Dữ liệu Bảo mật GoPlus Tiết lộ một Web3 Đang Bị Bao Vây

GoPlus Security đã chặn 2,3 triệu giao dịch lừa đảo vào tháng 4 năm 2026. Con số này xứng đáng được chú ý. Số liệu đó được tính từ lớp bảo mật của giao thức, có nghĩa là hơn 717 triệu lượt gọi API được xử lý hằng tháng, trên 40+ chuỗi khối nơi phát hiện các mối đe dọa. Sau đó cộng thêm 45,8 triệu USD số tiền người dùng được tiết kiệm nhờ tránh các vụ hack, cùng với các lỗ hổng được phát hiện trên hơn 30 dự án trong hệ sinh thái. Bức tranh bắt đầu trở nên khá rõ ràng. Hạ tầng đứng sau các ví tiền mã hóa mà đa số người dùng biết và dựa vào (ví dụ MetaMask, Trust Wallet, Uniswap) thực sự đang bị tấn công mỗi ngày. Câu chuyện không phải là liệu các cuộc tấn công có đang diễn ra trên các sản phẩm của GoPlus hay không. Mức độ phổ biến của các cuộc tấn công này sẽ có ý nghĩa gì đối với an ninh trên chuỗi trong năm 2026—đó mới là câu hỏi còn bỏ ngỏ.

Hàng Trăm Triệu Lượt Gọi API Mỗi Tháng Bắt Được Gì

Khối lượng cũng quan trọng. Security API của GoPlus Intelligence Token đang trung bình 717 triệu lượt gọi mỗi tháng trên các endpoint của mình trong năm 2025. Nó từng đạt đỉnh gần 1 tỷ lượt gọi vào tháng 2/2025. Mạng lưới đó đã bổ sung một AI Agent Security API vào stack vào tháng 3/2026. Đây là một danh mục mối đe dọa mới, chảy vào tổng số đó ngay trong năm nay. Mỗi API được thiết kế để mở rộng lên đến hàng chục triệu lượt gọi. Số lượng triển khai SecHub đã vượt 70.000 vào cuối năm 2025, với 36 nhà điều hành AVS được đặt cược trong tập trình xác thực (validator set). Tổng cộng 1,1 triệu ETH đã được restake trên tập đó. Đây chính là các mạng tạo nên 2,3 triệu giao dịch bị chặn. Mỗi giao dịch bị chặn được phân tích theo các mẫu địa chỉ độc hại, sau đó đi qua phân tích bảo mật token và mô phỏng giao dịch trước khi bị chặn. Mô hình của GoPlus Security token thậm chí còn tính một khoản phí gas danh nghĩa bằng GPS cho mỗi lần tương tác với hệ sinh thái được bảo vệ. Mọi giao dịch bị chặn đều tạo ra doanh thu cho giao thức. Doanh thu thực tính đến nay (tháng 10/2025): 4,7 triệu USD. Trong đó, 2,5 triệu USD (53%) được tạo bởi GoPlus App, 1,7 triệu USD trực tiếp thông qua SafeToken Protocol. Điểm mấu chốt là: khi bạn tính tỉ lệ giữa lượt gọi API và số giao dịch thực sự bị chặn, thì tỉ lệ chặn ước vào khoảng 0,32% của tất cả truy vấn. Nghe có vẻ cực kỳ thấp cho đến khi bạn nhận ra các truy vấn đó đạt tới hàng trăm triệu lượt mỗi tháng. Tức là mỗi tháng có hàng triệu lỗ hổng/exploit được ngăn chặn. Và tỷ lệ đó tiếp tục tăng.

Thang đo mức sử dụng so với định giá thị trường. Nguồn: Báo cáo Q1 của GoPlus về các chỉ số giao thức; CoinGecko về giá và vốn hóa của GPS.

Honeypots, Rug Pulls và Các Kiểu Tấn Công Đang Thống Trị Ngày Nay

Không có 2,3 triệu giao dịch nào trong số đó rơi gọn vào chỉ một nhóm. Các lớp bảo vệ của GoPlus bao quát mọi thứ từ hợp đồng honeypot, các lỗi mint không giới hạn, các cuộc tấn công phishing và rug-pulls. Các tích hợp của GoPlus trên các giao thức như Uniswap và SafePal được thiết kế đặc biệt để phát hiện honeypots và các token được lập trình với cơ chế bảo vệ chủ đích chống việc bán tài sản sau khi đã mua, cùng với những lỗ hổng mint không giới hạn cho phép bất kỳ ai kiểm soát một hợp đồng có thể mint số lượng token vô hạn và rút thanh khoản khỏi một pool. GoPlus đã bổ sung một nhóm phân loại phát hiện thứ tư vào tháng 3/2026 với lúc SafuSkill Security Marketplace ra mắt trên BNB Chain: các “Skills” (kỹ năng) tác nhân AI độc hại. Skills là các tập hợp đoạn mã có thể cắm vào tác nhân tự động để trao cho chúng các chức năng mới. GoPlus phát hiện rằng 21% trong số các “Skills” phổ biến chứa mã rủi ro cao có khả năng thực hiện các cuộc tấn công nghiêm trọng như truy cập mạng từ xa. 1 trên 5 module Skill của tác nhân AI trên BNB Chain được phát hiện có các chữ ký mã (code-signatures) gắn với việc khai thác lỗ hổng. Vector tấn công này sẽ mở rộng nhanh hơn nhiều so với những gì nhiều người có thể lường trước, khi người dùng bắt đầu tận dụng các tác nhân AI để giao dịch DeFi và quản lý danh mục. Một ví dụ về cách các phương thức phát triển mới tạo ra các nhóm lỗ hổng mới là việc phát hiện sự không nhất quán ở nguồn cấp dữ liệu giá (oracle price feed inconsistencies) tại Moonwell vào tháng 4/2026. Nhóm nghi ngờ một tác nhân độc hại đã “vibe coded” với Claude Opus 4.6. Các cuộc tấn công phishing vẫn là nhóm có khối lượng cao nhất. Bản cập nhật tiện ích trình duyệt của GoPlus với tính năng phát hiện EIP-7702, tự động tô sáng địa chỉ hợp đồng Web3 trên X và các kiểm tra rủi ro chỉ bằng 1 lần nhấp (1-click risk checks) được thiết kế để chống lại làn sóng các cuộc tấn công lừa đảo xã hội (social engineering) chuyển hướng người dùng để phê duyệt các hợp đồng độc hại. Đây không phải là những cuộc tấn công phức tạp. Chúng là các nỗ lực lừa đảo ít công sức, dựa vào quy mô/khối lượng để thành công.

Không thể kiểm toán tĩnh theo kịp các mối đe dọa thời gian thực

Trong nhiều năm nay, kiểm toán (audits) đã là tiêu chuẩn của ngành cho bảo mật smart contract. Công ty kiểm toán mã, viết báo cáo, hợp đồng được triển khai. Các tiết lộ gần đây cho thấy có lẽ quy trình đó không hẳn như người ta tưởng. Bộ dữ liệu AI Auditing Benchmark được phát hành ngày 22/4/2026 là một tập dữ liệu được tuyển chọn gồm 22 vụ khai thác smart contract thực tế ngoài đời, đã được quan sát công khai giữa tháng 5/2025 và tháng 4/2026. Mỗi vụ khai thác trong số này nằm trong các hợp đồng từng vượt qua kiểm toán trước khi bị khai thác. Lớp bảo mật thời gian thực giải quyết một vấn đề hoàn toàn khác so với bài toán của kiểm toán trước khi ra mắt. Audits giúp phát hiện lỗ hổng ở cấp mã. Giám sát hành vi hướng tới việc bắt các hành vi bất thường: một token contract chạy vô hại trong vài tuần bỗng dưng chủ sở hữu gọi một hàm mint ẩn, hoặc một pool thanh khoản mà các giao dịch nạp và rút tuân theo các mẫu hành vi giống như việc chiếm đoạt (syphoning). GoPlus đã chọn kết hợp hai chiến lược này. Vì bộ dữ liệu AI Auditing Benchmark được thiết kế để dùng làm môi trường thử nghiệm cho đánh giá hệ thống phát hiện, nên API trực tiếp sẽ được dành cho việc sàng lọc ở cấp giao dịch. Việc điều này có trở thành một chủ đề lặp lại hay không sẽ cho thấy thị trường sẽ định giá hạ tầng bảo mật thời gian thực như thế nào. Giá coin GPS giao dịch ở 0,007634 USD, giảm 96,5% so với mức đỉnh mọi thời đại là 0,2198 USD vào tháng 1/2025. Kể từ đáy chu kỳ vào tháng 12/2025, GPS đã bật tăng 73,7%. Trong tuần qua, GPS tăng 8,9%, vượt trội so với mức tăng 1,2% của toàn thị trường. Cả mức sử dụng và định giá đều kể những câu chuyện khác nhau vào giai đoạn này. 4,7 triệu USD doanh thu và định giá sau đầu tư (post-money valuation) 76,3 triệu USD tạo ra bội số doanh thu khoảng 16x. Không có gì quá ấn tượng đối với một giao thức hạ tầng được kỳ vọng đạt tăng trưởng cao, nhưng với 4,29 tỷ token đang lưu hành trên tổng cung tối đa 10 tỷ, vẫn có một chút “overhang” pha loãng. 166,44 triệu token GPS sẽ được mở khóa vào ngày 1/6, tương ứng 1,7% tổng cung.

Cuộc Khủng Hoảng An Ninh đã tạo ra các Con Số này

Để đặt mức thua lỗ an ninh web3 lên tới 4,0 tỷ USD vào đúng bối cảnh cho năm 2025, thì đây là xu hướng vĩ mô nằm sau 2,3 triệu lần chặn mỗi tháng của GoPlus. Giao thức GoPlus không tự tạo ra nhu cầu. Hệ sinh thái hiện tại mà GoPlus đang cố gắng giải quyết là nơi các hợp đồng lừa đảo được xác minh và đẩy lên mainnet nhanh hơn tốc độ mà các bên kiểm toán có thể rà soát từng dòng code. Các đối tác tích hợp trên giao diện front-end của GoPlus và pipeline middleware cho thấy hệ sinh thái đang cùng nhau xây dựng các giải pháp mang tính cộng tác. Bằng việc tích hợp vào Binance, MetaMask và Trust Wallet, giải pháp đã tiếp cận người dùng cuối trên quy mô hàng triệu người. Các quan hệ đối tác với Binance Labs, AltLayer, Footprint Analytics và Phala Network gợi ý cách các phát hiện sẽ bắt đầu chảy vào các mảng phân tích dữ liệu rộng hơn, công nghệ phi tập trung và TEEs. Niêm yết tại Bithumb vào tháng 2/2026 đã mở kênh bán lẻ cho các thị trường Hàn Quốc và đẩy giá “security” lên 20% tạm thời. Liệu đà tăng thêm có tiếp tục hay không, khi nhà đầu tư Hàn Quốc có thể mua dự án, vẫn còn phải xem. Một yếu tố khác về dài hạn sẽ là mở rộng sang an ninh cho tác nhân AI. Security API sẽ cung cấp cho các dự án cơ chế thanh toán theo mức sử dụng cho việc lọc địa chỉ độc hại, xếp hạng bảo mật token và xếp hạng rủi ro bị rug-pull. GoPlus không phát hành API keys, theo thiết kế nhằm cho phép hành vi kiểu “tác nhân” trong các quyết định bảo mật. Smart contract có thể tự đưa ra quyết định bảo mật cho các giao dịch mà không cần có con người “tham gia vào vòng lặp”. Điều này trở nên quan trọng khi số lượng tác nhân AI trong hệ sinh thái crypto tăng lên như kỳ vọng. Tăng trưởng sẽ không chỉ nằm ở tỷ lệ phần trăm số lượt gọi API và số giao dịch bị chặn, mà còn ở bội số so với chính tốc độ tăng trưởng đã đáng kể. Liệu giá GPS có tiếp tục xu hướng tăng hay không phụ thuộc vào việc thị trường có bám theo lực kéo của giao thức hay không. RSI ở mức 60,32, hiện tại ở vùng trung lập. CoinGecko ghi nhận tâm lý đồng GPS là bi quan. CoinCodex đã tự phân tích định lượng và kết luận rằng năm 2026 có xu hướng tăng giá (bullish) cho đồng này. Việc ứng dụng ở cấp người dùng vẫn duy trì đáng kể, với 717 triệu lượt gọi API mỗi tháng trong khi token vẫn mang tâm thế bi quan. GoPlus đang hoạt động trong khi GPS gặp khó khăn.

Đọc các Con Số dựa trên Mô hình An ninh của Web3

Trước hết, đây không phải là nỗ lực trả lời liệu GPS có phải là một luận điểm đầu tư tốt hay không. Thay vào đó, câu hỏi là: cần làm gì khi một giao thức bắt đầu tạo ra đủ dữ liệu về mối đe dọa để định lượng quy mô tội phạm on-chain trong thời gian gần thực. Điều gì xảy ra khi hạ tầng crypto GPS thực chất đang hoạt động như một hệ thống giám sát chống gian lận Web3, chặn 2,3 triệu giao dịch lừa đảo trên 40+ chuỗi trong 30 ngày? Khi bộ dữ liệu mà bạn đang nắm giữ kể một câu chuyện lớn hơn bất kỳ doanh thu hay giá token của riêng một giao thức nào. Đó là câu chuyện về một ngành mà 1 trên 300 giao dịch được lọc qua các security API chứa ít nhất một chỉ báo rủi ro. Một câu chuyện nơi các module tác nhân AI đang gắn cờ 21% toàn bộ hoạt động là rủi ro cao. Nơi thao túng Oracle, các vụ lừa đảo phishing, honeypots và rug pulls không hề giảm xuống, mà đang tiến hóa để tấn công các bề mặt mới: các tác nhân tự động, các hợp đồng được “viết theo vibe” (vibe-coded).

GoPlus (doanh thu 4,7M USD, vốn hóa 33,6M USD) là một công ty hạ tầng tầm mid-cap nhưng có tầm quan trọng vượt trội trong mảng dữ liệu. Được xây dựng cho bảo mật ở lớp giao dịch (thay vì ở khâu kiểm toán bảo mật trước khi triển khai), GPaaS đang tạo ra các chỉ số dịch vụ mang tính bảo vệ mà không giao thức nào khác ở quy mô tương đương có thể cạnh tranh.

Dù thị trường có nhận ra và thưởng cho thực tế đó thông qua GPS hay không là câu chuyện cho ngày khác. Điều đã biết là sản phẩm có hoạt động hay không. 2,3 triệu giao dịch bị chặn = sản phẩm hoạt động. 96,5% dưới ATH = thị trường vẫn chưa quyết định giá trị đó tương ứng ra sao.