Chương 3: Dấu Vết Số Trên Blockchain

Trụ sở làm việc của Cục An ninh mạng A05 tại TP.HCM nằm trong một tòa nhà nghiêm trang trên đường Nguyễn Trãi, Quận 1.

Đức bước theo Ngọc Bích qua ba lớp cửa an ninh quét vân tay và mống mắt, tiến vào phòng tác chiến công nghệ cao của chuyên án.

Căn phòng rộng lớn ngập tràn ánh sáng xanh dương dịu mắt từ hàng chục màn hình máy tính cỡ lớn.

Hơn mười chiến sĩ an ninh mạng trẻ tuổi mặc cảnh phục, tay gõ phím liên hồi, gương mặt tập trung cao độ.

Giữa phòng là một bàn điều khiển trung tâm hiển thị bản đồ địa lý các cuộc tấn công mạng thời gian thực và luồng dữ liệu IP.

— Mọi người dừng lại một chút, — Ngọc Bích dõng dạc nói, giọng cô vang lên đầy uy quyền khắp căn phòng.

— Đây là anh Trương Minh Đức, cố vấn công nghệ đặc biệt của chuyên án từ hôm nay. Mọi người hỗ trợ anh ấy tối đa.

Các chiến sĩ đồng loạt đứng dậy chào, ánh mắt tò mò nhìn chàng dev gầy gò trong bộ quần áo sũng nước vừa bước vào.

Đức không lãng phí một giây nào. Anh bước thẳng đến bàn điều khiển trung tâm, cắm chiếc USB của mình vào cổng kết nối.

— Cho tôi quyền truy cập vào cổng giám sát ví blockchain của sàn GateVortex, — Đức yêu cầu, giọng nói đã lấy lại sự tự tin của một thiên tài.

Ngọc Bích gật đầu với lập trình viên trưởng của đội. — Cấp quyền tối cao cho anh Đức.

Màn hình lớn lập tức chuyển sang giao diện theo dõi ví nóng (hot wallet) của sàn GateVortex.

Dòng tiền từ ví chứa 500 tỷ token NexaSphere bị cướp của Đức đang hiển thị dưới dạng một chấm đỏ nhấp nháy liên tục.

Chấm đỏ này đang di chuyển qua một loạt ví phụ, chuẩn bị đi vào bể thanh khoản (liquidity pool) của sàn.

— Hắn đang dùng kỹ thuật 'bóc vỏ hành' (peeling chain) để chia nhỏ dòng tiền, — Đức phân tích, ngón tay chỉ vào các nút mạng.

— Cứ mỗi năm phút, mười phần trăm số token sẽ được swap sang USDT để xóa dấu vết dòng tiền gốc.

— Nếu toàn bộ số token đi vào bể thanh khoản, chúng ta sẽ hoàn toàn mất dấu vết do cơ chế trộn giao dịch của GateVortex.

Ngọc Bích khoanh tay trước ngực, chân mày thanh tú nhíu chặt lại đầy lo lắng.

— Chúng ta còn bao nhiêu thời gian trước khi hắn swap hết số token đó? — Bích hỏi.

— Chính xác là ba mươi sáu tiếng, — Đức trả lời, ánh mắt sắc như dao găm.

— Nhưng vấn đề lớn hơn là GateVortex vừa kích hoạt cơ chế multisig 3-of-5 cho ví chứa tài sản của NexaSphere.

— Nghĩa là muốn đóng băng hoặc rút tiền ra, cần phải có chữ ký của ba trong năm khóa riêng nằm ở ba máy chủ khác nhau trên thế giới.

— Lâm Thế Hùng nắm một khóa, GateVortex nắm ba khóa ở Singapore, Tokyo, và Zurich. Khóa còn lại thuộc về một quỹ đầu tư bóng tối ở Cayman.

Lập trình viên trưởng của A05, Đại úy Nguyễn Hoàng Minh, thở dài vẻ bế tắc.

— Hack vào ba máy chủ bảo mật của một sàn giao dịch quốc tế trong ba mươi sáu tiếng là nhiệm vụ bất khả thi.

— Hệ thống tường lửa của họ là Cloudflare Enterprise kết hợp với phần cứng bảo mật HSM chuyên dụng.

Đức khẽ nở nụ cười nửa miệng, ánh mắt lộ rõ vẻ ngạo nghễ của một kẻ đứng trên đỉnh cao công nghệ.

Anh quay lại nhìn Ngọc Bích và các chiến sĩ an ninh mạng trong phòng.

— Đối với người khác thì bất khả thi, nhưng đối với tôi thì không, — Đức nói, giọng điệu vô cùng tự tin.

— Khi viết smart contract cho NexaSphere năm xưa, tôi đã phát hiện ra một lỗi logic trong thư viện mã hóa của GateVortex khi họ tích hợp với giao thức của chúng tôi.

— Họ đã sử dụng một phiên bản OpenSSL cũ chứa lỗ hổng tràn bộ đệm chưa được công bố công khai.

— Tôi có thể viết một script khai thác (exploit script) để đánh lừa máy chủ của họ, tự động ký duyệt giao dịch rút tiền mà không cần cả ba khóa riêng.

Cả căn phòng tác chiến xôn xao. Đại úy Minh trố mắt nhìn Đức như nhìn một sinh vật ngoài hành tinh.

— Anh định hack ngược cả sàn giao dịch crypto quốc tế sao? — Minh lắp bắp hỏi.

— Đúng thế, — Đức lạnh lùng đáp. — Lâm Thế Hùng cướp của tôi bằng thủ đoạn hèn hạ, tôi sẽ lấy lại bằng công nghệ tối cao.

— Tôi sẽ hack ngược toàn bộ ví nóng của GateVortex, đóng băng dòng tiền và rút sạch số token bị cướp về ví của Bộ Công an.

Ngọc Bích nhìn Đức, ánh mắt cô lóe lên tia nhìn sắc sảo đầy quyết đoán.

Cô đặt tay lên vai anh, cảm nhận được ý chí mạnh mẽ đang rung lên trong cơ thể gầy gò ấy.

— Tốt lắm. Hãy bắt đầu đi. Tôi sẽ chịu mọi trách nhiệm về mặt pháp lý và ngoại giao cho cú hack này.

— Nhưng trước hết, anh Đức, anh cần phải chứng minh cho cả đội thấy anh có khả năng thực hiện điều đó.

— Chúng tôi có một thử thách dành cho anh để kiểm tra thực lực. Anh có dám nhận không?