống bảo mật riêng. Trong khi đó, ngân hàng, tổ chức phát hành stablecoin hoặc doanh nghiệp token hóa tài sản có thể muốn thêm các quy tắc xác minh, giới hạn giao dịch hoặc kiểm tra độc lập trước khi tài sản được chuyển.

Cách tiếp cận này cũng phù hợp với xu hướng đưa các yêu cầu tuân thủ và kiểm soát rủi ro vào hạ tầng blockchain.

Theo Chainlink, người dùng không cần phải trở thành chuyên gia về cơ sở hạ tầng bảo mật cross-chain để sử dụng mô hình mới. Công ty cũng cho biết một số khách hàng hiện tại đã bắt đầu sử dụng các tính năng của CCIP 2.0, trong đó có Aave và Maple.

Tuy nhiên, Chainlink chưa công bố đầy đủ danh sách các tổ chức đang sử dụng hệ thống verifier mới.

Vụ Kelp DAO cho thấy bảo mật không chỉ nằm trong smart contract

Một trong những bài học đáng chú ý nhất từ vụ việc Kelp DAO là một giao thức có thể không có lỗi rõ ràng trong smart contract nhưng vẫn gặp sự cố nghiêm trọng.

OpenZeppelin nhận định trong phân tích sau vụ việc rằng các smart contract của Kelp DAO không phải là nơi được xác định có lỗi phá vỡ logic token, trong khi Aave cũng cho biết các contract cốt lõi của mình không bị khai thác trực tiếp. Vấn đề nằm ở lớp hạ tầng và cấu hình tích hợp cross-chain.

Điều này đặc biệt quan trọng đối với các doanh nghiệp đang triển khai blockchain.

Kiểm toán smart contract vẫn cần thiết, nhưng nó không thể tự mình giải quyết mọi rủi ro.

Một hệ thống cross-chain còn phải xem xét:

• Hệ thống xác minh giao dịch.
• RPC và hạ tầng node.
• Khóa ký và quyền truy cập.
• Cấu hình verifier.
• Cơ chế chống replay.
• Giới hạn lượng tài sản được chuyển.
• Cơ chế dừng khẩn cấp.
• Khả năng giám sát giao dịch bất thường.
• Mức độ độc lập giữa các nhà cung cấp hạ tầng.

CCIP 2.0 đang cố gắng đưa nhiều lớp kiểm soát như vậy vào cùng một kiến trúc thay vì để mỗi doanh nghiệp phải tự xây dựng từ đầu.

Aave và Maple bắt đầu sử dụng một số tính năng mới

Theo thông tin được công bố về CCIP 2.0, các khách hàng hiện tại của Chainlink đã được chuyển sang phiên bản mới, trong khi Aave và Maple bắt đầu áp dụng một số tính năng của bản nâng cấp.

Đáng chú ý, Chainlink chưa công bố đầy đủ những tổ chức đang sử dụng mô hình xác minh mới. Vì vậy, cần phân biệt giữa việc một giao thức đã sử dụng CCIP và việc giao thức đó đã triển khai đầy đủ mô hình verifier tùy chỉnh của CCIP 2.0.

Sự khác biệt này quan trọng khi đánh giá mức độ phổ biến thực tế của công nghệ.

CCIP 2.0 có loại bỏ hoàn toàn rủi ro cầu nối?

Không.

Một kiến trúc có nhiều lớp xác minh có thể giảm một số dạng rủi ro điểm yếu duy nhất, nhưng không thể đảm bảo hệ thống hoàn toàn miễn nhiễm trước tấn công.

Các lớp xác minh mới vẫn có thể gặp rủi ro nếu cấu hình sai, nhà cung cấp bị xâm nhập, khóa ký bị đánh cắp hoặc nhiều thành phần phụ thuộc chung vào cùng một hạ tầng.

Vì vậy, giá trị lớn nhất của CCIP 2.0 nằm ở việc đưa khả năng lựa chọn và phân tách trách nhiệm bảo mật vào thiết kế ngay từ đầu.

Đây cũng là hướng đi phù hợp với yêu cầu của các tổ chức tài chính, nơi một giao dịch trị giá hàng trăm triệu USD không thể chỉ dựa vào một lớp xác minh duy nhất.

CCIP 2.0 xuất hiện vào thời điểm bảo mật cross-chain trở thành một trong những vấn đề quan trọng nhất của ngành blockchain.

Vụ Kelp DAO cho thấy một cuộc tấn công vào lớp hạ tầng xác minh có thể tạo ra thiệt hại hàng trăm triệu USD dù không nhất thiết phải phá vỡ smart contract cốt lõi.

Với CCIP 2.0, Chainlink đang chuyển từ mô hình bảo mật được cung cấp chủ yếu bởi một kiến trúc chung sang mô hình cho phép các tổ chức bổ sung các lớp xác minh riêng. Cách tiếp cận này có thể đặc biệt phù hợp với các ứng dụng tài chính, stablecoin và tài sản được token hóa, nơi yêu cầu về kiểm soát rủi ro ngày càng cao.

Tuy nhiên, việc thêm nhiều lớp xác minh không đồng nghĩa rủi ro biến mất. Hiệu quả thực tế sẽ phụ thuộc vào cách các tổ chức cấu hình verifier, lựa chọn nhà cung cấp, quản lý khóa và xây dựng quy trình ứng phó sự cố.

Với thị trường cross-chain, bài học lớn từ năm 2026 có thể không chỉ là cần thêm nhiều validator hơn, mà là cần tránh để bất kỳ một thành phần đơn lẻ nào trở thành điểm quyết định duy nhất đối với một giao dịch trị giá hàng trăm triệu USD.

Câu hỏi thường gặp về Chainlink CCIP 2.0

Chainlink CCIP 2.0 là gì?

CCIP 2.0 là phiên bản nâng cấp của Cross-Chain Interoperability Protocol, hệ thống của Chainlink dùng để truyền thông điệp và chuyển token giữa các blockchain. Bản nâng cấp tập trung đáng chú ý vào khả năng bổ sung các lớp xác minh và kiểm soát bảo mật tùy chỉnh.

CCIP có phải là một cầu nối blockchain không?

CCIP có thể được sử dụng để xây dựng các giải pháp chuyển token và tương tác xuyên chuỗi, nhưng bản thân CCIP là một giao thức tương tác chuỗi chéo cung cấp hạ tầng cho các ứng dụng và cầu nối. Chainlink thiết kế CCIP để truyền cả dữ liệu, thông điệp và tài sản giữa các mạng.

Vụ Kelp DAO mất bao nhiêu tiền?

Kelp DAO mất khoảng 116.500 rsETH, tương đương khoảng 292 triệu USD tại thời điểm vụ tấn công. Số tiền này tương đương khoảng 18% nguồn cung rsETH lưu hành khi đó.

Vì sao vụ Kelp DAO liên quan đến CCIP 2.0?

Vụ Kelp DAO cho thấy rủi ro khi một hệ thống cross-chain phụ thuộc quá nhiều vào một cơ chế xác minh duy nhất. CCIP 2.0 đưa ra khả năng bổ sung nhiều lớp xác minh độc lập, nhằm giảm sự phụ thuộc vào một điểm kiểm tra duy nhất.

CCIP 2.0 có đảm bảo không bị hack?

Không. Không có hệ thống blockchain nào có thể được xem là tuyệt đối an toàn. CCIP 2.0 hướng tới việc tăng khả năng phòng vệ, phân tách rủi ro và cho phép tổ chức bổ sung các cơ chế kiểm tra phù hợp với nhu cầu.

Aave và Maple có sử dụng CCIP 2.0 không?

Theo thông tin được công bố, Aave và Maple đã bắt đầu áp dụng một số tính năng của bản nâng cấp. Tuy nhiên, chưa có danh sách công khai đầy đủ xác nhận tất cả tổ chức đang sử dụng mô hình verifier mới.

Nguồn tham khảo: Chainlink; LayerZero; CoinDesk; OpenZeppelin; L2BEAT.

Lưu ý: Nội dung mang tính thông tin, phân tích về công nghệ và thị trường, không phải khuyến nghị đầu tư.