DeFi · ✦ AI tổng hợp
Cầu nối Verus-Ethereum bị khai thác lần 2 trong 66 ngày, tổng thiệt hại lên 19,1 triệu USD
Cầu nối Verus-Ethereum tiếp tục bị tấn công lần thứ hai chỉ trong vòng 66 ngày, với kẻ tấn công rút đi từ 7,3 đến 7,5 triệu USD tài sản kỹ thuật số. Lỗ hổng trong logic hợp đồng thông minh được xác định là nguyên nhân chính, đẩy tổng thiệt hại lũy kế lên đến 19,1 triệu USD.
Cầu nối Verus-Ethereum lại bị khai thác lần thứ hai
Cầu nối Verus-Ethereum (Verus Bridge) vừa hứng chịu vụ tấn công thứ hai chỉ trong vòng 66 ngày, theo thông tin từ các nhà nghiên cứu bảo mật blockchain. Kẻ tấn công đã rút đi từ 7,3 triệu đến 7,5 triệu USD tài sản kỹ thuật số, nâng tổng thiệt hại lũy kế của cầu nối này lên mức 19,1 triệu USD.
Lỗ hổng logic trong hợp đồng thông minh
Theo phân tích từ các chuyên gia bảo mật blockchain, nguyên nhân cốt lõi của vụ tấn công xuất phát từ lỗi logic trong hợp đồng thông minh của Verus Bridge. Đây không phải lần đầu lỗ hổng dạng này bị khai thác — vụ tấn công trước đó, xảy ra hơn hai tháng trước, cũng liên quan đến cùng một điểm yếu trong kiến trúc của giao thức.
Việc hợp đồng thông minh bị khai thác hai lần với lỗ hổng tương tự đặt ra câu hỏi nghiêm túc về quy trình kiểm toán (audit) và vá lỗi của dự án sau sự cố đầu tiên.
Tài sản bị thiệt hại
Kẻ tấn công đã thoát ra với nhiều loại tài sản kỹ thuật số khác nhau trong lần khai thác này. Mặc dù thông tin chi tiết về danh sách cụ thể các token bị rút vẫn đang được các nhà nghiên cứu xác minh thêm, quy mô thiệt hại ước tính từ 7,3 đến 7,5 triệu USD được coi là đáng kể so với tổng thanh khoản của cầu nối.
Bối cảnh rủi ro với các cầu nối cross-chain
Vụ việc tại Verus Bridge một lần nữa làm nổi bật rủi ro đặc thù của các cầu nối cross-chain (bridge) trong hệ sinh thái DeFi. Lịch sử cho thấy đây là một trong những mục tiêu tấn công phổ biến nhất, với hàng tỷ USD đã bị đánh cắp qua các vụ khai thác bridge trong những năm qua — từ Ronin Network, Wormhole cho đến Nomad Bridge.
Theo nhận định của nhiều nhà phân tích bảo mật, các giao thức bridge phải chịu áp lực bảo mật đặc biệt lớn vì chúng nắm giữ thanh khoản tập trung và đồng thời phải xử lý logic phức tạp giữa nhiều blockchain khác nhau.
Phản ứng của cộng đồng và dự án
Tại thời điểm đưa tin, nhóm phát triển Verus chưa công bố thông báo chính thức chi tiết về vụ tấn công lần hai. Cộng đồng đang chờ đợi báo cáo sự cố (post-mortem) và lộ trình khắc phục từ phía dự án.
Các vụ khai thác liên tiếp trong thời gian ngắn thường gây tổn hại nghiêm trọng đến niềm tin của người dùng vào một giao thức, đặc biệt khi lỗ hổng cốt lõi chưa được xử lý triệt để sau sự cố đầu tiên.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.