DeFi · ✦ AI tổng hợp
Cầu nối Alephium mất $815K do tin nhắn guardian giả mạo, không phải do đánh cắp khóa
Alephium, blockchain Layer 1 sử dụng cơ chế proof-of-work, đã ghi nhận khoản tổn thất khoảng 815.000 USD trên Ethereum và BNB Chain vào ngày thứ Sáu. Kẻ tấn công đã đẩy các thông điệp giả mạo qua backend của cầu nối và biến chúng thành các giao dịch hợp lệ trên blockchain đích.
Theo thông tin từ đội ngũ dự án, Alephium – blockchain Layer 1 sử dụng cơ chế proof-of-work và vận hành một bản fork riêng của giao thức cầu nối Wormhole – đã chịu khoản tổn thất khoảng 815.000 USD vào ngày thứ Sáu (theo giờ Việt Nam), tác động đến tài sản trên cả Ethereum và BNB Chain.
Thủ đoạn tấn công: Giả mạo thông điệp guardian
Điểm đáng chú ý của vụ việc này là kẻ tấn công không trực tiếp đánh cắp khóa riêng tư (private keys) của hệ thống. Thay vào đó, chúng khai thác lỗ hổng tại backend của cầu nối cross-chain để đẩy các thông điệp guardian giả mạo qua. Sau khi đi qua cầu nối, những thông điệp này được xử lý như các giao dịch hợp lệ tại đầu nhận, dẫn đến việc tài sản bị rút một cách bất hợp pháp.
Nói cách khác, kẻ tấn công lợi dụng cách thức cầu nối xác minh thông điệp từ đầu gửi sang đầu nhận – tạo ra các lệnh rút tiền trông có vẻ hợp lệ mà không cần kiểm soát trực tiếp khóa ví.
Cầu nối chain chéo: Mắt xích dễ bị tổn thương
Sự cố của Alephium một lần nữa cho thấy mức độ rủi ro của các giao thức cầu nối chain chéo (cross-chain bridge) trong hệ sinh thái DeFi. Trong lịch sử DeFi, nhiều vụ tấn công lớn nhất đều nhắm vào các cầu nối – nơi tập trung thanh khoản lớn và là điểm giao điểm của nhiều blockchain khác nhau.
Mô hình hoạt động của Alephium dựa trên một bản fork riêng của Wormhole – giao thức từng gánh chịu vụ tấn công trị giá hơn 320 triệu USD vào năm 2022. Việc fork mã nguồn mà không có đánh giá bảo mật đầy đủ có thể tạo ra các lỗ hổng không được phát hiện.
Phản ứng từ đội ngũ dự án
Tại thời điểm công bố, đội ngũ Alephium cho biết đang phối hợp với các đơn vị bảo mật blockchain để điều tra vụ việc và theo dõi dòng tiền. Một số nguồn tin cho rằng đội ngũ đã tạm ngừng hoạt động của cầu nối để ngăn chặn thiệt hại thêm.
Người dùng được khuyến nghị hết sức cẩn trọng khi tương tác với các giao thức cross-chain trong thời gian chờ thêm thông tin chi tiết từ đội ngũ dự án.
Bối cảnh thị trường
Alephium ($ALPH) là dự án Layer 1 sử dụng cơ chế đồng thuận proof-of-work, được thiết kế với kiến trúc sharding để cải thiện khả năng mở rộng. Vụ tấn công này diễn ra trong bối cảnh thị trường tiền mã hóa đang chứng kiến sự gia tăng các vụ hack nhắm vào các giao thức DeFi, đặc biệt là các cầu nối chain chéo – vẫn được coi là điểm yếu bảo mật lớn nhất của hệ sinh thái.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.