Thị trường · ✦ AI tổng hợp
Giao thức cross-chain Gravity Bridge bị tấn công lấy đi 5,4 triệu USD — Chi tiết vụ việc
Giao thức cross-chain Gravity Bridge trên hệ sinh thái Cosmos vừa trở thành nạn nhân của một vụ tấn công khai thác khóa ký (signing key) trong cuối tuần qua, thiệt hại ước tính khoảng 5,4 triệu USD. Đây là một trong những vụ vi phạm an ninh mới nhất trong lĩnh vực tài chính phi tập trung (DeFi) trong năm 2026.
Gravity Bridge bị khai thác qua lỗ hổng signing key, thiệt hại 5,4 triệu USD
Giao thức cross-chain Gravity Bridge trên hệ sinh thái Cosmos vừa ghi nhận một vụ tấn công lấy đi khoảng 5,4 triệu USD trong cuối tuần qua. Theo nhà phân tích blockchain Specter, thủ phạm đã khai thác thông qua việc xâm phạm signing key — tức khóa ký kỹ thuật số dùng để xác thực giao dịch trên giao thức.
Chi tiết tài sản bị đánh cắp
Theo phân tích, số tài sản bị lấy cắp bao gồm:
- 4,3 triệu USDC
- 274 wrapped Ether (wETH), trị giá khoảng 553.000 USD
- 434.000 USDT
- 14,16 token PAXG, trị giá khoảng 64.000 USD
Tổng cộng ước tính khoảng 5,4 triệu USD theo thời giá thị trường tại thời điểm xảy ra vụ việc.
Hành động rửa tiền và di chuyển tài sản
Theo công ty bảo mật PeckShield, kẻ tấn công đã chuyển một phần tài sản đã đánh cắp qua các sàn ChangeNOW và Binance nhằm che giấu nguồn gốc. Hiện tại, tài khoản của thủ phạm vẫn đang nắm giữ hơn 2.100 Ether, trị giá khoảng 4,23 triệu USD theo thị giá hiện tại.
Phản ứng từ đội ngũ Gravity Bridge
Đội ngũ phát triển Gravity Bridge đã xác nhận vụ tấn công vào ngày 31 tháng 5 (thứ Bảy) và khuyến cáo các validator cũng như orchestrators tạm dừng mọi hoạt động trong thời gian điều tra.
"Nhờ phản ứng nhanh từ các validator, cầu nối (bridge) hiện đã tạm dừng trong khi cuộc điều tra tiếp tục," — đội ngũ Gravity Bridge thông báo trên mạng xã hội.
Cơ chế hoạt động của Gravity Bridge
Gravity Bridge là giao thức cross-chain hoạt động theo cơ chế khóa token trên mạng Ethereum, sau đó tạo bản sao trực tiếp trên Cosmos. Các giao dịch chuyển giao được xác thực thông qua chữ ký từ hệ thống validator. Nếu kẻ tấn công sở hữu signing key hợp lệ, giao dịch giả mạo sẽ được hệ thống coi là hợp lệ — đây chính là điểm yếu bị khai thác trong vụ việc này.
Xu hướng tấn công cầu nối (bridge) trong năm 2026
Nếu xác nhận đây là vụ xâm phạm signing key, vụ tấn công Gravity Bridge sẽ nằm trong xu hướng chung của các vụ bridge hack trong năm 2026, khi phần lớn vi phạm đều xuất phát từ lỗ hổng kiểm soát truy cập thay vì lỗi trong mã hợp đồng thông minh (smart contract). Pattern này cũng xuất hiện trong vụ tấn công Kelp DAO gây thiệt hại 292 triệu USD hồi đầu năm.
Báo cáo của TRM Labs chỉ ra rằng tháng 4 năm 2026 là tháng bị tấn công nhiều nhất trong lịch sử tiền điện tử, với các vụ việc lớn bao gồm:
- Kelp DAO: 292 triệu USD
- Drift Protocol: 285 triệu USD
Vụ việc tại Gravity Bridge tiếp tục cho thấy mức độ nghiêm trọng của các cuộc tấn công nhắm vào hạ tầng cross-chain trong bối cảnh ngành DeFi vẫn đang phải đối mặt với các thách thức lớn về bảo mật.
/ Bài viết liên quan
Khảo sát Citi/YouGov: Kỳ vọng lạm phát Anh giảm về mức trước căng thẳng Iran
Khảo sát mới nhất của Citi và YouGov cho thấy kỳ vọng lạm phát tại Vương quốc Anh đang giảm xuống gần mức trước khi xung đột Iran leo thang. Xu hướng này có thể giảm bớt áp lực chính sách lên Ngân hàng Trung ương Anh (BoE), dù thị trường năng lượng vẫn tiềm ẩn rủi ro biến động.
PJM Interconnection lên kế hoạch ứng phó thiếu hụt điện do trung tâm dữ liệu bùng nổ
Nhu cầu điện năng tăng mạnh từ các trung tâm dữ liệu đang tạo áp lực lớn lên lưới điện PJM Interconnection tại Mỹ. Tổ chức này đang lên kế hoạch đầu tư cơ sở hạ tầng để giải quyết tình trạng thiếu hụt, song người tiêu dùng có thể phải đối mặt với mức giá điện cao hơn trong thời gian tới.
Claude Mythos của Anthropic phá vỡ mã hóa hậu lượng tử mà con người chưa thể giải
Mô hình AI nội bộ Claude Mythos của Anthropic đã tìm ra một vector tấn công mới nhắm vào sơ đồ chữ ký hậu lượng tử đang trong quá trình chuẩn hóa tại Mỹ. Đây là lần đầu tiên một hệ thống AI phá vỡ được bài toán mật mã mà các chuyên gia con người đã nghiên cứu suốt nhiều năm mà không thành công.
Sam Altman: Phát triển AI có thể cần chậm lại sau sự cố bảo mật
CEO OpenAI Sam Altman thừa nhận rằng tiến trình phát triển trí tuệ nhân tạo có thể cần được điều chỉnh theo hướng chậm lại sau một sự cố bảo mật nghiêm trọng. Vụ việc làm dấy lên lo ngại về sự cần thiết của các biện pháp an toàn AI mạnh mẽ hơn và khả năng siết chặt quy định trong ngành.