Crypto bị chấn động: vụ hack Drift, Schwab, Google và Coinbase

Morning Minute là bản tin hằng ngày do Tyler Warner viết. Các phân tích và quan điểm trong bài là của riêng tác giả và không nhất thiết phản ánh quan điểm của Decrypt. Và hãy xem chương trình tin tức hằng ngày mới của chúng tôi, điểm qua toàn bộ các tin nóng chỉ trong 5 phút hoặc ít hơn, có thể tải trên Apple Podcast hoặc Spotify.

GM!

Các tin nóng hôm nay:

• Nhóm crypto vốn hóa lớn bật tăng nhờ kỳ vọng ngừng bắn; BTC +4% lên 69.500 USD
• Drift đề nghị đàm phán với nhóm hacker Triều Tiên sau vụ khai thác 280 triệu USD
• Schwab chuẩn bị đưa giao dịch crypto giao ngay lên nền tảng trị giá 12 nghìn tỷ USD
• Coinbase nhận được phê duyệt có điều kiện cho hiến chương ngân hàng ủy thác quốc gia
• Circle đang ra mắt cirBTC để cạnh tranh với WBTC

💀 Triều Tiên rút 285 triệu USD khỏi Drift Protocol chỉ trong 12 phút

Drift Protocol, sàn phái sinh phi tập trung lớn nhất trên Solana, đã bị khai thác 285 triệu USD vào ngày 1/4.

Khi thêm thông tin về vụ tấn công được công bố, có vẻ đây là một cuộc tấn công vào quản trị, được chuẩn bị trong nhiều tháng và kết thúc bằng 12 phút rút tiền tự động liên tục qua 31 giao dịch rút nhanh.

Kế hoạch bắt đầu từ tháng 10/2025 khi các kẻ tấn công giả danh một công ty giao dịch định lượng tiếp cận các cộng tác viên của Drift tại “một hội nghị crypto lớn”. Trong suốt sáu tháng, họ xây dựng quan hệ thật với những người trong nội bộ giao thức trực tiếp, tại nhiều sự kiện của ngành. Khi thời điểm đến, họ dùng mối quan hệ đó để thao túng những người ký multisig phê duyệt trước các giao dịch ẩn – thông qua một tính năng của Solana gọi là durable nonce, cho phép các ủy quyền nằm im trong nhiều tuần. Họ cũng tạo ra một token giả (CarbonVote/CVT) với chỉ vài nghìn USD thanh khoản ban đầu và giao dịch wash trading, rồi dùng nó để thao túng oracle giá của Drift, khiến token này bị xem như tài sản thế chấp hợp lệ trị giá hàng trăm triệu USD.

Elliptic và TRM Labs đều xác định có sự tham gia của Triều Tiên, khiến đây được cho là vụ tấn công crypto thứ 18 của Triều Tiên trong năm 2026, với hơn 300 triệu USD bị đánh cắp chỉ trong năm nay.

Chi tiết chính:

• Drift đã bị khai thác 285 triệu USD vào ngày 1/4 trong vụ hack DeFi lớn nhất năm 2026 và là vụ lớn thứ hai trong lịch sử Solana, chỉ sau vụ Wormhole 326 triệu USD năm 2022
• Cách tấn công: kẻ xấu tạo token giả (CVT), thao túng oracle để coi đó là tài sản thế chấp thật, rồi dùng các giao dịch durable nonce đã ký sẵn để rút sạch vault trong 31 lần rút chỉ trong 12 phút
• Chiến dịch sáu tháng: kẻ tấn công giả làm công ty định lượng tại các sự kiện crypto từ tháng 10/2025, xây dựng lòng tin với cộng tác viên Drift ngoài đời trước khi lấy được khóa quản trị bằng kỹ thuật social engineering
• Token DRIFT giảm hơn 40%; TVL lao dốc từ khoảng 550 triệu USD xuống dưới 250 triệu USD; hàng chục giao thức Solana phụ thuộc vào Drift đã tạm dừng hoạt động
• Tranh cãi Circle: 232 triệu USD USDC được chuyển cầu sang Ethereum qua CCTP của Circle; ZachXBT nói Circle đáng lẽ có thể phong tỏa nhanh hơn; Circle nói họ chỉ phong tỏa tài sản khi pháp luật yêu cầu

🏦 Schwab đang tiến thẳng vào sân của Coinbase

Charles Schwab xác nhận với Decrypt trong tuần này rằng giao dịch spot BTC và ETH sẽ được triển khai trong quý này.

Công ty đang quản lý 12,2 nghìn tỷ USD tài sản khách hàng. Nhà môi giới mà hàng triệu người Mỹ đã dùng cho tài khoản hưu trí và danh mục cổ phiếu của họ sắp cho phép họ mua Bitcoin ngay trong cùng một giao diện, không cần ví riêng, không cần tài khoản sàn riêng, không cần ứng dụng mới.

Điều này khác với ETF. Khách hàng của Schwab sẽ nắm giữ Bitcoin giao ngay trực tiếp, được lưu giữ qua Charles Schwab Premier Bank. Lộ trình triển khai theo từng giai đoạn: nhân viên trước, rồi khách mời, rồi mở rộng cho tất cả.

Đến cuối tháng 6, mọi người Mỹ có tài khoản Schwab sẽ có quyền truy cập trực tiếp BTC và ETH song song với quỹ chỉ số S&P 500 của họ.

Chi tiết chính:

• Charles Schwab đã xác nhận sẽ ra mắt giao dịch spot BTC và ETH trong quý 2/2026; tổng tài sản quản lý đạt 12,2 nghìn tỷ USD
• Schwab Crypto đã có trang tài khoản trên website của công ty; danh sách chờ đã mở cho quyền truy cập sớm
• Cấu trúc: sở hữu spot trực tiếp qua Charles Schwab Premier Bank SSB – không phải ETF, không phải futures; giai đoạn đầu chỉ hỗ trợ BTC và ETH

⚛️ Google vừa đẩy mốc Q-Day gần hơn

Google đã công bố một nghiên cứu trong tuần này cho thấy máy tính lượng tử có thể phá vỡ mã hóa đường cong elliptic (nền tảng mật mã của Bitcoin và Ethereum) với số lượng qubit ít hơn khoảng 20 lần so với trước đây từng nghĩ.

Phần cứng cần thiết vẫn chưa tồn tại, nhưng ngưỡng tối thiểu về tài nguyên cần thiết đã giảm mạnh.

Google đã trao đổi với chính phủ Mỹ trước khi công bố và dùng bằng chứng không tiết lộ kiến thức để người ngoài có thể kiểm chứng ước tính tài nguyên mà không thấy các mạch tấn công bên trong – cho thấy mức độ nghiêm trọng của vấn đề này.

Nhà nghiên cứu Justin Drake của Ethereum Foundation, người tham gia với tư cách đồng tác giả muộn, đưa ra con số cụ thể: ít nhất 10% khả năng đến năm 2032, một máy tính lượng tử có thể khôi phục khóa riêng Bitcoin từ một khóa công khai đã lộ.

Chi tiết chính:

• Nghiên cứu của Google đã nâng ước tính xác suất Q-Day bằng cách cho thấy mã hóa đường cong elliptic có thể bị phá vỡ với số qubit ít hơn khoảng 20 lần so với dự đoán trước – dưới 500.000 qubit vật lý
• Mức phơi lộ của Bitcoin so với Ethereum: cửa sổ tấn công của Bitcoin chỉ khoảng 10 phút cho mỗi giao dịch; mô hình tài khoản của Ethereum làm lộ khóa công khai vĩnh viễn ngay khi một giao dịch được gửi, cho kẻ tấn công vô hạn thời gian
• Ước tính của Google cho rằng 1.000 tài khoản Ethereum giàu nhất nhưng đã lộ khóa công khai (khoảng 20,5 triệu ETH) có thể bị bẻ trong chưa đầy chín ngày trên một cỗ máy lượng tử đủ tiên tiến
• Lời khuyên thực tế lúc này: ngừng tái sử dụng địa chỉ Bitcoin; chuyển sang Native SegWit (bc1q) hoặc Taproot (bc1p); giữ khóa riêng ngoại tuyến trong ví lạnh

🏛️ Coinbase vừa nhận được hiến chương ngân hàng liên bang

Coinbase đã nhận được phê duyệt có điều kiện từ Văn phòng Kiểm soát Tiền tệ Hoa Kỳ cho một hiến chương ngân hàng ủy thác quốc gia trong tuần này.

Điều này không có nghĩa Coinbase trở thành ngân hàng, nhưng nó giúp công ty có sự thống nhất pháp lý liên bang khi lưu ký tài sản trên khắp 50 bang, thay thế mô hình chắp vá theo từng bang vốn gây ma sát cho khách hàng tổ chức và việc ra mắt sản phẩm mới.

Hiến chương của OCC đồng nghĩa Coinbase sẽ hoạt động dưới một cơ quan quản lý liên bang duy nhất thay vì phải điều hướng 50 chế độ cấp phép cấp bang khác nhau cho hoạt động lưu ký. Các ngân hàng đang phản đối mạnh, với ICBA và BPI đều nộp thư phản đối, trong đó BPI lập luận rằng việc phê duyệt này sẽ “vượt quá thẩm quyền của OCC theo luật liên bang.” Dòng chảy từ crypto sang ngân hàng đang trở nên rõ ràng hơn, và giới ngân hàng truyền thống không vui chút nào.

Chi tiết chính:

• Coinbase đã nhận phê duyệt có điều kiện từ OCC cho hiến chương ngân hàng ủy thác quốc gia – không phải ngân hàng thương mại, không nhận tiền gửi, không nghiệp vụ dự trữ phân đoạn
• Coinbase đã có sẵn charter ủy thác mục đích hạn chế từ NYDFS từ năm 2018 – đây là bản nâng cấp liên bang giúp loại bỏ sự chắp vá theo từng bang
• Các đơn vị khác trong cuộc đua: Circle, Ripple, Paxos, Bridge (Stripe) và Crypto.com đều đã nhận phê duyệt có điều kiện của OCC trước Coinbase; Anchorage Digital là đơn vị đầu tiên có full charter vào năm 2021
• Thanh toán được nêu rõ trong bài đăng blog của Coinbase như lĩnh vực mở rộng cốt lõi mà hiến chương này mở ra

₿ Circle đang nhắm vào thị trường Wrapped Bitcoin

Circle, công ty đứng sau USDC, đang ra mắt cirBTC như một token Bitcoin bọc được bảo chứng 1:1 bằng dự trữ Bitcoin on-chain gốc. Sản phẩm sẽ ra mắt đầu tiên trên Ethereum mainnet và Arc, blockchain tập trung vào stablecoin của Circle.

Thông điệp của Rachel Mayer, Phó chủ tịch sản phẩm tại Circle: “Bitcoin đang ngồi ngoài lề DeFi. Không phải vì người ta không muốn lợi suất hay thanh khoản – mà vì họ không tin vào lớp wrapper.”

Vấn đề niềm tin với wrapper là có thật. WBTC, wrapped Bitcoin thống trị với vốn hóa khoảng 8 tỷ USD, từng bị soi xét về cơ chế lưu ký. Coinbase ra mắt cbBTC năm ngoái rồi sau đó hủy niêm yết WBTC khỏi sàn của mình. cbBTC hiện có vốn hóa khoảng 6 tỷ USD. Circle bước vào thị trường này bằng lợi thế uy tín tổ chức: hạ tầng giống như thứ đang bảo chứng cho USDC, nhưng áp dụng cho Bitcoin. Đây là một thông điệp mạnh…

Chi tiết chính:

• Circle đã công bố cirBTC, token Bitcoin bọc được bảo chứng 1:1 bằng dự trữ Bitcoin on-chain gốc; ra mắt đầu tiên trên Ethereum mainnet và Arc
• Cạnh tranh: WBTC của BitGo (vốn hóa khoảng 8 tỷ USD) và cbBTC của Coinbase (vốn hóa khoảng 6 tỷ USD) là các sản phẩm đang thống trị
• cirBTC tích hợp gốc với USDC và Circle Mint; ra mắt trên ETH mainnet và Arc; dự kiến sẽ hỗ trợ thêm nhiều chain khác
• Cổ phiếu CRCL đã giảm khoảng 40% trong sáu tháng xuống quanh 90 USD; cirBTC là một phần trong nỗ lực của Circle nhằm mở rộng ra ngoài stablecoin sang hạ tầng crypto rộng hơn

🌎 Crypto vĩ mô và thị trường

• Nhóm crypto vốn hóa lớn bật tăng trong đêm khi kỳ vọng ngừng bắn gia tăng; BTC +4% lên 69,5 nghìn USD; ETH +5% lên 2.150 USD; SOL +3% lên 82 USD; HYPE +4% lên 37,20 USD
• FIL (+8%), ARB (+8%) và TAO (+8%) dẫn đầu nhóm tăng giá
• Dầu -2% ở mức 110 USD; vàng +1% ở mức 4.700 USD
• Bitcoin khép lại quý 1/2026 là quý tệ nhất kể từ đầu năm 2018, mất 22% khi chiến tranh, thuế quan và Fed cứng rắn kéo giá đi xuống
• FIFA chọn ADI Predictstreet làm đối tác thị trường dự đoán chính thức đầu tiên cho World Cup 2026, bỏ qua Polymarket và Kalshi để chọn một cái tên còn non trẻ xây trên Ethereum L2
• Tổng chưởng lý mới Todd Blanche từng nắm giữ Bitcoin nhưng vẫn tiếp tục truy tố các nhà phát triển phần mềm crypto trong thời gian làm phó tổng chưởng lý; Trump đã sa thải Pam Bondi và giao Blanche điều hành DOJ tuần trước

Kho bạc doanh nghiệp & ETF

• Các ETF Bitcoin ghi nhận 22 triệu USD dòng tiền vào ròng trong tuần trước, trong khi các ETF ETH bị rút ròng 42 triệu USD
• Riot Platforms bán 250 triệu USD Bitcoin trong quý 1 (3.778 BTC với giá trung bình 76.000 USD), là quý thứ hai liên tiếp bán ra khi công ty chuyển hướng sang hạ tầng AI; lượng nắm giữ còn 15.680 BTC
• STRC của Saylor đã ở mức 100 USD hoặc cao hơn trong 3 ngày tuần trước, lần đầu tiên kể từ đợt tăng hồi đầu tháng 3

Theo dõi meme coin

• Những đồng meme dẫn đầu đều xanh rất mạnh và vượt qua nhóm vốn hóa lớn; DOGE +3%, SHIB +4%, PEPE +6%, TRUMP +3%, PENGU +8%, SPX +12%, FARTCOIN +8%
• Không có biến động onchain đáng chú ý ở nhóm dẫn đầu

💰 Theo dõi token, airdrop & giao thức

• Ethereum Foundation đã stake 45.034 ETH trị giá khoảng 93 triệu USD vào thứ Sáu, đưa tổng vị thế stake lên khoảng 69.500 ETH, gần hoàn thành mục tiêu 70.000 ETH công bố vào tháng 2
• Dmail Network sẽ đóng cửa vào ngày 15/5 sau 5 năm, với lý do chi phí hạ tầng phi tập trung không bền vững, thất bại trong kiếm tiền, thiếu vốn và đội ngũ cốt lõi rời đi (token DMAIL giảm 70%)

🚚 Điều gì đang xảy ra trong NFT?

• Các NFT dẫn đầu phần lớn tăng giá sau khi farming trên OpenSea kết thúc; Punks lên 28,8 ETH, Pudgy tăng 3% lên 4,3 ETH, BAYC tăng 7% lên 6,3 ETH; Hypurr đứng ở mức 400 HYPE
• Catzo (+40%) và MAYC (+9%) là những mã tăng đáng chú ý