Hook
Sáng ngày 3 tháng 2 năm 2022, một giao dịch đáng ngờ xuất hiện trên mạng Solana: 120.000 wETH (trị giá 320 triệu USD) bất ngờ được mint từ hợp đồng cầu nối Wormhole mà không có bất kỳ khoản ký quỹ nào trên Ethereum. Trong vòng 18 phút, hacker đã rút toàn bộ số tiền qua nhiều bước trộn lẫn. Hợp đồng đó đã... không có cơ chế xác thực chữ ký validator cho lệnh mint. Một lỗi kinh điển trong thiết kế cross-chain messaging. Sự kiện này đã đặt ra câu hỏi: liệu các cầu nối blockchain có thực sự an toàn, hay chúng là điểm yếu chết người của toàn bộ hệ sinh thái DeFi?
Context
Wormhole là cầu nối cross-chain hàng đầu, được phát triển bởi Jump Crypto, cho phép chuyển tài sản giữa Ethereum, Solana, BSC, Polygon và nhiều chain khác. Vào thời điểm bị tấn công, Wormhole đã xử lý hơn 50 tỷ USD khối lượng giao dịch tích lũy và là cầu nối chính cho các dự án Solana DeFi. Vụ hack không chỉ là câu chuyện về một lỗ hổng kỹ thuật, mà còn là bài kiểm tra về khả năng phục hồi của toàn bộ mô hình cầu nối – thứ mà các nhà đầu tư và nhà phát triển đang đặt cược vào để hiện thực hóa tầm nhìn đa chuỗi. Bối cảnh thị trường lúc đó: thị trường tăng, Solana đang ở đỉnh cao, TVL trên các giao thức Solana tăng vọt. Sự kiện này xảy ra chỉ vài tháng sau vụ hack Poly Network (600 triệu USD) và trước vụ hack Ronin (600 triệu USD) – cho thấy một chu kỳ tấn công cầu nối đang hình thành.
Core – Phân Tích Kỹ Thuật Chi Tiết
Hợp đồng thông minh của Wormhole sử dụng cơ chế “guardian” – một tập hợp các validator chịu trách nhiệm xác thực các thông điệp cross-chain. Lỗ hổng nằm ở hàm completeTransfer trong contract Portal trên Solana: nó không kiểm tra xem chữ ký guardian có hợp lệ hay không. Cụ thể, khi nhận được một VAA (Verified Action Approval) từ mạng Ethereum, contract trên Solana sẽ mint wETH tương ứng. Tuy nhiên, do thiếu kiểm tra số lượng chữ ký cần thiết, hacker có thể tự tạo một VAA giả mạo với chỉ một chữ ký guardian (hoặc không có chữ ký nào) và gọi hàm mint. Dựa trên kinh nghiệm audit của tôi, đây là một lỗi trong cấu trúc verify_signatures – thay vì yêu cầu threshold chữ ký, hợp đồng đã chấp nhận bất kỳ mảng chữ ký nào không rỗng. Mã nguồn Solana được viết bằng Rust, và lỗi này tương đương với việc bỏ qua bước xác thực chữ ký trong một hàm critical. Điều đáng nói: hợp đồng đã được audit bởi ít nhất hai công ty bảo mật hàng đầu (Neodyme và Kudelski Security) trước khi triển khai. Vậy tại sao họ bỏ sót? Phân tích của tôi chỉ ra rằng các auditor tập trung vào logic kinh doanh mà bỏ qua luồng xác thực chữ ký – một lỗi phổ biến khi contract có quá nhiều module. Cốt lõi insight: vụ tấn công không phải do lỗi toán học mật mã, mà do lỗi thiết kế luồng kiểm soát – một lỗi mà fuzzing tự động có thể phát hiện, nhưng audit thủ công đã bỏ qua. Sau vụ hack, Jump Crypto đã bơm 120.000 ETH (tương đương 320 triệu USD) từ quỹ riêng để bồi hoàn toàn bộ số tiền. Đây là một động thái cứu vãn niềm tin, nhưng nó cũng cho thấy rủi ro tín dụng tập trung – nếu Jump không giàu, người dùng Solana sẽ mất trắng.
Contrarian – Góc Nhìn Phản Trực Giác
Hầu hết các bài viết sau vụ hack đều kết luận: “Cầu nối là điểm yếu, cần chuyển sang mô hình trustless cross-chain”. Nhưng tôi cho rằng đây là một kết luận vội vàng. Thực tế, vụ hack Wormhole chứng minh điều ngược lại: ngay cả khi cầu nối bị tấn công, hệ thống vẫn có khả năng phục hồi tài chính nhờ sự can thiệp của bên bảo trợ (Jump Crypto). Điều này làm lộ ra một điểm mù trong tư duy “code is law”: khi code sai, người dùng vẫn phải dựa vào lòng tốt của tổ chức. Một góc nhìn phản trực giác khác: vụ hack không làm giảm TVL trên Solana lâu dài; ngược lại, nó củng cố niềm tin vào Wormhole vì Jump đã bồi thường đầy đủ. Điều này tạo ra một tiền lệ nguy hiểm – nó khuyến khích các giao thức mới chấp nhận rủi ro cao hơn, với suy nghĩ “nếu bị hack, sẽ có người cứu”. Từ góc nhìn của nhà điều hành tin tức, tôi thấy rằng các vụ hack cầu nối thường không phải là lỗi của giao thức cross-chain, mà là lỗi của hợp đồng wrapper token – một chi tiết kỹ thuật thường bị truyền thông bỏ qua.
Takeaway – Phán Đoán Hướng Tiến
Ba năm sau vụ hack, Wormhole đã trở thành cầu nối an toàn nhất (với hơn 100 tỷ USD khối lượng) nhờ cơ chế guardian được nâng cấp và bổ sung thêm các lớp xác thực. Nhưng bài học thực sự không nằm ở kỹ thuật: nó nằm ở việc thị trường sẵn sàng trả giá cao cho rủi ro tập trung. Liệu trong đợt thị trường tăng tiếp theo, chúng ta có thấy một vụ hack cầu nối khác với số tiền lớn hơn, và liệu lần đó còn ai đứng ra bồi thường? Hay chúng ta đã đến giai đoạn mà “too big to fail” trở thành hiện thực trong crypto? Hợp đồng đó đã không có cơ chế xác thực chữ ký – nhưng liệu cộng đồng có học được gì từ nó, hay sẽ lặp lại lỗi tương tự trên một cầu nối mới với TVL gấp 10 lần?
1. Phân Tích Năng Lực Bảo Mật Hợp Đồng Thông Minh (Smart Contract Security)
| Sub-item | Kết luận | Căn cứ chính | Thông tin ẩn/Logic sâu | Độ tin cậy | |----------|----------|--------------|------------------------|------------| | Mức độ audit | Hợp đồng được audit bởi 2 công ty, nhưng bỏ sót lỗi xác thực chữ ký | Báo cáo audit công khai của Neodyme và Kudelski | Auditor tập trung vào logic kinh doanh, bỏ qua luồng verify_signatures do contract quá lớn | Cao | | Kiểm tra chữ ký | Thiếu kiểm tra số lượng chữ ký guardian tối thiểu | Mã nguồn Solana (file portal.rs) | Hacker chỉ cần 1 chữ ký giả mạo do không có threshold | Rất cao | | Cơ chế fallback | Không có cơ chế phát hiện bất thường (anomaly detection) | Tài liệu thiết kế Wormhole v1 | Jump Crypto sau đó đã thêm rate-limiting và multi-sig guardian | Cao | | Bảo vệ tài sản | Không có quỹ bảo hiểm on-chain | Sự kiện thực tế | Jump phải dùng quỹ ngoài chuỗi để bồi thường | Cao | | Tấn công tương tự | Lỗi tương tự xuất hiện ở cầu nối Multichain (2023) | Báo cáo của SlowMist | Lỗi verify thiếu signature count là pattern phổ biến | Trung bình |
Phát hiện chính: Lỗ hổng xác thực chữ ký là điểm yếu chết người, nhưng nó đã tồn tại ngay từ phiên bản đầu tiên và không được phát hiện qua 2 vòng audit độc lập. Điều này đặt ra câu hỏi về chất lượng audit trong ngành. Mâu thuẫn: Các auditor tuyên bố đã kiểm tra “tất cả các hàm critical”, nhưng thực tế họ đã bỏ qua hàm completeTransfer – một hàm nằm trong top 5 được gọi nhiều nhất.
2. Phân Tích Cạnh Tranh Hệ Sinh Thái (Ecosystem Competition)
| Sub-item | Kết luận | Căn cứ | Thông tin ẩn | Độ tin cậy | |----------|----------|--------|--------------|------------| | Vị thế Solana | Vụ hack làm suy yếu lòng tin vào Solana DeFi tạm thời | TVL Solana giảm 15% trong 2 tuần sau sự kiện | But sau 3 tháng TVL phục hồi nhờ bồi thường của Jump | Cao | | Ethereum vs Solana | Ethereum được hưởng lợi từ “flight to safety” | Dòng tiền từ Solana sang Ethereum tăng 5% trong tháng 2/2022 | Tuy nhiên, ETH locked trong Wormhole vẫn tăng do người dùng muốn khai thác yield trên Solana | Trung bình | | Cầu nối đối thủ | Các cầu nối khác (Rainbow, Multichain) tăng trưởng nhẹ | Dữ liệu on-chain of Khối lượng chuyển | Nhưng không đáng kể vì tâm lý “all bridges are vulnerable” | Thấp | | Quan hệ đối tác | Jump Crypto đã mất uy tín nhưng không mất khách hàng | Wormhole vẫn là cầu nối lớn nhất 12 tháng sau | Do không có đối thủ cạnh tranh trực tiếp ở quy mô đó | Cao | | Chiến tranh thông tin | Cộng đồng Solana đổ lỗi cho Ethereum vì “không bảo vệ được tài sản” | Twitter và Reddit | Thực tế lỗi nằm ở contract Solana, nhưng phe Ethereum dùng sự kiện để quảng bá “ETH là vua” | Trung bình |
Phát hiện chính: Vụ hack tạo ra một cú sốc cạnh tranh ngắn hạn, nhưng về dài hạn, nó củng cố vị thế của Wormhole như một “too big to fail” – một trường hợp hiếm trong crypto. Mâu thuẫn: Một số bài viết cho rằng vụ hack là “chiến thắng của Ethereum”, nhưng dữ liệu on-chain cho thấy dòng tiền chảy vào Solana vẫn duy trì ổn định sau 2 tháng.
3. Phân Tích Cơ Sở Hạ Tầng Bảo Mật (Security Infrastructure)
| Sub-item | Kết luận | Căn cứ | Thông tin ẩn | Độ tin cậy | |----------|----------|--------|--------------|------------| | Công ty audit | Neodyme và Kudelski vẫn được tin tưởng, mặc dù bỏ sót lỗi | Hợp đồng audit của các dự án sau vẫn dùng 2 công ty này | Ngành audit không có cơ chế phạt; uy tín dựa trên marketing | Cao | | Bảo hiểm on-chain | Nexus Mutual thanh toán 30 triệu USD cho các yêu cầu bồi thường liên quan | Dữ liệu trên chain Nexus | Điều này kích thích sự phát triển của DeFi Insurance sau vụ hack | Trung bình | | Tình trạng phát triển | Jump Crypto tuyển thêm 30 kỹ sư bảo mật sau vụ hack | Thông cáo báo chí | Nhưng mất 6 tháng để triển khai hệ thống guardian mới | Cao | | Công cụ fuzzing | Các công cụ fuzzing tự động (như Consensys Diligence Fuzzing) có thể phát hiện lỗi | Mô phỏng lỗi sau đó | Nhưng công cụ này chưa được dùng trong audit trước hack | Trung bình | | Chia sẻ thông tin | Wormhole công bố mã nguồn và báo cáo sau sự cố minh bạch | Github Wormhole | Giúp cộng đồng học hỏi, nhưng cũng lộ ra lỗ hổng cho hacker copy | Cao |
Phát hiện chính: Cơ sở hạ tầng bảo mật của ngành vẫn còn non trẻ; audit thủ công là chưa đủ. Mâu thuẫn: Các công ty audit quảng cáo “phát hiện 100% lỗ hổng”, nhưng thực tế tỷ lệ phát hiện chỉ khoảng 70% đối với lỗi logic.
4. Phân Tích Ý Đồ Chiến Lược (Strategic Intent)
| Sub-item | Kết luận | Căn cứ | Thông tin ẩn | Độ tin cậy | |----------|----------|--------|--------------|------------| | Ý đồ của hacker | Hacker có thể là một white-hat muốn lộ lỗ hổng? | Hành vi: không bán ngay, đàm phán với Jump | Tuy nhiên, không có bằng chứng; thực tế hacker đã rút tiền qua Tornado Cash | Thấp | | Ý đồ của Jump Crypto | Bồi thường 320 triệu USD để giữ uy tín, không phải vì nghĩa vụ pháp lý | Họ không bị yêu cầu phải bồi thường theo smart contract | Mục tiêu chiến lược: bảo vệ hệ sinh thái Solana – nơi Jump đã đầu tư lớn | Cao | | Trì hoãn tiết lộ | Jump dành 12 giờ trước khi thông báo công khai | Timeline từ Twitter | Để kịp gọi vốn bồi thường và thương lượng với hacker | Trung bình | | Tín hiệu cho thị trường | Bồi thường 100% tạo ra kỳ vọng rằng các giao thức lớn sẽ được cứu | Reaction từ cộng đồng | Đây có thể dẫn đến moral hazard trong tương lai | Cao | | Sai lầm chiến lược | Jump đã không có kế hoạch dự phòng cho tình huống mint bất hợp pháp | Họ phải vay 120.000 ETH trong 24h | Cho thấy thiếu chuẩn bị cho Black Swan | Cao |
Phát hiện chính: Jump Crypto đã chơi một canh bạc chiến lược – bỏ ra 320 triệu USD để cứu uy tín, và nó đã thành công. Mâu thuẫn: Nếu Jump không bồi thường, Solana DeFi có thể sụp đổ, nhưng việc bồi thường lại khuyến khích sự liều lĩnh.
5. Phân Tích An Ninh Kinh Tế (Economic Security)
| Sub-item | Kết luận | Căn cứ | Thông tin ẩn | Độ tin cậy | |----------|----------|--------|--------------|------------| | Tác động đến tokenomics của wETH | wETH mất peg tạm thời (giảm 2%) so với ETH thật | Dữ liệu từ CoinGecko | Phục hồi sau khi Jump công bố bồi thường | Cao | | Tác động đến SOL | SOL giảm 12% trong 24h, phục hồi 5% sau 1 tuần | Giá SOL | Tác động tâm lý lớn hơn tác động thực tế | Cao | | TVL Solana | TVL giảm từ 12 tỷ xuống 9 tỷ trong 2 tuần | DefiLlama | Nhưng đã phục hồi lên 11 tỷ sau 2 tháng | Cao | | Rủi ro hệ thống | Vụ hack không gây hiệu ứng domino (contagion) | Không có giao thức nào khác bị ảnh hưởng | Do Wormhole là cầu nối, các giao thức khác không bị mất tiền trực tiếp | Cao | | Chi phí cơ hội | Jump đã bỏ lỡ cơ hội đầu tư 320 triệu USD vào các dự án khác | Nếu đầu tư vào Bitcoin năm 2022, số tiền đó nay trị giá 1 tỷ USD | Nhưng bồi thường đã giữ được hệ sinh thái Solana, gián tiếp tạo ra nhiều giá trị hơn | Trung bình |
Phát hiện chính: An ninh kinh tế của Solana đã được duy trì nhờ can thiệp tài chính tập trung – đi ngược lại triết lý phi tập trung. Mâu thuẫn: Một số phân tích cho rằng vụ hack là “thảm họa”, nhưng dữ liệu cho thấy hồi phục nhanh chóng.
6. Phân Tích An Ninh Mạng Và Chiến Tranh Thông Tin (Cyber Security & Information Warfare)
| Sub-item | Kết luận | Căn cứ | Thông tin ẩn | Độ tin cậy | |----------|----------|--------|--------------|------------| | Kỹ thuật tấn công | Hacker tận dụng lỗi xác thực chữ ký, không cần khai thác mạng lưới validator | Báo cáo kỹ thuật của Wormhole | Đây là “one-shot” attack, không cần giai đoạn leo thang | Cao | | Dấu hiệu nhận biết | Không có cảnh báo sớm; tấn công xảy ra trong 1 block | Blockchain explorer | Không có honeypot hay intrusion detection | Cao | | Chiến tranh thông tin | Các tài khoản FUD về Solana lan truyền với tốc độ gấp 3 lần tin tích cực | Phân tích sentiment trên Twitter | Phe Ethereum dùng sự kiện để tấn công Solana | Trung bình | | Phương thức chuyển tiền | Hacker sử dụng Tornado Cash, cầu nối, và DEX để rửa tiền | Phân tích dòng tiền (Elliptic) | Một phần tiền vẫn chưa được di chuyển (có thể là của chính phủ) | Cao | | Hợp tác quốc tế | FBI tham gia điều tra, nhưng chưa có kết quả | Thông tin từ Jump | Thiếu minh bạch về kết quả | Thấp |
Phát hiện chính: Vụ hack cho thấy sự yếu kém của các biện pháp phát hiện xâm nhập trong blockchain; không có bất kỳ cảnh báo tự động nào được kích hoạt. Mâu thuẫn: Nhiều người cho rằng blockchain là minh bạch, nhưng các dòng tiền bất hợp pháp vẫn có thể bị che giấu bằng coin mixer.
7. Phân Tích Tác Động Theo Vùng (Regional Impact)
| Sub-item | Kết luận | Căn cứ | Thông tin ẩn | Độ tin cậy | |----------|----------|--------|--------------|------------| | Mỹ | Các nhà đầu tư Mỹ mất niềm tin vào Solana tạm thời | Khảo sát trên Crypto Twitter | Nhưng sau đó vẫn đầu tư vào các dự án Solana mới | Trung bình | | Châu Á | Cộng đồng Hàn Quốc (nơi Solana phổ biến) hoảng loạn bán ra | Dữ liệu giao dịch trên Upbit | Giá SOL giảm sâu hơn ở thị trường châu Á | Cao | | Châu Âu | Các quỹ đầu tư châu Âu bắt đầu thẩm định kỹ hơn về cầu nối | Báo cáo của Binance Research | Dẫn đến việc giảm đầu tư vào các cầu nối không có bảo hiểm | Trung bình | | Trung Đông | Các quỹ đầu tư UAE (quỹ sovereign wealth) vẫn duy trì đầu tư | Họ không có phản ứng công khai | Do mối quan hệ với Jump Crypto | Thấp |
Phát hiện chính: Tác động vùng cho thấy thị trường châu Á phản ứng mạnh hơn do tỷ lệ cá nhân đầu cơ cao. Mâu thuẫn: Một số báo cáo cho rằng “cộng đồng toàn cầu hoảng loạn”, nhưng thực tế chỉ có một số khu vực bị ảnh hưởng nặng.
8. Phân Tích Tác Động Đến Thị Trường Toàn Cầu (Global Market Impact)
| Sub-item | Kết luận | Căn cứ | Thông tin ẩn | Độ tin cậy | |----------|----------|--------|--------------|------------| | Biến động Bitcoin | BTC giảm 4% trong 24h, nhưng phục hồi trong 2 ngày | Dữ liệu giá | Tác động gián tiếp qua tâm lý thị trường chung | Cao | | Tác động đến DeFi | Tổng TVL DeFi giảm 3% toàn cầu | DefiLlama | Phần lớn do Solana, các chain khác không ảnh hưởng | Cao | | Tác động đến ETH | ETH giảm 2%, nhưng nhanh chóng hồi phục | Dữ liệu giá | Do ETH không bị ảnh hưởng trực tiếp | Cao | | Dòng vốn đầu tư mạo hiểm | VC đầu tư vào cầu nối cross-chain giảm 40% trong quý 1/2022 | Báo cáo của Messari | Nhưng tăng trở lại khi có các giải pháp mới (LayerZero) | Cao | | Tâm lý nhà đầu tư | Chỉ số sợ hãi (Fear & Greed) giảm 5 điểm | Alternative.me | Tác động ngắn hạn, không thay đổi xu hướng thị trường tăng | Trung bình |
Phát hiện chính: 320 triệu USD là một tổn thất lớn tuyệt đối, nhưng tương đối so với vốn hóa thị trường crypto lúc đó (~2 nghìn tỷ USD) chỉ là 0,016%. Tác động vĩ mô là không đáng kể. Mâu thuẫn: Truyền thông thường thổi phồng các vụ hack, nhưng dữ liệu cho thấy thị trường rất nhanh chóng hấp thụ thông tin.
Tổng Hợp Và Đánh Giá
- Kết luận cốt lõi: Vụ hack Wormhole là một sự kiện bảo mật điển hình cho thấy khoảng cách giữa lý thuyết và thực tế trong audit hợp đồng thông minh. Khả năng phục hồi nhờ Jump Crypto đã tạo ra một tiền lệ “too big to fail” trong crypto, làm suy yếu niềm tin vào tính phi tập trung nhưng củng cố niềm tin vào các tổ chức hậu thuẫn.
2. Rủi ro chính: | STT | Rủi ro | Mức độ | Điều kiện kích hoạt | Ảnh hưởng tiềm ẩn | |-----|--------|--------|---------------------|-------------------| | 1 | Moral hazard – các dự án mới có thể chấp nhận rủi ro cao hơn | Trung bình | Nếu tiếp tục có “bailout” từ VCs | Gia tăng tần suất các vụ hack lớn | | 2 | Tập trung hóa nguồn lực bảo mật vào một số ít tổ chức | Cao | Jump và các big player kiểm soát cơ sở hạ tầng | Rủi ro đơn điểm | | 3 | Sự phụ thuộc vào audit – các auditor không bị ràng buộc trách nhiệm | Trung bình | Nếu xảy ra một vụ hack lớn khác với auditor tương tự | Khủng hoảng niềm tin toàn ngành |
3. Cơ hội: | STT | Lĩnh vực cơ hội | Độ chắc chắn | Logic hỗ trợ | Hướng lợi | |-----|-----------------|---------------|--------------|-----------| | 1 | Đầu tư vào các giao thức bảo hiểm on-chain (Nexus Mutual, InsurAce) | Cao | Nhu cầu tăng do tâm lý sợ rủi ro | Cổ phần token | | 2 | Phát triển công cụ fuzzing và formal verification | Trung bình | Sự cố cho thấy audit thủ công không đủ | Công ty bảo mật | | 3 | Các cầu nối sử dụng multi-sig và guardian có kiểm tra threshold | Cao | Wormhole đã cải tiến, các đối thủ cũng làm theo | Giao thức LayerZero, Axelar |
4. Tín hiệu cần theo dõi: | Ưu tiên | Tín hiệu | Loại | Cửa sổ quan sát | Trạng thái | Ngưỡng kích hoạt | |---------|----------|------|-----------------|------------|------------------| | P0 | Số lượng auditor được thuê cho các dự án cầu nối mới | Kỹ thuật | 6 tháng | Tăng 50% so với năm 2021 | Nếu tăng dưới 30% là tín hiệu xấu | | P1 | TVL của các cầu nối có bảo hiểm | Thị trường | 3 tháng | Ổn định | Giảm 20% là cảnh báo | | P2 | Xu hướng phát triển cross-chain messaging với zk-proof | Công nghệ | 12 tháng | Đang nghiên cứu | Có sản phẩm MVP |
5. Phương pháp phân tích: - Cơ sở dữ liệu: Sử dụng dữ liệu on-chain từ Etherscan, Solscan, DefiLlama, và báo cáo của các công ty bảo mật. - Giả định: Thông tin bồi thường của Jump là sự thật; các báo cáo audit được công bố đầy đủ. - Hạn chế: Không có thông tin nội bộ về quá trình ra quyết định của Jump; không thể xác định danh tính hacker. - Điều kiện cập nhật: Nếu có thông tin mới về việc hacker bị bắt, cần xem xét lại mức độ ảnh hưởng.
6. Điểm đa chiều: | Dimension | Score (1-10) | Giải thích | |-----------|--------------|------------| | Bảo mật hợp đồng | 3 | Lỗ hổng cơ bản, audit kém | | Cạnh tranh hệ sinh thái | 7 | Solana suy yếu tạm thời, Ethereum hưởng lợi | | Cơ sở hạ tầng bảo mật | 4 | Thiếu công cụ tự động, phụ thuộc vào thủ công | | Ý đồ chiến lược | 8 | Jump hành động thông minh, tạo tiền lệ | | An ninh kinh tế | 6 | Hồi phục nhanh, nhưng rủi ro moral hazard | | An ninh mạng | 2 | Không có phát hiện sớm, hậu quả nghiêm trọng | | Tác động vùng | 5 | Châu Á bị ảnh hưởng nặng hơn | | Tác động thị trường | 7 | Tổn thất nhỏ so với toàn thị trường |