Thị trường · ✦ AI tổng hợp
Nền tảng AFX Trade trên Arbitrum bị rút cạn 24 triệu USD do lộ khóa bridge
Nền tảng giao dịch AFX Trade xây dựng trên Arbitrum đã bị kẻ tấn công rút cạn 24,15 triệu USDC sau khi các khóa hot-validator của bridge bị xâm phạm. Phía Arbitrum xác nhận bridge gốc của mạng lưới không bị ảnh hưởng trong vụ việc này.
AFX Trade mất 24 triệu USD sau sự cố bảo mật bridge
Nền tảng giao dịch AFX Trade, hoạt động trên mạng lưới Arbitrum, đã trở thành nạn nhân của một vụ tấn công bảo mật nghiêm trọng khiến toàn bộ 24,15 triệu USDC bị rút khỏi giao thức.
Theo các công ty bảo mật blockchain, kẻ tấn công đã thu thập đủ chữ ký từ các hot-validator để thông qua một lệnh rút tiền trái phép với giá trị 24,15 triệu USDC. Đây là dấu hiệu cho thấy các khóa riêng tư (private key) kiểm soát cơ chế bridge của nền tảng đã bị lộ hoặc bị chiếm đoạt.
Bridge gốc Arbitrum không bị ảnh hưởng
Đại diện từ Arbitrum đã nhanh chóng lên tiếng làm rõ rằng bridge gốc (native bridge) của mạng lưới Arbitrum hoàn toàn không liên quan và không bị ảnh hưởng bởi sự cố này. Vụ tấn công được xác định nhắm vào hệ thống bridge tùy chỉnh của riêng AFX Trade, không phải cơ sở hạ tầng cốt lõi của Arbitrum.
Rủi ro từ mô hình hot-validator
Vụ việc một lần nữa làm nổi bật những rủi ro tiềm ẩn trong các hệ thống bridge sử dụng mô hình multi-signature với hot-validator. Khi đủ số lượng chữ ký hợp lệ bị kẻ xấu kiểm soát, toàn bộ tài sản được bảo vệ bởi cơ chế đó có thể bị rút cạn mà không cần khai thác lỗ hổng mã nguồn.
Các vụ tấn công nhắm vào bridge vẫn là một trong những mối đe dọa lớn nhất trong hệ sinh thái DeFi. Trước đây, nhiều giao thức đã chịu thiệt hại hàng trăm triệu USD từ các vector tấn công tương tự, bao gồm vụ Ronin Bridge (625 triệu USD) và Wormhole (320 triệu USD).
Diễn biến đang được theo dõi
Hiện tại, các công ty bảo mật đang tiếp tục điều tra và truy vết dòng tiền trên chuỗi. Chi tiết về danh tính kẻ tấn công cũng như khả năng thu hồi tài sản vẫn chưa được công bố. Người dùng có tài sản trên AFX Trade được khuyến cáo theo dõi thông báo chính thức từ đội ngũ dự án.
Thông tin chi tiết về nguyên nhân cụ thể dẫn đến việc lộ khóa hot-validator vẫn đang trong quá trình xác minh.
/ Bài viết liên quan
SoftBank tiến gần thương vụ mua lại SP.LINKS với giá 625 triệu USD
SoftBank đang nổi lên như ứng viên ưu tiên trong thương vụ mua lại SP.LINKS trị giá 625 triệu USD. Động thái này được đánh giá sẽ củng cố vị thế của SoftBank trong lĩnh vực thanh toán kỹ thuật số tại Nhật Bản, đồng thời gia tăng sức cạnh tranh trên thị trường nội địa.
Ngân hàng Anh bị chỉ trích vì phân tích vốn không chính xác
Các ngân hàng cho vay tại Anh đang thách thức phân tích về yêu cầu vốn của Ngân hàng Trung ương Anh (BoE), làm nổi bật căng thẳng dai dẳng trong các tiêu chuẩn quản lý. Tranh chấp này có thể tạo ra tác động lan rộng đến sự ổn định tài chính toàn cầu.
Đồng rupee Ấn Độ tăng mạnh nhất 3 tuần khi giá dầu lao dốc
Đồng rupee Ấn Độ đang trên đà tăng mạnh nhất trong ba tuần trở lại đây nhờ đà giảm của giá dầu thế giới. Diễn biến này có thể giúp Ấn Độ giảm chi phí nhập khẩu, từ đó tác động tích cực đến cán cân vãng lai và ổn định kinh tế vĩ mô của nước này.
Cá voi chuyển 40.000 ETH từ Aave sang Bitfinex, trị giá 79 triệu USD
Một giao dịch lớn vừa được ghi nhận khi 40.000 ETH, tương đương khoảng 79 triệu USD, được chuyển từ giao thức cho vay Aave sang sàn giao dịch Bitfinex. Động thái này thu hút sự chú ý của thị trường do quy mô đáng kể và khả năng tác động đến thanh khoản ETH.