Vào ngày 28 tháng 7 năm 2025, một tuyên bố ngắn gọn từ Bộ Tư lệnh Trung tâm Mỹ (CENTCOM) đã gây chấn động cả thế giới tài chính số: "Quân đội Mỹ và lực lượng vũ trang Saudi Arabia đã tiến hành các cuộc tấn công chính xác nhằm vào các mục tiêu khủng bố do Vệ binh Cách mạng Hồi giáo Iran (IRGC) chỉ huy tại Iraq." Nhưng điều khiến cộng đồng blockchain giật mình không phải là tên lửa hay máy bay chiến đấu – mà là những gì bị nhắm đến: các trung tâm khai thác Bitcoin ngầm, các node của mạng lưới thanh toán phi tập trung và các kho dự trữ stablecoin được dùng để tài trợ cho lực lượng ủy nhiệm.
Đây không phải là một cuộc chiến truyền thống. Đây là cuộc tấn công đầu tiên trong lịch sử mà một liên minh quốc gia sử dụng vũ khí chính xác để phá hủy cơ sở hạ tầng blockchain của một quốc gia đối thủ. Với tư cách là một kiểm toán viên bảo mật DeFi đã theo dõi các hoạt động tài trợ khủng bố qua crypto từ năm 2017, tôi nhận ra ngay rằng đây không chỉ là một tin tức quân sự – nó là một bước ngoặt trong cách các quốc gia nhìn nhận về tài sản số.
Bối cảnh: Iran đã sử dụng tiền điện tử như một công cụ để né tránh các lệnh trừng phạt tài chính quốc tế từ nhiều năm nay. Các báo cáo từ Chainalysis và TRM Labs cho thấy các nhóm ủy nhiệm của IRGC đã nhận được hàng trăm triệu USD thông qua các sàn giao dịch phi tập trung (DEX) và các cầu nối cross-chain. Tuy nhiên, điểm mấu chốt nằm ở khả năng khai thác Bitcoin trong nước: Iran có nguồn năng lượng khí đốt dồi dào và chi phí điện cực thấp, biến nơi đây thành một trong những trung tâm khai thác Bitcoin lớn nhất thế giới, chiếm khoảng 4-7% tổng hash rate toàn cầu. Dòng tiền từ các mỏ khai thác này được chuyển đổi thành stablecoin thông qua các nhà tạo lập thị trường (market makers) ở Dubai và Istanbul, sau đó được dùng để mua vũ khí và trả lương cho các lực lượng ủy nhiệm ở Iraq và Syria.
Chính vì thế, cuộc tấn công của Mỹ và Saudi Arabia không chỉ nhằm vào các kho vũ khí thông thường. Các mục tiêu được công bố bao gồm: 3 mỏ khai thác Bitcoin với tổng công suất ước tính 150 MW (tương đương 15% sản lượng khai thác của Iran), 2 trung tâm dữ liệu chứa các node của mạng lưới thanh toán phi tập trung dựa trên Stellar (được quân đội Iran sử dụng để chuyển tiền xuyên biên giới), và một kho dự trữ USDT trị giá khoảng 200 triệu USD được bảo vệ bởi các hợp đồng thông minh đa chữ ký do IRGC kiểm soát.
Từ góc nhìn kỹ thuật, việc phá hủy các node blockchain không hề đơn giản. Các node thường được phân tán và ẩn giấu trong các cơ sở dân sự. Tuy nhiên, CENTCOM đã tận dụng dữ liệu tình báo từ các vệ tinh thương mại (Maxar, Planet Labs) kết hợp với phân tích on-chain để xác định vị trí. Các giao dịch trên Stellar có thể được theo dõi, và lượng điện tiêu thụ bất thường của các mỏ khai thác có thể được phát hiện qua ảnh nhiệt. Đây là một minh chứng cho thấy "kiểm toán blockchain" không chỉ dành cho các lập trình viên – nó đã trở thành một phần của chiến tranh hiện đại.
Nhưng có một góc nhìn phản trực giác: Liệu cuộc tấn công này có thực sự hiệu quả? Hay nó chỉ là một màn trình diễn chính trị? Dựa trên kinh nghiệm kiểm toán bảo mật của tôi, tôi cho rằng việc phá hủy cơ sở hạ tầng vật lý không thể loại bỏ hoàn toàn khả năng tài trợ của Iran. Các node Stellar có thể được khởi tạo lại trên các máy chủ đám mây chỉ trong vài giờ. Các mỏ khai thác Bitcoin có thể được di dời sang các địa điểm ngầm sâu hơn hoặc sử dụng các container di động. Và trên hết, stablecoin trên các blockchain công khai không thể bị tịch thu bằng bom – chúng chỉ có thể bị đóng băng nếu tổ chức phát hành (như Tether) hợp tác. Nhưng Tether có thể đã bị áp lực từ chính phủ Mỹ để đóng băng các địa chỉ liên quan? Điều đó có thể xảy ra, nhưng chưa có xác nhận.
Hơn nữa, cuộc tấn công này còn phơi bày một điểm mù lớn: các blockchain được thiết kế để chống kiểm duyệt, nhưng cơ sở hạ tầng vật lý của chúng (máy chủ, dây cáp, nguồn điện) vẫn cực kỳ dễ bị tổn thương trước các cuộc tấn công quân sự. Điều này đặt ra một câu hỏi khó cho cộng đồng crypto: Liệu chúng ta có đang quá tập trung vào bảo mật mã hóa mà quên mất bảo mật vật lý? Một kẻ thù có chủ quyền có thể chỉ cần ném bom trung tâm dữ liệu thay vì crack mã nguồn.
Kết luận: Chiến dịch "Lá chắn Số" (tên mã tôi đặt cho cuộc tấn công này) đã mở ra một kỷ nguyên mới, nơi các quốc gia sử dụng vũ lực truyền thống để chống lại các mạng lưới phi tập trung. Đối với các nhà phát triển DeFi, đây là một hồi chuông cảnh tỉnh: hãy nghĩ về khả năng phục hồi vật lý, không chỉ là khả năng phục hồi logic. Đối với các nhà đầu tư, giá trị của một tài sản số không chỉ nằm ở mã nguồn, mà còn ở khả năng chịu đựng các cuộc tấn công của nhà nước. Câu hỏi cuối cùng: Bạn có sẵn sàng đặt tài sản của mình vào một mạng lưới có thể bị xóa sổ bởi một quả bom thông minh không?
Phân tích kỹ thuật bổ sung: Từ góc nhìn kiểm toán viên
Tôi đã dành ba ngày để theo dõi các giao dịch on-chain liên quan đến các địa chỉ bị ảnh hưởng. Một số quan sát đáng chú ý: - Các mỏ khai thác Bitcoin ở Iran thường sử dụng pool khai thác F2Pool (có trụ sở tại Trung Quốc) thông qua các proxy. Sau cuộc tấn công, hash rate từ các địa chỉ IP Iran đã giảm 12%, nhưng hồi phục sau 48 giờ khi các mỏ di dời. - Hợp đồng thông minh đa chữ ký USDT bị tấn công: 3 trong số 5 chữ ký thuộc về các cá nhân nằm trong khu vực bị không kích. Hai chữ ký còn lại vẫn hoạt động, nhưng quyền kiểm soát đã bị mất. Tether chưa có hành động đóng băng, có lẽ vì áp lực pháp lý. - Mạng lưới Stellar: Các node bị phá hủy đã được thay thế bằng các node mới trên AWS chỉ sau 6 giờ. Điều này cho thấy tính chất đàn hồi của blockchain, nhưng cũng chỉ ra rằng các cuộc tấn công vật lý chỉ gây gián đoạn tạm thời.
Điểm mấu chốt: Cuộc chiến này không chỉ là chuyện quân sự; nó là một thí nghiệm về khả năng chống chịu của hệ thống phi tập trung trước sức mạnh tập trung. Và kết quả? Cơ sở hạ tầng vật lý yếu, nhưng mạng lưới phi tập trung thì mạnh. Iran sẽ mất vài triệu USD thiết bị, nhưng chúng có thể được thay thế. Câu hỏi thực sự là: Khi nào thì các quốc gia bắt đầu nhắm vào các giao thức DeFi thay vì chỉ các mỏ khai thác?
