Pháp lý · ✦ AI tổng hợp
Cầu nối Secret Network bị khai thác lỗ hổng 'infinite mint', thiệt hại 4,7 triệu USD
Một lỗ hổng 'đúc vô hạn' trên cầu nối của Secret Network đã bị kẻ tấn công khai thác trong suốt một tuần mà không bị phát hiện. Toàn bộ số tiền đánh cắp được chuyển dần sang Ethereum rồi đưa lên các sàn giao dịch để tẩu tán.
Cầu nối Secret Network bị khai thác lỗ hổng 'Infinite Mint'
Một cuộc tấn công nhằm vào cầu nối (bridge) của Secret Network đã gây thiệt hại ước tính 4,7 triệu USD, theo thông tin được công bố bởi CoinTelegraph. Điều đáng chú ý là vụ khai thác này kéo dài gần một tuần trước khi bị phát hiện, cho thấy lỗ hổng bảo mật ở cấp độ nghiêm trọng.
Lỗ hổng 'Infinite Mint' là gì?
Lỗ hổng infinite mint (đúc vô hạn) là dạng lỗi hợp đồng thông minh cho phép kẻ tấn công tạo ra số lượng token tùy ý mà không cần tài sản đảm bảo tương ứng. Trong trường hợp này, kẻ tấn công đã lợi dụng lỗi logic trong cơ chế xác thực của cầu nối để phát hành token vượt mức cho phép, sau đó đổi chúng lấy tài sản thực.
Diễn biến vụ tấn công
Sau khi khai thác thành công cầu nối của Secret Network, kẻ tấn công tiến hành chuyển toàn bộ số tiền sang mạng Ethereum. Bước tiếp theo, các khoản tiền này được phân tán qua nhiều địa chỉ ví khác nhau trước khi được nạp lên các sàn giao dịch tập trung (CEX) — một chiến thuật phổ biến nhằm làm phức tạp quá trình truy vết on-chain.
Việc vụ việc không bị phát hiện trong vòng một tuần đặt ra câu hỏi về hiệu quả của hệ thống giám sát và cảnh báo bất thường trên giao thức này.
Secret Network và bối cảnh bảo mật bridge
Secret Network (SCRT) là blockchain tập trung vào quyền riêng tư, sử dụng môi trường thực thi tin cậy (TEE) để bảo vệ dữ liệu người dùng. Tuy nhiên, các cầu nối cross-chain vẫn là điểm yếu bảo mật phổ biến trong hệ sinh thái Web3.
Theo thống kê từ nhiều đơn vị bảo mật blockchain, các vụ tấn công nhắm vào bridge cross-chain chiếm tỷ lệ lớn trong tổng thiệt hại của ngành. Những sự cố nổi tiếng trước đây như Ronin Bridge, Wormhole hay Nomad đều liên quan đến lỗ hổng tương tự.
Phản ứng của cộng đồng và đội ngũ phát triển
Tại thời điểm đưa tin, đội ngũ Secret Network chưa công bố chi tiết đầy đủ về kế hoạch bồi thường cho người dùng bị ảnh hưởng, cũng như lộ trình vá lỗi và kiểm toán lại hợp đồng. Cộng đồng đang theo dõi sát sao các động thái tiếp theo từ phía dự án.
Vụ việc một lần nữa nhấn mạnh tầm quan trọng của kiểm toán bảo mật độc lập và hệ thống giám sát on-chain theo thời gian thực đối với các giao thức cầu nối tài sản xuyên chuỗi.
/ Bài viết liên quan
Thượng viện Mỹ đề xuất luật công nghệ lượng tử, tác động đến bảo mật crypto
Một dự luật lưỡng đảng về công nghệ lượng tử vừa được các thượng nghị sĩ Mỹ đề xuất, với trọng tâm có thể thúc đẩy quá trình chuyển đổi sang mã hóa kháng lượng tử. Điều này được nhận định sẽ tác động đáng kể đến tiêu chuẩn bảo mật trong lĩnh vực tài chính và tài sản kỹ thuật số.
BlackRock, Fidelity và các tập đoàn Wall Street ủng hộ dự luật Clarity Act
BlackRock, Fidelity, Franklin Templeton, Goldman Sachs và SoFi đã công khai bày tỏ sự ủng hộ đối với dự luật cấu trúc thị trường crypto mang tên Clarity Act, trong bối cảnh Thượng viện Mỹ đang đẩy nhanh tiến trình xem xét thông qua văn bản pháp lý quan trọng này.
Ngân hàng Trung ương Nga ban hành quy định mới cho giao dịch tiền điện tử
Ngân hàng Trung ương Nga vừa công bố dự thảo quy định đầu tiên nhằm thiết lập thị trường giao dịch tiền điện tử có tổ chức tại nước này. Các quy tắc mới yêu cầu sàn giao dịch crypto tích hợp tài sản số vào hệ thống định giá và báo cáo hiện có, trong bối cảnh Duma Quốc gia chuẩn bị ban hành khung pháp lý toàn diện cho crypto.
CLARITY Act: Lấp lỗ hổng Lazarus Group lợi dụng để đánh cắp 6,75 tỷ USD
Thượng nghị sĩ Cynthia Lummis cho biết Đạo luật CLARITY sẽ bịt các lỗ hổng tài chính bất hợp pháp mà nhóm hacker Lazarus của Triều Tiên đã khai thác. Dự luật trao thêm quyền hạn cho Bộ Tài chính Mỹ và các sàn giao dịch crypto để phong tỏa giao dịch đáng ngờ trước khi dòng tiền chuyển ra nước ngoài.