Tuần qua, 13 quả tên lửa và UAV của Nga đã cắm vào các cơ sở của Naftogaz. Một con số tròn trĩnh, đẹp đẽ đến mức đáng ngờ — như một cái lệnh batchTransfer trong smart contract, không có lỗi syntax, nhưng logic thì sai bét.
Crypto Briefing, một trang tin chuyên về blockchain, đưa tin này, và tôi, một kẻ audit DeFi đến từ Toronto, bỗng thấy quen thuộc. Bởi vì, trong thế giới của tôi, mọi thứ đều có thể audit được: từ dòng code đến dòng chảy địa chính trị. Tin tôi đi, một chiến dịch “13 lần/tuần” không phải là một cuộc tấn công ngẫu hứng. Nó có cấu trúc, có mục tiêu, và quan trọng nhất, nó có trade-off.
Hãy bóc tách nó như một giao thức DeFi.
Context: Kiến trúc của một 'mục tiêu'
Naftogaz không chỉ là công ty dầu khí quốc doanh của Ukraine. Nó là xương sống của hệ thống năng lượng châu Âu. Với 31 tỷ mét khối năng lực lưu trữ ngầm (UGS), chiếm gần 1/3 tổng dung tích châu lục, Naftogaz là 'liquidity pool' của thị trường khí đốt Tây Âu. Các nhà giao dịch châu Âu thuê các bể chứa này để tích trữ cho mùa đông.
Khi Nga đánh vào Naftogaz, họ không chỉ bắn vào Ukraine. Họ đang bắn vào 'collateral' của hợp đồng tương lai khí đốt châu Âu (TTF). Đây là một cuộc tấn công vào thanh khoản, chứ không phải vào một cơ sở hạ tầng đơn thuần.
Core: Phân tích cấp độ giao thức và 'Trade-off'
13 lần trong 7 ngày — tần suất này cao hơn đáng kể so với mức trung bình 2-4 lần/tuần của các năm trước. Điều này cho thấy Nga đang tăng 'hashrate' của chiến dịch. Nhưng câu hỏi đặt ra là: đây là một cuộc tấn công để 'tàn sát' (kill) hay để 'làm tổn thương' (damage)?
Dựa trên kinh nghiệm audit của tôi, khi một kẻ tấn công muốn phá hủy một hệ thống, họ sẽ tập trung vào một điểm yếu duy nhất và khai thác nó nhiều lần cho đến khi sập. Còn khi họ muốn tạo áp lực, họ sẽ đánh vào nhiều node khác nhau, tạo ra một 'distributed denial of service' (DDoS) về mặt chiến thuật.
13 lần phân tán trên toàn bộ cơ sở hạ tầng Naftogaz có nghĩa là Nga đang chọn chiến lược thứ hai. Họ không muốn phá hủy hoàn toàn — vì làm vậy sẽ chấm dứt mọi đàm phán — mà muốn tạo ra một 'sự không chắc chắn có thể đo lường được'. Mỗi quả tên lửa là một 'false flag' trong một hệ thống phức tạp, buộc Ukraine phải phân tán nguồn lực phòng thủ, giống như một cuộc tấn công 'reentrancy' vào một quỹ thanh khoản: bạn không mất hết, nhưng bạn phải liên tục trả phí gas để vá lỗi.
Tín hiệu từ tần suất: Một tuần 13 lần, tương đương gần 2 lần/ngày. Điều này cho thấy Nga đang duy trì một 'supply chain' tên lửa ổn định. Họ không thiếu đạn dược. Đây là một tín hiệu 'costly signal' gửi đến phương Tây: 'Chúng tôi có thể duy trì nhịp độ này trong nhiều tháng, trong khi các bạn mệt mỏi vì viện trợ.'
Mục tiêu chiến lược vs. chiến thuật: Nếu Nga muốn gây thiệt hại kinh tế tối đa, họ sẽ tấn công các trạm nén khí hoặc đường ống dẫn đến châu Âu. Nhưng việc chọn Naftogaz — một thực thể kinh doanh, có cả văn phòng và kho chứa — cho thấy mục tiêu là 'đánh vào niềm tin'. Họ muốn các nhà đầu tư và thương nhân châu Âu nghi ngờ về khả năng lưu trữ của Ukraine, từ đó làm tăng giá TTF ngay lập tức, trước cả khi mùa đông đến.
Contrarian: Điểm mù của chiến dịch này
Đây là phần mà tôi thấy thú vị nhất. Hầu hết các phân tích đều cho rằng Nga đang thắng thế. Nhưng tôi nhìn thấy một 'bug' trong logic của họ.
Bằng cách tấn công Naftogaz, Nga đang vô tình hợp pháp hóa việc Ukraine gia nhập lưới điện châu Âu (ENTSO-E) nhanh hơn. Mỗi lần tên lửa rơi xuống, nó lại là một lý do để Brussels đẩy nhanh các thủ tục hành chính. Hơn nữa, Nga vẫn đang sử dụng đường ống qua Ukraine để vận chuyển khí đốt sang châu Âu (trạm Sudzha). Việc phá hủy cơ sở hạ tầng của Naftogaz có nghĩa là họ đang tự bắn vào chân mình — làm hỏng chính con đường mà họ đang thu tiền.
Đây là một 're-entrancy bug' trong chiến lược: Một hàm (tấn công) được gọi ra, nhưng nó lại thay đổi trạng thái của một hợp đồng khác (dòng tiền từ khí đốt quá cảnh) mà không có biện pháp bảo vệ. Kết quả là, Nga vừa mất tiền, vừa mất uy tín.
Takeaway: Dự báo lỗ hổng
Nếu tôi phải audit chiến dịch này, tôi sẽ nói: 'Có một lỗ hổng logic nghiêm trọng trong mô hình giả định của kẻ tấn công. Họ cho rằng việc gây đau đớn cho Ukraine sẽ làm suy yếu ý chí kháng chiến. Nhưng trên thực tế, nó chỉ đang đẩy Ukraine vào vòng tay của châu Âu nhanh hơn.'
Tuần tới, hãy theo dõi giá TTF. Nếu nó tăng vọt, đó không phải là vì thiếu khí đốt. Đó là vì thị trường đã định giá một 'sự không chắc chắn mới' — một sự không chắc chắn có tên là 'Naftogaz đã trở thành một phần của chiến trường'. Và khi một cơ sở hạ tầng quan trọng trở thành mục tiêu, nó không còn là một vấn đề quân sự nữa. Nó là một vấn đề về thanh khoản. Trong thế giới DeFi, một vấn đề về thanh khoản thường kết thúc bằng một cuộc thanh lý (liquidation). Câu hỏi là: ai sẽ là người bị thanh lý?