DeFi · ✦ AI tổng hợp
Các giao thức liên kết Bitcoin và Ethereum mất 35 triệu USD trong nhiều vụ tấn công liên tiếp
Trong vòng vài giờ, nhiều giao thức cross-chain liên quan đến Bitcoin và Ethereum đã bị tấn công, tổng thiệt hại lên tới 35 triệu USD. Các nạn nhân bao gồm Verus, B² Network và một số hệ thống chuỗi chéo khác. Kẻ tấn công khai thác lỗ hổng ở khóa riêng tư, quyền nâng cấp hợp đồng và cơ chế xác thực — không cần phá vỡ mật mã học nền tảng.
Hàng loạt giao thức cross-chain bị tấn công trong cùng một ngày
Nhiều giao thức blockchain liên kết với Bitcoin và Ethereum đã trở thành nạn nhân của các vụ tấn công xảy ra liên tiếp trong vài giờ, với tổng thiệt hại ước tính lên tới 35 triệu USD. Các sự cố này một lần nữa làm nổi bật những rủi ro cố hữu trong hạ tầng cross-chain — đặc biệt là ở lớp quản trị và vận hành, không phải ở mật mã học cốt lõi.
Verus, B² Network và các giao thức khác bị ảnh hưởng
Trong số các nạn nhân được xác nhận có Verus — một giao thức tập trung vào quyền riêng tư và khả năng tương tác — cùng với B² Network, một giải pháp Layer 2 xây dựng trên Bitcoin. Ngoài ra, một số hệ thống chuỗi chéo khác cũng báo cáo thiệt hại trong cùng khoảng thời gian, dù thông tin chi tiết vẫn đang được xác minh.
Điểm chung đáng chú ý: không vụ nào trong số này liên quan đến việc phá vỡ thuật toán mật mã học của Bitcoin hay Ethereum. Thay vào đó, kẻ tấn công đã khai thác các điểm yếu ở tầng vận hành và quản trị.
Ba véc-tơ tấn công chính
Theo phân tích ban đầu từ các nhà nghiên cứu bảo mật, ba véc-tơ tấn công chủ yếu được xác định:
- Khóa riêng tư bị xâm phạm (Compromised private keys): Kẻ tấn công giành được quyền kiểm soát các khóa quản trị hoặc khóa vận hành, từ đó có thể thực hiện các giao dịch trái phép trực tiếp trên giao thức.
- Quyền nâng cấp hợp đồng (Upgrade powers): Một số giao thức sử dụng proxy contract có thể nâng cấp — cơ chế này nếu không được bảo vệ đúng cách sẽ trở thành cửa hậu cho phép thay thế toàn bộ logic hợp đồng.
- Lỗ hổng kiểm tra xác thực (Validation checks): Các cầu nối cross-chain phụ thuộc vào bộ xác thực (validator) để xác nhận giao dịch giữa các chuỗi. Khi logic xác thực bị thao túng hoặc bỏ qua, tài sản có thể bị rút cạn mà không cần bằng chứng hợp lệ.
Rủi ro hệ thống trong hạ tầng cross-chain
Các sự cố này phản ánh một xu hướng đáng lo ngại trong không gian DeFi và cross-chain: lỗ hổng bảo mật thường không nằm ở lớp mật mã học mà nằm ở lớp quản trị và thiết kế hệ thống. Ngay cả khi Bitcoin hay Ethereum hoạt động hoàn toàn bình thường, các giao thức xây dựng bên trên vẫn có thể bị tấn công thông qua những điểm yếu ở tầng trên.
Nhà nghiên cứu bảo mật trong cộng đồng đã nhiều lần cảnh báo rằng các cầu nối cross-chain tập trung hóa quyền kiểm soát — dù là dưới dạng multisig, proxy admin hay validator set nhỏ — đều tạo ra các điểm thất bại đơn lẻ (single point of failure) có giá trị mục tiêu rất cao.
Phản ứng từ các dự án
Tại thời điểm đưa tin, các đội ngũ phát triển của Verus và B² Network đã xác nhận sự cố và thông báo đang điều tra. Một số giao thức đã tạm dừng hoạt động để ngăn chặn thiệt hại thêm. Thông tin chi tiết về phương án bồi thường cho người dùng bị ảnh hưởng vẫn chưa được công bố chính thức.
Các vụ tấn công này tiếp tục nhấn mạnh tầm quan trọng của kiểm toán bảo mật toàn diện, quản lý khóa phi tập trung và cơ chế kiểm soát nâng cấp hợp đồng chặt chẽ đối với bất kỳ giao thức nào xử lý tài sản người dùng ở quy mô lớn.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.