Layer 2 · ✦ AI tổng hợp
Taiko kêu gọi người dùng rút tiền sau vụ khai thác bridge, thiệt hại 1,7 triệu USD
Bridge và ERC20 Vault của Taiko trên Ethereum bị tấn công thông qua lỗ hổng trong cơ chế xác minh trạng thái chuỗi, cho phép kẻ tấn công giả mạo bằng chứng và thực hiện rút tiền trái phép. Tổng thiệt hại ước tính khoảng 1,7 triệu USD. Đội ngũ dự án đã khẩn cấp kêu gọi người dùng rút tài sản ra khỏi nền tảng.
Taiko Bị Khai Thác Bridge, Thiệt Hại 1,7 Triệu USD
Dự án Layer 2 Taiko vừa xác nhận bridge và ERC20 Vault triển khai trên Ethereum đã bị tấn công, dẫn đến thiệt hại ước tính 1,7 triệu USD. Đây là sự cố bảo mật nghiêm trọng liên quan đến cơ chế xác minh trạng thái chuỗi (chain state verification) của giao thức.
Lỗ Hổng Bị Khai Thác Như Thế Nào?
Theo thông báo từ đội ngũ Taiko, kẻ tấn công đã lợi dụng lỗ hổng trong cơ chế xác minh trạng thái chuỗi — thành phần cốt lõi đảm bảo tính toàn vẹn của các giao dịch cross-chain. Lỗ hổng này cho phép giả mạo bằng chứng hợp lệ (forged proofs), từ đó thực hiện các lệnh rút tiền trái phép mà không cần có tài sản thực tế được nạp vào bridge.
Cơ chế bridge thường yêu cầu bằng chứng mã hóa để xác nhận rằng một giao dịch đã được thực thi hợp lệ trên chuỗi nguồn trước khi giải phóng tài sản ở chuỗi đích. Khi lớp xác minh này bị phá vỡ, toàn bộ mô hình bảo mật của bridge trở nên vô hiệu.
Phản Ứng Của Dự Án
Ngay sau khi phát hiện sự cố, đội ngũ Taiko đã khẩn cấp kêu gọi người dùng rút toàn bộ tài sản ra khỏi bridge và ERC20 Vault. Dự án đồng thời đang tiến hành điều tra để xác định phạm vi thiệt hại đầy đủ và vá lỗ hổng liên quan.
Taiko là một dự án L2 dựa trên kiến trúc ZK-rollup (cụ thể là Based Rollup), được thiết kế tương thích hoàn toàn với Ethereum EVM. Việc một dự án ZK-rollup gặp sự cố liên quan đến xác minh bằng chứng đặt ra câu hỏi đáng chú ý về quá trình kiểm toán và độ trưởng thành của hệ thống hợp đồng thông minh.
Bối Cảnh Bảo Mật Bridge Cross-Chain
Các vụ tấn công nhắm vào bridge cross-chain tiếp tục là mối đe dọa lớn trong hệ sinh thái DeFi. Theo thống kê lịch sử, bridge là một trong những vector tấn công phổ biến nhất, với các vụ khai thác nổi tiếng như Ronin Bridge (625 triệu USD, 2022), Wormhole (320 triệu USD, 2022) hay Nomad Bridge (190 triệu USD, 2022).
Mặc dù thiệt hại trong vụ việc của Taiko nhỏ hơn đáng kể so với các sự cố kể trên, đây vẫn là lời nhắc nhở về rủi ro cấu trúc vốn có khi chuyển tài sản giữa các chuỗi khác nhau.
Khuyến Cáo Cho Người Dùng
Đội ngũ Taiko nhấn mạnh người dùng hiện đang có tài sản trên bridge hoặc ERC20 Vault cần thực hiện rút tiền ngay lập tức trong khi chờ bản vá chính thức. Các cập nhật về tình trạng bảo mật và lộ trình khắc phục dự kiến sẽ được công bố qua kênh truyền thông chính thức của dự án.
Tokenview.info sẽ tiếp tục theo dõi và cập nhật thông tin về vụ việc này.
/ Bài viết liên quan
Arbitrum đề xuất Fast Feed: 97% doanh thu từ dữ liệu streaming về DAO Treasury
Arbitrum đang xem xét đề xuất Fast Feed — sản phẩm streaming dữ liệu có xác thực, tính phí cho người dùng trên Arbitrum One. Theo đề xuất, 97% doanh thu từ phí đăng ký sẽ được chuyển vào Arbitrum DAO Treasury, 3% còn lại dành cho Arbitrum Developer Guild. Đây được xem là thử nghiệm mô hình doanh thu giao thức cho các mạng Layer 2.
Arbitrum Foundation đề xuất ngân sách 43 triệu USD cho hoạt động năm 2027
Arbitrum Foundation vừa đề xuất ngân sách vận hành 43 triệu USD cho năm 2027, hiện đang được đưa ra lấy ý kiến từ các đại biểu trong diễn đàn quản trị. Đề xuất chưa được thông qua và làm dấy lên cuộc tranh luận rộng hơn về cách các DAO lớn cân bằng giữa kỷ luật ngân quỹ và chi tiêu phát triển hệ sinh thái.
Robinhood Chain đạt TVL 480 triệu USD, thu hút 1,6 triệu người dùng
Robinhood Chain, mạng Layer-2 mới ra mắt của Robinhood, đã đạt tổng giá trị khóa (TVL) 480 triệu USD cùng 1,6 triệu người dùng tích cực chỉ sau vài tuần kể từ khi mainnet đi vào hoạt động. Các chỉ số giao dịch hàng ngày của mạng này đang tiệm cận nhiều mạng Layer-2 đã có chỗ đứng trên thị trường.
AI đang phá hủy internet – và toán học có thể là giải pháp duy nhất
Sự bùng nổ của các tác nhân AI tự trị đang đặt ra thách thức nghiêm trọng cho độ tin cậy của thông tin trên internet. Theo Brian Trunzo, Giám đốc Tăng trưởng tại Succinct Labs, zero-knowledge proof (ZKP) có thể là nền tảng toán học duy nhất đủ khả năng khôi phục lòng tin trong kỷ nguyên AI.