Cuộc tấn công trị giá 75 triệu đô la của Qubic vào Monero đang gây áp lực lên đế chế tiền điện tử riêng tư này để cạnh tranh về hashrate.

Tiêu đề gốc: "75 triệu cuộc tấn công vào một công ty khổng lồ trị giá 5 tỷ đô la, họ muốn làm gì?"

Nếu thế giới tiền điện tử chưa bao giờ thiếu những câu chuyện kịch tính thì lần này, nhân vật chính đã chuyển sang Monero.

Đây không phải là một cuộc tấn công bất ngờ; đúng hơn, đây là một cuộc chiến hashrate được lên kế hoạch kỹ lưỡng, được công bố trước một tháng. Những kẻ tấn công thậm chí còn tuyên bố ý định thách thức mạng lưới Monero từ ngày 2 đến ngày 31 tháng 8. Mục tiêu của chúng là một thành tựu hiếm có trong thế giới blockchain: kiểm soát 51% hashrate của một mạng lưới tiền điện tử riêng tư có vốn hóa thị trường vượt quá 5 tỷ đô la.

Ngày nay, những kẻ tấn công tuyên bố đã đạt được mục tiêu đó.

Đây là một cuộc tấn công đã được lên kế hoạch từ lâu.

Như chúng ta đã biết, trong một mạng lưới blockchain, tất cả các giao dịch phải được xác minh bởi các thợ đào, một quá trình được gọi là khai thác. Sức mạnh tính toán của một thợ đào được gọi là hashrate. Hashrate càng cao, cơ hội đào được một khối mới và nhận được phần thưởng càng lớn.

Điều này cũng đúng với Monero.

Nhưng so với các loại tiền tệ khác, Monero có thiết kế ngăn chặn các nhóm khai thác lớn làm điều xấu - nó không hỗ trợ máy đào chuyên dụng (ASIC) và chỉ có thể được khai thác bằng CPU hoặc GPU của máy tính thông thường. Mục đích ban đầu của quy định này là ngăn chặn tất cả thợ đào tập trung vào cùng một nhóm khai thác lớn. Theo cách này, về mặt lý thuyết, bất kỳ ai cũng có thể sử dụng máy tính của mình để tham gia khai thác, và mạng lưới sẽ công bằng và phi tập trung hơn.

Tuy nhiên, cơ chế này cũng có một phương thức tấn công lý tưởng, đó là thuê hoặc huy động một số lượng lớn máy chủ thông thường (như tài nguyên điện toán đám mây, máy tính nhàn rỗi và máy tính khai thác) trong thời gian ngắn. Đây chính xác là cách kẻ tấn công đạt được mục tiêu này.

Chúng ta hãy cùng xem xét kẻ tấn công đã được lên kế hoạch từ lâu này có tên là Qubic.

Chiến dịch này được khởi xướng bởi Qubic, một dự án blockchain độc lập không được thiết kế chuyên biệt để tấn công Monero. Dưới sự dẫn dắt của đồng sáng lập IOTA và nhà phát triển tiền điện tử kỳ cựu Sergey Ivancheglo (biệt danh "Come-From-Beyond"), Qubic sử dụng cơ chế "Bằng chứng Công việc Hữu ích" (UPoW), cho phép thợ đào sử dụng sức mạnh tính toán không chỉ để giải các bài toán mà còn để đào tạo hệ thống trí tuệ nhân tạo Aigarth. Điều này đạt được hai mục tiêu cùng một lúc.

Vậy tại sao nó lại liên quan đến Monero và phát động một "cuộc chiến" về sức mạnh tính toán chống lại nó?

Về bản chất, đây là một "cuộc trình diễn kinh tế" về mô hình UPoW của Qubic. Bắt đầu từ tháng 5 năm 2025, bằng cách dành sức mạnh tính toán của mạng lưới cho việc khai thác Monero bằng CPU, Qubic đã thu hút thành công một lượng lớn thợ đào, những người có thể kiếm được cả Monero và token $QUBIC chỉ bằng cách đào. Monero do thợ đào khai thác sẽ được bán để lấy stablecoin, sau đó được sử dụng để mua lại và đốt coin Qubic, tạo ra một chu kỳ kinh tế tự củng cố.

Sau khi Qubic công bố "thách thức" mạng lưới Monero từ ngày 2 đến ngày 31 tháng 8, một số thành viên cộng đồng Monero đã bắt đầu theo dõi chuỗi 24/7. Một người dùng Reddit cho biết họ đang theo dõi từng khối, đặc biệt là các khối mồ côi (các khối bị loại bỏ). Ban đầu, mọi thứ đều bình thường, nhưng một buổi sáng sớm nọ, họ nhận thấy một sự tái tổ chức chuỗi. Việc tái tổ chức chuỗi không phải là hiếm trên mạng lưới Monero; ví dụ, khi hai thợ đào cùng lúc đào một khối, hệ thống sẽ chọn một khối và loại bỏ khối còn lại. Tuy nhiên, thời điểm của sự kiện này rất đáng ngờ, dường như liên quan đến việc Qubic đang thử nghiệm khả năng chèn các khối thay thế và phân nhánh blockchain. Mặc dù khối thay thế cuối cùng đã bị từ chối, nhưng điều đó cho thấy Qubic đang thử nghiệm.

Trạng thái khối Monero

Người giám sát cũng phát hiện ra rằng Monero, vốn được cho là tạo ra một khối mỗi hai phút, gần đây đã chứng kiến sự gia tăng đáng kể trong việc tạo khối, cho thấy mạng lưới đang gặp phải những dấu hiệu của áp lực tấn công tiềm tàng. Điều này khiến anh ta tin rằng Qubic thực sự đang can thiệp vào một số hoạt động. Một người tham gia khác lưu ý rằng khối mồ côi duy nhất xảy ra 12 giờ trước khi Qubic công khai tuyên bố kế hoạch tấn công.

Liên quan đến dữ liệu hash rate, cộng đồng cũng nhận thấy Qubic đã ngừng công bố hash rate của mình lên các trang web thống kê công khai của các nhóm khai thác vào đầu tháng 8, ngăn cản thế giới bên ngoài quan sát trực tiếp năng lực khai thác thực sự của nó. Một số người suy đoán rằng đây có thể là một nỗ lực nhằm che giấu dữ liệu hash rate đỉnh và tạo cảm giác thiếu minh bạch, đồng thời hiển thị những con số thuận lợi hơn thông qua một trang web tự quản. Các thành viên cốt lõi của nhóm Monero đã phân tích rằng hash rate của họ không phải là hằng số, mà thay vào đó dao động đều đặn giữa các đỉnh và đáy. Mô hình "bật-tắt" này còn nguy hiểm hơn cả khai thác ổn định.

Kết quả của cuộc tấn công có chủ đích của Qubic, nhằm phô trương sức mạnh, là từ tháng 5 đến tháng 7, Qubic đã kiểm soát gần 40% tỷ lệ băm của mạng lưới Monero. Đến tháng 8, Qubic tuyên bố đã đạt 52,72%, vượt ngưỡng kiểm soát 51% - nghĩa là về mặt kỹ thuật, nó có thể tái cấu trúc chuỗi, thực hiện các cuộc tấn công chi tiêu gấp đôi hoặc kiểm duyệt giao dịch. Qubic tuyên bố điều này nhằm mục đích mô phỏng các cuộc tấn công tiềm ẩn vào mạng lưới Monero và xác định các lỗ hổng bảo mật càng sớm càng tốt.

Qubic có thực sự đang nói dối không?

Liệu Qubic có thực sự thành công trong việc thực hiện cuộc tấn công 51%? Nhiều người vẫn còn hoài nghi về điều này, cho rằng đây chỉ là một chiêu trò tiếp thị có chủ đích.

@VictorMoneroXMR đã nêu câu hỏi này bằng ảnh chụp màn hình sau. Trong khi các nhóm khai thác Monero khác hiển thị hashrate kết hợp là 4,41 GH/giây và tổng hashrate mạng là 5,35 GH/giây, bảng điều khiển của Qubic hiển thị hashrate là 2,45 GH/giây, dựa trên cùng một tổng hashrate mạng. Dữ liệu này rõ ràng không khớp, và có thể bảng điều khiển của Qubic không bao gồm hashrate của riêng mình trong hashrate mạng chung. Nếu chúng ta điều chỉnh theo giả định này, hashrate của Qubic thực tế chỉ chiếm khoảng 30% tổng hashrate.

Ngoài những nghi ngờ về dữ liệu, bằng chứng trực tiếp nhất trên chuỗi hiện tại là Monero đã trải qua quá trình tổ chức lại khối trong 6 khối liên tiếp, nhưng điều này không thể xác nhận 100% rằng Qubit có khả năng thực hiện cuộc tấn công 51%.

Điều này cũng được xác nhận trong quá trình theo dõi khối theo thời gian thực của cộng đồng Monero Reddit.

Trong suốt thử thách Qubic, cộng đồng không thấy sự gia tăng đáng kể và bền vững nào về số lượng khối bị bỏ rơi hoặc tái tổ chức chuỗi, chỉ có một lần nghi ngờ tái tổ chức xảy ra, trong đó khối thay thế bị từ chối. Các nhà phát triển cốt lõi và cộng đồng đã quan sát thấy những khoảng thời gian Qubic đạt gần hoặc thậm chí vượt quá 50% tốc độ băm (Qubic tuyên bố đã đạt 52,72%). Ngay cả khi Qubic vượt quá 51% trong một khoảng thời gian ngắn, nếu chỉ kéo dài vài phút hoặc vài khối, thì có lẽ đó cũng không phải là một cuộc tấn công hiệu quả.

Nói cách khác, hiện tại không có bằng chứng nào cho thấy chúng có thể duy trì mức ổn định trên 51% đủ lâu để thực hiện một cuộc tấn công thành công.

Sự đồng thuận hiện tại trong cộng đồng Monero là Qubic có thể đã vượt qua mốc 51% trong thời gian ngắn, nhưng đây không phải là một cuộc tấn công đáng kể, mà giống một màn trình diễn sức mạnh tính toán và chiến tranh tâm lý hơn. Những kẻ tấn công có thể đăng ảnh chụp màn hình phóng đại về cổ phiếu của chúng trên trang web để tạo ấn tượng về việc kiểm soát mạng lưới.

Một doanh nghiệp thua lỗ khi bạn phải chi 75 triệu để kiếm được 100.000?

Chi phí của các cuộc tấn công Qubic cũng đã gây ra nhiều cuộc thảo luận trên các nền tảng xã hội.

Các nhà phân tích trong cộng đồng Monero nhìn chung đều đồng ý rằng việc duy trì mức năng lực tính toán hiện tại do Qubic kiểm soát là cực kỳ tốn kém. Dựa trên độ khó của mạng hiện tại, phần thưởng khối hàng ngày cho mạng lưới Monero trị giá khoảng 150.000 đô la. Để kẻ tấn công kiểm soát liên tục hơn 50% năng lực tính toán của mạng lưới, chúng sẽ cần phải tạo ra một nửa hoặc hơn tổng số khối của mạng lưới mỗi ngày, điều này sẽ gây ra chi phí phần cứng, điện và vận hành khổng lồ.

Theo ước tính của Yu Xian, người sáng lập công ty bảo mật SlowMist, một cuộc tấn công ở quy mô này có thể gây thiệt hại lên tới 75 triệu đô la mỗi ngày, một con số gần như không thể thu hồi được thông qua khai thác đầu cơ thuần túy.

Vì con số này quá lớn, chúng ta hãy phân tích nó từ các góc độ khác. Trước tiên, hãy xem Crypto 51 , một trang web chuyên ước tính chi phí của một cuộc tấn công 51% vào nhiều loại coin PoW. Trang web này cung cấp chi phí thuê năng lực tính toán theo giờ cho một số coin phổ biến và vốn hóa vừa và nhỏ. Ví dụ, Ethereum Classic (vốn hóa thị trường vài trăm triệu đô la Mỹ) có giá khoảng 11.563 đô la mỗi giờ; Litecoin có giá khoảng 131.413 đô la mỗi giờ.

Mặc dù Crypto 51 không có dữ liệu cụ thể về Monero, nhưng có thể thấy rằng chi phí để tấn công ngay cả các mạng PoW cỡ trung bình thường thấp hơn nhiều so với hàng chục triệu đô la mỗi ngày.

Dựa trên một cuộc thảo luận trên Reddit, một thành viên cộng đồng đã thử ước tính chi phí của một cuộc tấn công PoW dựa trên CPU (chẳng hạn như Monero) bằng phương pháp sau: Giả sử sử dụng bộ xử lý AMD Threadripper 3990X (với hiệu suất khoảng 64 KH/giây), việc đạt được 51% mạng sẽ cần khoảng 44.302 CPU như vậy. Chỉ riêng chi phí mua thiết bị đã lên tới khoảng 220 triệu đô la (44.302 x 5.000 đô la). Nếu tính thêm các chi phí phần cứng khác, tiền thuê mặt bằng và điện, sẽ cần thêm hàng chục triệu đô la. Chi phí điện ước tính khoảng 100.000 đô la mỗi ngày.

Vậy với chi phí tấn công là 75 triệu đô la mỗi ngày, Qubic có thể kiếm được bao nhiêu lợi nhuận?

Theo quy định phát hành đuôi hiện tại của Monero, thời gian mỗi khối là khoảng 2 phút và phần thưởng cho mỗi khối được cố định ở mức 0,6 XMR. Nếu Qubic kiểm soát hơn 51% tỷ lệ băm, điều đó có nghĩa là họ có khả năng khai thác tất cả các khối Monero mỗi ngày, tương đương khoảng 432 XMR.

Tại thời điểm viết bài, giá của Monero là khoảng 246 đô la. Với mức giá này, nếu Qubit độc quyền toàn bộ sản lượng Monero trong một ngày, công ty sẽ chỉ kiếm được khoảng 106.000 đô la lợi nhuận.

Theo "Báo cáo Kỷ nguyên 172" chính thức của Qubic, Qubic phân phối đồng Monero khai thác được theo tỷ lệ 50-50: một nửa được dùng để mua lại và đốt $QUBIC, và nửa còn lại được dùng để khuyến khích thợ đào. Tuy nhiên, thợ đào vẫn được trả công bằng $QUBIC.

Nói cách khác, $QUBIC, với vốn hóa thị trường chưa đến 300 triệu đô la, có khả năng độc quyền sản xuất Monero, với vốn hóa thị trường gần 4,6 tỷ đô la. Về mặt lý thuyết, họ có thể dốc toàn lực và phá hủy 53.000 đô la giá trị $QUBIC mỗi ngày, hoặc 1,509 triệu đô la giá trị $QUBIC mỗi tháng. Điều này thực sự điên rồ.

Cuộc phản công của Monero: một trận chiến vẫn chưa kết thúc

Do đó, nhiều người tin rằng động lực của Qubic không chỉ đơn thuần là kiếm lợi nhuận trực tiếp từ việc khai thác Monero, mà còn là để hỗ trợ hoạt động của mình thông qua mô hình kinh tế kết hợp "sức mạnh băm + token". Qubic không trả tiền trực tiếp cho thợ đào bằng tiền pháp định, mà thay vào đó, thưởng cho họ bằng token của riêng mình, $QUBIC, và duy trì giá thị trường thứ cấp của token một cách nhân tạo. Khi giá ổn định hoặc thậm chí tăng lên, chi phí phát hành token tương đối thấp có thể được đổi lấy sức mạnh băm thực tế khổng lồ. Cốt lõi của phương pháp này là phần thưởng mà thợ đào nhận được từ việc khai thác Monero trong nhóm khai thác Qubic sẽ được chuyển đổi thành token Qubic. Nếu giá token vẫn cao, lợi nhuận danh nghĩa của thợ đào sẽ rất đáng kể, tự nhiên thu hút họ.

Về mô hình lợi nhuận, Qubic không nhất thiết phải dựa vào phần thưởng khối của Monero để kiếm tiền. Thay vào đó, nó tận dụng sự kiện này để tạo tiếng vang cho token của mình, tăng khối lượng giao dịch và giá, từ đó thu hút thêm nhiều người mua đầu cơ.

Hoạt động khai thác quy mô lớn này có thể tiếp tục miễn là vốn hóa thị trường và tính thanh khoản của đồng Qubic vẫn đủ để trả lương cho thợ đào. Tuy nhiên, mô hình này được xây dựng trên một nền tảng niềm tin rất mong manh: nếu thợ đào cảm thấy giá Qubic không bền vững, họ sẽ bán tháo hàng loạt để đổi lấy tài sản ổn định hơn, gây ra sự sụp đổ giá và một cuộc chạy đua xem ai sẽ thoát ra trước.

Đây là hành vi "hút cạn" sức mạnh tính toán một cách trắng trợn và quá mức, tất nhiên gây ra sự bất mãn và phản công mạnh mẽ từ cộng đồng Monero.

Điều thú vị là trong cuộc tấn công Qubic vào Monero, nó cũng bị một cuộc tấn công ẩn danh.

Theo nhà sáng lập Qubic, Sergey Ivancheglo (biệt danh Come-From-Beyond), nhóm khai thác của họ đã trải qua một cuộc tấn công DDoS (từ chối dịch vụ phân tán) trong thời gian này. Dữ liệu của Qubic cho thấy sức mạnh tính toán của nhóm khai thác đã giảm từ khoảng 2,6 GH/giây xuống còn 0,8 GH/giây, tức là giảm hơn 70%. Ông tin rằng đây là một nỗ lực cố ý nhằm phá vỡ sức mạnh tính toán của họ thông qua một cuộc tấn công mạng.

Sergey Ivancheglo, người sáng lập Qubic, cho biết ông cũng đã bị tấn công

Trong cáo buộc của mình, Ivancheglo thậm chí còn chỉ đích danh Sergei Chernykh (biệt danh sech 1), nhà phát triển chính của phần mềm khai thác Monero XMRig, là kẻ chủ mưu đằng sau vụ tấn công. Tuy nhiên, sech 1 đã nhanh chóng phản hồi, phủ nhận mọi liên quan đến vụ tấn công bất hợp pháp: "Tôi không phải là người duy nhất trong cộng đồng Monero bất bình với hành động của Qubic. Nhưng tôi sẽ không bao giờ dùng đến các chiến thuật bất hợp pháp như tấn công DDoS. Những người khác có thể sẽ làm vậy."

Nhà phát triển chính của XMRig, phần mềm khai thác Monero, cho biết: "Tôi không phải là người duy nhất trong cộng đồng Monero không hài lòng với cách tiếp cận của Qubic."

Cùng lúc đó, có vẻ như đang có cuộc thảo luận trong cộng đồng Monero rằng tất cả người dùng Monero nên tổ chức và loại bỏ hoàn toàn Qubic:

"Chúng ta cần một phong trào #ShortQubic. Họ muốn khiêu khích chúng ta, và chúng ta chỉ có thể chống trả. Suy cho cùng, cộng đồng Monero lớn hơn nhiều." "Chúng ta có thể short Qubic ở đâu? Tại sao chúng ta không cùng nhau short Qubic Coin, ngay cả khi có đòn bẩy? Điều đó sẽ hoàn toàn dập tắt nhiệt huyết của thợ đào."

Cộng đồng Monero thảo luận về cách chống trả

Điều thậm chí còn thú vị hơn là một số thành viên cộng đồng Monero chỉ ra rằng cuộc tấn công của Qubic vào Monero có thể xuất phát từ lý do ý thức hệ.

Trang web Qubic liệt kê nhiều thành viên trong nhóm, hầu hết đều sử dụng bút danh. Chỉ có hai người sử dụng tên thật: nhà sáng lập Qubic Sergey Ivancheglo, đã đề cập ở trên, và nhà khoa học Qubic David Vivancos , một người ủng hộ lâu năm cho sự tích hợp giữa con người và máy móc. David Vivancos được mô tả là một "chuyên gia kỹ trị", người tin vào mô hình quản trị xã hội được thúc đẩy bởi các chuyên gia kỹ thuật và dữ liệu. Triết lý này đã bị chỉ trích là mâu thuẫn với các nguyên tắc của Monero về phi tập trung, quyền riêng tư và quyền tự chủ cộng đồng, và thậm chí còn bôi nhọ những hàm ý đen tối.

Trận chiến tấn công và phòng thủ này vẫn chưa kết thúc, và cuộc chiến tâm lý vẫn tiếp diễn. Liệu cộng đồng Monero sẽ chống lại Qubic bằng các biện pháp công nghệ, tài chính hay dư luận? Và việc "bóp nghẹt sức mạnh băm" của Qubic có thể kéo dài bao lâu? BlockBeats sẽ tiếp tục theo dõi tình hình.

Liên kết gốc