THORChain khôi phục giao dịch sau hơn một tháng bị khai thác 10 triệu USD

THORChain khôi phục hoạt động sau sự cố bảo mật nghiêm trọng

Giao thức trao đổi tài sản đa chuỗi THORChain đã chính thức nối lại toàn bộ hoạt động mạng lưới, hơn một tháng sau khi hứng chịu vụ khai thác trị giá 10,7 triệu USD.

Nguyên nhân và quá trình xử lý

Vụ việc bắt nguồn từ một lỗ hổng bảo mật trong hệ thống vault của giao thức, cho phép kẻ tấn công rút cạn một lượng tài sản đáng kể. Ngay sau khi phát hiện, đội ngũ phát triển THORChain đã tạm dừng toàn bộ giao dịch để ngăn chặn thiệt hại lan rộng.

Để khắc phục, nhóm phát triển đã tiến hành nhiều đợt nâng cấp bảo mật đồng thời thực hiện quá trình di chuyển vault — chuyển toàn bộ tài sản sang cơ sở hạ tầng mới được gia cố kỹ hơn. Đây là biện pháp kỹ thuật phức tạp, đòi hỏi sự phối hợp chặt chẽ giữa các node operator trên toàn mạng.

Ý nghĩa với hệ sinh thái THORChain

THORChain là một trong số ít giao thức cho phép trao đổi tài sản gốc đa chuỗi (native cross-chain swap) mà không cần wrapped token hay cầu nối trung gian. TVL và khối lượng giao dịch của giao thức này từng đạt mức cao đáng kể trong các chu kỳ DeFi trước.

Việc gián đoạn hoạt động trong hơn 30 ngày đã gây áp lực lên $RUNE — token quản trị và thanh khoản của mạng — cũng như ảnh hưởng đến các giao thức tích hợp phụ thuộc vào hạ tầng định tuyến thanh khoản của THORChain.

Bối cảnh bảo mật DeFi rộng hơn

Vụ khai thác THORChain tiếp tục nhấn mạnh thực trạng rủi ro bảo mật vẫn là thách thức dai dẳng với hệ sinh thái DeFi. Theo thống kê từ nhiều công ty bảo mật blockchain, các vụ tấn công nhắm vào cầu nối đa chuỗi và vault thanh khoản vẫn chiếm tỷ trọng lớn trong tổng thiệt hại toàn ngành mỗi năm.

Việc THORChain lựa chọn tạm dừng hoàn toàn thay vì tiếp tục vận hành trong khi điều tra được một số nhà phân tích đánh giá là cách tiếp cận có trách nhiệm, giúp hạn chế thiệt hại bổ sung cho người dùng.

Các bước tiếp theo

Sau khi mạng lưới hoạt động trở lại, cộng đồng THORChain dự kiến sẽ theo dõi sát sao các chỉ số phục hồi như TVL, khối lượng swap và mức độ tham gia của node operator để đánh giá mức độ lấy lại niềm tin từ người dùng và đối tác tích hợp.