Axelar xác nhận 4,7 triệu USD bị đánh cắp trong vụ hack cầu nối Secret Network

Tổng quan vụ việc

Theo thông báo chính thức từ đội ngũ Axelar, khoảng 4,7 triệu USD tài sản đã bị đánh cắp thông qua một cuộc tấn công khai thác lỗ hổng bảo mật trên cầu nối (bridge) kết nối giữa Axelar và Secret Network. Vụ việc được phát hiện và xác minh trong quá trình rà soát hệ thống nội bộ của dự án.

Nguyên nhân kỹ thuật

Phân tích sơ bộ cho thấy kẻ tấn công đã khai thác lỗ hổng trong hàm deposit của hợp đồng thông minh điều khiển cầu nối. Cụ thể, kẻ xấu có thể thao túng giá trị đầu vào của giao dịch để rút tài sản vượt quá số dư thực tế được ký gửi. Số tiền bị đánh cắp bao gồm các token được wrap thông qua cầu nối này.

Phản ứng từ Axelar

Đội ngũ Axelar đã nhanh chóng tạm dừng hoạt động của cầu nối bị ảnh hưởng ngay sau khi phát hiện vụ tấn công, nhằm ngăn chặn thiệt hại lan rộng thêm. Dự án cũng thông báo sẽ hợp tác với các đội ngũ bảo mật bên thứ ba để điều tra chi tiết và khắc phục lỗ hổng.

Một phần tài sản bị đánh cắp đã được theo dõi và gắn cờ trên các nền tảng blockchain. Tuy nhiên, Axelar chưa công bố cụ thể tiến độ thu hồi hay kế hoạch bồi thường cho người dùng bị ảnh hưởng.

Bối cảnh an ninh cross-chain

Vụ hack này là một lời nhắc nhở khác về rủi ro cố hữu của các giao thức tương tác blockchain (cross-chain). Trong lịch sử DeFi, cầu nối (bridge) liên tục trở thành mục tiêu ưa thích của tin tặc do tính phức tạp của kiến trúc và khối lượng tài sản khổng lồ được tập trung trên đó. Các vụ việc lớn trong quá khứ bao gồm Ronin Network (hơn 600 triệu USD), Wormhole (320 triệu USD) và Nomad (190 triệu USD).

Các chuyên gia bảo mật nhận định rằng ngành cần đầu tư mạnh hơn vào kiểm toán hợp đồng thông minh, chương trình tìm lỗi (bug bounty) quy mô lớn hơn, và áp dụng các cơ chế giám sát giao dịch theo thời gian thực để giảm thiểu rủi ro.

Tác động thị trường

Tin tức về vụ hack chưa gây ra biến động đáng kể trên thị trường tiền mã hóa rộng lớn. Tuy nhiên, cộng đồng đang theo dõi sát diễn biến từ Axelar và Secret Network để nắm bắt thêm thông tin cập nhật.

Người dùng đã tương tác với cầu nối Axelar-Secret Network được khuyến nghị theo dõi thông báo chính thức từ hai dự án và không thực hiện giao dịch trên cầu nối cho đến khi có thông báo hoạt động trở lại an toàn.