Tóm tắt
Các nhà phát triển Ethereum đã chốt ngày 6/10 là thời điểm chạy thử công khai bản nâng cấp “Glamsterdam” được mong chờ trên mạng thử nghiệm Sepolia, nhưng kèm theo đó là cảnh báo nghiêm trọng: kẻ xấu dùng danh tính “giả” có thể làm tê liệt buổi tổng duyệt này. Cụ thể, bất kỳ ai — thậm chí một thiếu niên với ether thử nghiệm miễn phí — cùng một vài tài khoản giả đều có thể liên tục thắng các phiên đấu giá xử lý khối giao dịch kế tiếp, rồi “bặt vô âm tín”, không công bố dữ liệu giao dịch, khiến dòng chảy của blockchain bị đóng băng. Cuộc tấn công không đe dọa tiền trên mạng chính (mainnet) mà chỉ nhắm vào Sepolia, nơi ether thử nghiệm không có giá trị, song có thể phá hỏng quá trình kiểm thử hạ tầng trước khi Glamsterdam đến với Ethereum. Các đội client chỉ có đến 29/9 để phát hành phần mềm sẵn sàng cho Sepolia — tức 7 ngày trước fork, bằng một nửa cửa sổ 14 ngày mà quy trình nâng cấp thông thường của Ethereum dành cho rà soát bảo mật và săn lỗi. Hoodi dự kiến thử nghiệm vào 27/10, còn ngày kích hoạt trên mainnet vẫn chưa được ấn định.
Ethereum chốt ngày Glamsterdam, kèm cảnh báo an ninh
Các nhà phát triển Ethereum đã cố định ngày 6/10 là thời điểm thử nghiệm cho bản nâng cấp “Glamsterdam” được mong đợi từ lâu. Tuy nhiên, thông báo đi kèm một cảnh báo nghiêm trọng rằng những kẻ xấu sử dụng danh tính “giả” có thể làm đình trệ buổi tổng duyệt của bản nâng cấp.
Cụ thể, giới phát triển cảnh báo rằng bất kỳ ai — thậm chí một thiếu niên với ether thử nghiệm miễn phí — cùng một vài tài khoản builder giả đều có thể liên tục thắng các phiên đấu giá của mạng Ethereum để xử lý khối giao dịch kế tiếp. Sau đó, kẻ xấu chỉ cần “biến mất” khỏi mạng bằng cách không công bố dữ liệu, qua đó đóng băng dòng chảy giao dịch của blockchain.
Builder (trình xây dựng khối) là cá nhân hoặc tổ chức chuyên tập hợp các giao dịch thành khối, sau đó đấu giá để đề xuất khối đó cho validator đưa vào chuỗi.
Điều này đáng lo vì việc dòng chảy bị đóng băng sẽ khiến các nhà phát triển gặp khó khăn khi kiểm thử đúng cách cách bản nâng cấp xử lý lưu lượng trong thực tế. Ngày 6/10 là buổi tổng duyệt — tức đợt chạy thử công khai cho bản nâng cấp Glamsterdam chính thức, vốn sẽ diễn ra khi các nhà phát triển chắc chắn mọi thứ hoạt động an toàn.
Mạng thử nghiệm (testnet) là bản sao của blockchain dùng để thử nghiệm các nâng cấp, nơi token được cấp miễn phí và không có giá trị thực.
“Tôi chỉ cần dựng lên một nghìn builder, luân phiên chúng, đưa ra mức giá thầu rất cao và không tạo ra payload nào cả. Bất kỳ thiếu niên nào cũng làm được điều này.” — Potuz, nhà phát triển đồng thuận của Ethereum, phát biểu trong cuộc gọi dành cho các nhà phát triển cốt lõi hôm thứ Năm.
Một cuộc tấn công như vậy sẽ không gây nguy hiểm cho tiền trên mainnet. Mọi nỗ lực tấn công tiềm tàng chỉ nhắm vào Sepolia — nơi ether thử nghiệm không có chi phí thực chất — nhưng có thể để lại các khối không có payload giao dịch và làm chệch hướng quá trình kiểm thử hạ tầng cần thiết trước khi Glamsterdam đến với chính Ethereum.
Payload (dữ liệu khối) là tập hợp giao dịch thực tế mà builder phải công bố sau khi thắng thầu để validator đưa vào khối.
Glamsterdam là gì?
Glamsterdam là bản nâng cấp lớn tiếp theo của Ethereum, được thiết kế để nhồi nhiều hoạt động hơn vào mỗi khối mà không làm quá tải các máy tính xác minh khối đó. Cùng với những thay đổi về cách tính phí gas, bản nâng cấp hướng tới giới hạn gas mỗi khối khoảng 200 triệu, tạo dư địa cho nhiều giao dịch thanh toán và giao dịch mua bán hơn trước khi người dùng bắt đầu phải trả phí cao hơn.
Block gas limit là giới hạn khối lượng tính toán tối đa mà một khối Ethereum có thể chứa; nâng con số này lên đồng nghĩa mỗi khối xử lý được nhiều giao dịch hơn.
Bản nâng cấp đưa mối quan hệ giữa validator và các builder khối chuyên dụng vào thẳng giao thức của Ethereum. Các builder tập hợp khối giao dịch và cạnh tranh để cung cấp chúng. Khi validator chấp nhận mức giá thầu thắng cuộc, builder được kỳ vọng sẽ công khai các giao dịch nằm bên trong.
Vì sao quy trình này dễ bị lạm dụng trên mạng thử nghiệm
Chính quy trình đó lại rất dễ bị lạm dụng trên một mạng thử nghiệm miễn phí. Một kẻ vận hành xấu có thể đưa ra mức giá thầu cao hơn hẳn mọi builder hợp pháp, thắng liên tiếp và sau đó không công bố payload đã hứa.
Giới phát triển cho biết các biện pháp bảo vệ hiện có thường chỉ quay về dùng khối được xây dựng cục bộ sau khi một vài payload bị mất. Potuz nói thêm rằng các client cũng cần nhận diện và từ chối từng builder riêng lẻ, để kẻ tấn công không thể quay lại dưới một danh tính mới và tiếp tục thắng thầu.
Cảnh báo này đưa ra một ngày sau khi một buổi tổng duyệt riêng quy mô lớn hoàn tất quá trình chuyển đổi Glamsterdam và nâng giới hạn gas mỗi khối lên gần 200 triệu mà không đánh mất tính chung cuộc.
Finality (tính chung cuộc) là trạng thái một khối đã được mạng lưới xác nhận đến mức không thể bị đảo ngược nếu không phải trả một cái giá cực lớn.
Thời gian biểu và những khoảng trống trước ngày nâng cấp
- 6/10: Ngày thử nghiệm công khai trên mạng thử nghiệm Sepolia.
- 29/9: Hạn chót để các đội client phát hành phần mềm sẵn sàng cho Sepolia — chỉ còn 7 ngày trước fork.
- 14 ngày: Cửa sổ rà soát bảo mật và săn lỗi thông thường của quy trình nâng cấp Ethereum; lần này chỉ còn một nửa.
- 27/10 (dự kiến): Đợt thử nghiệm công khai tiếp theo trên mạng Hoodi; các nhà phát triển sẽ quyết định giữ nguyên ngày hay không sau khi quan sát Sepolia.
- Chưa ấn định: Thời điểm kích hoạt Glamsterdam trên mạng chính (mainnet).
- Chưa hoàn tất: Phần mềm builder dùng cho môi trường production của hai đội Titan và Ultrasound vẫn chưa hoàn thành quá trình chuyển đổi fork Glamsterdam.
Các đội client nay chỉ có đến ngày 29/9 để phát hành phần mềm sẵn sàng cho Sepolia. Như vậy là 7 ngày trước fork, bằng một nửa cửa sổ 14 ngày mà quy trình nâng cấp thông thường của Ethereum dành cho rà soát bảo mật và thử nghiệm săn thưởng lỗi.
Giới phát triển chấp nhận khung thời gian hẹp hơn vì Sepolia tương đối tập trung và dễ khôi phục nếu có sự cố. Bên cạnh đó, phần mềm builder dùng cho môi trường production do các đội Titan và Ultrasound vận hành cũng chưa hoàn tất quá trình chuyển đổi fork Glamsterdam, tạo thêm một khoảng trống nữa trước khi bản nâng cấp có thể được coi là sẵn sàng cho mainnet.
Đợt thử nghiệm công khai tiếp theo trên Hoodi dự kiến diễn ra vào ngày 27/10. Các nhà phát triển sẽ quyết định có giữ nguyên ngày này hay không sau khi quan sát Sepolia, trong khi thời điểm kích hoạt trên mainnet vẫn chưa được lên lịch.
Câu hỏi thường gặp
Glamsterdam là gì?
Glamsterdam là bản nâng cấp lớn tiếp theo của Ethereum, được thiết kế để đưa nhiều hoạt động hơn vào mỗi khối mà không làm quá tải các máy tính xác minh. Cùng với thay đổi về cách tính phí gas, bản nâng cấp hướng tới giới hạn gas mỗi khối khoảng 200 triệu, đồng thời đưa mối quan hệ giữa validator và các builder khối chuyên dụng vào thẳng giao thức Ethereum.
Lỗ hổng “builder giả” có thể lấy tiền trên mạng chính (mainnet) không?
Không. Mọi cuộc tấn công tiềm tàng chỉ nhắm vào mạng thử nghiệm Sepolia, nơi ether thử nghiệm không có chi phí thực chất, nên không đe dọa tiền trên mainnet. Tuy nhiên, nó có thể để lại các khối không có payload giao dịch và làm chệch hướng quá trình kiểm thử hạ tầng cần thiết trước khi Glamsterdam đến với Ethereum.
Vì sao các đội client chỉ có 7 ngày để rà soát trước khi fork Sepolia?
Các đội client có hạn đến ngày 29/9 để phát hành phần mềm sẵn sàng cho Sepolia, tức 7 ngày trước fork — bằng một nửa cửa sổ 14 ngày mà quy trình nâng cấp thông thường của Ethereum dành cho rà soát bảo mật và săn lỗi. Giới phát triển chấp nhận khung thời gian hẹp hơn vì Sepolia tương đối tập trung và dễ khôi phục nếu có sự cố.
Khi nào Glamsterdam được kích hoạt trên mạng chính?
Chưa có ngày cụ thể. Đợt thử nghiệm công khai tiếp theo trên Hoodi dự kiến diễn ra vào ngày 27/10, và các nhà phát triển sẽ quyết định có giữ nguyên ngày này sau khi quan sát kết quả trên Sepolia. Thời điểm kích hoạt trên mainnet vẫn chưa được lên lịch.
Vì sao mạng thử nghiệm Sepolia lại dễ bị tấn công kiểu này?
Vì ether trên mạng thử nghiệm được cấp miễn phí và không có giá trị thực, nên bất kỳ ai cũng có thể dựng nhiều builder với danh tính mới, đưa ra mức giá thầu cao hơn hẳn các builder hợp pháp để thắng liên tiếp, rồi không công bố payload đã hứa. Các biện pháp bảo vệ hiện có thường chỉ quay về dùng khối xây dựng cục bộ sau khi một vài payload bị mất.
Nguồn: CoinDesk Altcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
