Cầu nối Secret Network bị khai thác lỗ hổng 'infinite mint', thiệt hại 4,7 triệu USD

Cầu nối Secret Network bị khai thác lỗ hổng 'Infinite Mint'

Một cuộc tấn công nhằm vào cầu nối (bridge) của Secret Network đã gây thiệt hại ước tính 4,7 triệu USD, theo thông tin được công bố bởi CoinTelegraph. Điều đáng chú ý là vụ khai thác này kéo dài gần một tuần trước khi bị phát hiện, cho thấy lỗ hổng bảo mật ở cấp độ nghiêm trọng.

Lỗ hổng 'Infinite Mint' là gì?

Lỗ hổng infinite mint (đúc vô hạn) là dạng lỗi hợp đồng thông minh cho phép kẻ tấn công tạo ra số lượng token tùy ý mà không cần tài sản đảm bảo tương ứng. Trong trường hợp này, kẻ tấn công đã lợi dụng lỗi logic trong cơ chế xác thực của cầu nối để phát hành token vượt mức cho phép, sau đó đổi chúng lấy tài sản thực.

Diễn biến vụ tấn công

Sau khi khai thác thành công cầu nối của Secret Network, kẻ tấn công tiến hành chuyển toàn bộ số tiền sang mạng Ethereum. Bước tiếp theo, các khoản tiền này được phân tán qua nhiều địa chỉ ví khác nhau trước khi được nạp lên các sàn giao dịch tập trung (CEX) — một chiến thuật phổ biến nhằm làm phức tạp quá trình truy vết on-chain.

Việc vụ việc không bị phát hiện trong vòng một tuần đặt ra câu hỏi về hiệu quả của hệ thống giám sát và cảnh báo bất thường trên giao thức này.

Secret Network và bối cảnh bảo mật bridge

Secret Network (SCRT) là blockchain tập trung vào quyền riêng tư, sử dụng môi trường thực thi tin cậy (TEE) để bảo vệ dữ liệu người dùng. Tuy nhiên, các cầu nối cross-chain vẫn là điểm yếu bảo mật phổ biến trong hệ sinh thái Web3.

Theo thống kê từ nhiều đơn vị bảo mật blockchain, các vụ tấn công nhắm vào bridge cross-chain chiếm tỷ lệ lớn trong tổng thiệt hại của ngành. Những sự cố nổi tiếng trước đây như Ronin Bridge, Wormhole hay Nomad đều liên quan đến lỗ hổng tương tự.

Phản ứng của cộng đồng và đội ngũ phát triển

Tại thời điểm đưa tin, đội ngũ Secret Network chưa công bố chi tiết đầy đủ về kế hoạch bồi thường cho người dùng bị ảnh hưởng, cũng như lộ trình vá lỗi và kiểm toán lại hợp đồng. Cộng đồng đang theo dõi sát sao các động thái tiếp theo từ phía dự án.

Vụ việc một lần nữa nhấn mạnh tầm quan trọng của kiểm toán bảo mật độc lập và hệ thống giám sát on-chain theo thời gian thực đối với các giao thức cầu nối tài sản xuyên chuỗi.