Solana vừa trụ vững trước một trong những cuộc tấn công DDoS lớn nhất lịch sử internet

Trong nhiều năm, điểm yếu lớn nhất mà giới tổ chức thường gán cho Solana rất đơn giản: mạng lưới này dễ sập khi chịu tải lớn.

Tuần này, lập luận đó bị thách thức một cách âm thầm nhưng rõ ràng. Theo dữ liệu từ mạng phân phối Pipe, Solana đã hứng chịu một cuộc tấn công từ chối dịch vụ phân tán (DDoS) với cường độ đỉnh điểm khoảng 6 terabit/giây. Thông tin này cũng được các đồng sáng lập Solana, bao gồm Anatoly Yakovenko và Raj Gokal, xác nhận.

Nếu các con số này chính xác, đây sẽ là một trong những cuộc tấn công DDoS lớn nhất từng được ghi nhận trong lịch sử internet, chỉ đứng sau một vài sự cố kỷ lục do Google Cloud và Cloudflare công bố.

Điều đáng chú ý không nằm ở quy mô

Chi tiết quan trọng nhất không phải là quy mô của cuộc tấn công, mà là việc nó hầu như không để lại tác động rõ rệt. Khác với những năm trước, khi các đợt tấn công nhỏ hơn cũng đủ gây gián đoạn nhiều giờ, sự kiện lần này không tạo ra downtime, cũng không khiến phí giao dịch tăng đáng kể.

Sự việc diễn ra trong bối cảnh phần lớn thị trường đang tập trung vào biến động giá, khi SOL rơi xuống mức thấp nhất trong bảy tháng, dưới 130 USD, giữa làn sóng bán tháo crypto diện rộng. Điều đó khiến khả năng chống chịu của mạng lưới gần như không được chú ý.

Bài kiểm tra áp lực 6 terabit/giây

Một cuộc tấn công DDoS ở quy mô 6 Tbps thường đồng nghĩa với hàng triệu thiết bị bị kiểm soát đồng loạt bắn lưu lượng vào mục tiêu. Trong nhiều hệ sinh thái blockchain, kịch bản này đủ để làm nghẽn mempool, đẩy phí tăng vọt hoặc khiến các node sập hoàn toàn.

Với Solana, các chỉ số on-chain cho thấy điều ngược lại. Việc sản xuất block vẫn diễn ra đều đặn, các giao dịch được xác nhận bình thường, không có độ trễ bất thường.

Michael Hubbard, CEO tạm quyền của Sol Strategies, xác nhận hạ tầng của họ đã phải hứng chịu một “tải trọng khổng lồ”. Theo ông, mạng lưới trụ vững nhờ các cơ chế phòng thủ được thiết kế riêng, trong đó có hệ thống khả dụng cao (HA) mới cho các cụm validator, với khả năng tự động phát hiện lỗi.

Hệ thống này cho phép hạ cấp ngay lập tức các node gặp sự cố để tránh trùng lặp, một bước tiến lớn so với những lần phải khởi động lại thủ công vào năm 2022. Song song đó, Solana đã chuyển sang sử dụng giao thức QUIC, cho phép validator lọc lưu lượng quyết liệt hơn, kết hợp với cơ chế thị trường phí cục bộ để loại bỏ spam ngay từ tầng truy cập.

Sự co cụm của hệ thống validator

Khả năng chống chịu gia tăng của Solana diễn ra cùng lúc với một bức tranh validator gọn nhẹ hơn nhiều. Khi yêu cầu phần cứng ngày càng cao và trợ cấp bị thu hẹp, số lượng nhà vận hành hoạt động đã giảm hơn 35% trong năm 2025.

Chính sách của Solana Foundation đóng vai trò đáng kể. Đầu năm nay, tổ chức này cải tổ chương trình ủy quyền stake, cắt giảm hỗ trợ đối với các validator nhỏ. Kể từ tháng 4, cứ mỗi validator mới được thêm vào, ba validator khác bị loại khỏi chương trình, nhằm giảm sự phụ thuộc vào Foundation.

Kết quả là mạng lưới ngày càng được vận hành bởi các đơn vị hạ tầng chuyên nghiệp như Helius, Forward Industries, Galaxy Digital, Binance Staking, Kiln hay Figment, những tổ chức đủ khả năng cung cấp và bảo vệ băng thông ở cấp độ doanh nghiệp.

Hiện nhóm 20 validator lớn nhất đang kiểm soát khoảng một phần ba tổng lượng stake, trao cho một nhóm tương đối nhỏ ảnh hưởng đáng kể tới cơ chế đồng thuận. Điều này tiếp tục làm dấy lên lo ngại về xu hướng tập trung hóa. Tuy nhiên, xét trên góc độ ổn định, đây cũng chính là những đơn vị đủ năng lực để đứng vững trước một đợt tấn công 6 Tbps mà không chao đảo.

Bản nâng cấp Alpenglow được kỳ vọng sẽ giúp giảm chi phí vận hành và mở lại cánh cửa cho các nhà vận hành nhỏ hơn. Cho đến khi điều đó thành hiện thực, Solana đang chấp nhận một sự đánh đổi rõ ràng: thu hẹp độ rộng của tập validator để đổi lấy khả năng phòng thủ ở quy mô internet.

Từ blockchain thử nghiệm đến hạ tầng tài chính

Sự “công nghiệp hóa” của hệ thống validator phản ánh vai trò ngày càng lớn của Solana trong tài chính số. Trong một năm qua, mạng lưới này đã xử lý khoảng 1,6 nghìn tỷ USD khối lượng giao dịch hàng năm. Với gần 98 triệu người dùng hoạt động hàng tháng và lượng stablecoin lưu hành tăng gấp ba lên khoảng 15 tỷ USD, Solana ngày càng giống một tuyến hạ tầng tài chính hơn là một blockchain thử nghiệm.

Ở quy mô đó, một chiến dịch DDoS đa terabit không còn là trò phá rối đơn thuần, mà là một hoạt động tốn kém, cho thấy các đối thủ tinh vi đã bắt đầu coi Solana là “hệ thống ống nước” quan trọng của internet, đáng để nhắm tới.

Việc mạng lưới vẫn vận hành trơn tru xuyên suốt một đợt tấn công được cho là 6 Tbps, không downtime, không cú sốc phí, là tín hiệu mạnh mẽ cho thấy Solana đang tiệm cận các tiêu chuẩn độ tin cậy của hệ thống thanh toán và giao dịch truyền thống.

Đối với nhà đầu tư và các đơn vị vận hành quan sát hạ tầng thay vì biến động giá ngắn hạn, thông điệp khá rõ ràng. Solana ngày nay không còn là chuỗi dễ tổn thương, gián đoạn liên tục như năm 2022. Nó đang dần mang dáng dấp của một hạ tầng công nghiệp đã vượt qua một trong những cuộc tấn công mạng lớn nhất từng được báo cáo đối với blockchain công khai, và vẫn tiếp tục vận hành.

• SOL gặp khó khăn khi TVL của Solana giảm và nhu cầu đối với memecoin suy yếu
• Cuộc khủng hoảng validator của Solana: Số lượng node giảm còn 800 với mức hòa vốn 17 triệu USD

Thạch Sanh