Aztec Network bị khai thác lỗ hổng bảo mật, hơn 2 triệu USD crypto bị đánh cắp

Aztec Network chịu thiệt hại hơn 2 triệu USD từ vụ khai thác bridge

Một cuộc tấn công khai thác lỗ hổng bảo mật đã nhắm trực tiếp vào Private Rollup Bridge của Aztec Network – một giải pháp rollup riêng tư trên Ethereum – và cuỗm đi hơn 2 triệu USD tài sản crypto. Vụ việc gây ra làn sóng lo ngại mới về tình trạng bảo mật của các cầu nối (bridge) trong hệ sinh thái DeFi.

Tổng quan về sự cố

Theo các báo cáo ban đầu, kẻ tấn công đã tìm ra và khai thác một lỗ hổng trong cơ chế hoạt động của Private Rollup Bridge thuộc Aztec Network. Cầu nối này cho phép người dùng chuyển tài sản giữa các layer với tính năng bảo mật riêng tư nâng cao. Tuy nhiên, chính cơ chế xác thực giao dịch phức tạp của bridge đã trở thành điểm yếu bị kẻ tấn công lợi dụng.

Số tài sản bị đánh cắp được xácác định ban đầu ở mức hơn 2 triệu USD, bao gồm nhiều loại token khác nhau. Đội ngũ Aztec Network đã được thông báo và đang trong quá trình điều tra, đồng thời phối hợp với các đơn vị bảo mật blockchain để truy vết tài sản và ngăn chặn dòng tiền.

Bối cảnh bảo mật bridge trong DeFi

Các vụ khai thác nhắm vào bridge không phải là điều mới trong ngành crypto. Bridge luôn là điểm yếu hấp dẫn với hacker bởi khối lượng tài sản khổng lồ được tập trung tại một điểm duy nhất. Từ vụ Ronin Network mất 625 triệu USD (2022) đến Wormhole mất 320 triệu USD (2022), tính bảo mật của cơ chế cross-chain vẫn luôn là thách thức lớn.

Aztec Network hoạt động trên nguyên tắc zero-knowledge proofs (ZKP) nhằm đảm bảo tính riêng tư cho người dùng. Việc tích hợp tính năng bảo mật phức tạp vào cơ chế bridge có thể đã tạo ra thêm các bề mặt tấn công tiềm ẩn mà kẻ xấu khai thác.

Phản ứng từ đội ngũ Aztec Network

Tại thời điểm công bố, đội ngũ phát triển Aztec Network vẫn chưa đưa ra tuyên bố chính thức chi tiết về phương thức tấn công hay kế hoạch bồi thường cho nạn nhân. Cộng đồng crypto đang theo dõi sát sao diễn biến và chờ đợi thông tin cập nhật từ dự án.

Sự cố lần này nhấn mạnh rằng ngay cả các giải pháp bảo mật tiên tiến như ZKP cũng không thể đảm bảo an toàn tuyệt đối. Việc audit code kỹ lưỡng, chương trình bug bounty mở rộng và quản trị rủi ro đa tầng được xem là những biện pháp cần thiết để giảm thiểu nguy cơ trong môi trường DeFi.