Thị trường · ✦ AI tổng hợp
Giao thức cross-chain Gravity Bridge bị tấn công lấy đi 5,4 triệu USD — Chi tiết vụ việc
Giao thức cross-chain Gravity Bridge trên hệ sinh thái Cosmos vừa trở thành nạn nhân của một vụ tấn công khai thác khóa ký (signing key) trong cuối tuần qua, thiệt hại ước tính khoảng 5,4 triệu USD. Đây là một trong những vụ vi phạm an ninh mới nhất trong lĩnh vực tài chính phi tập trung (DeFi) trong năm 2026.
Gravity Bridge bị khai thác qua lỗ hổng signing key, thiệt hại 5,4 triệu USD
Giao thức cross-chain Gravity Bridge trên hệ sinh thái Cosmos vừa ghi nhận một vụ tấn công lấy đi khoảng 5,4 triệu USD trong cuối tuần qua. Theo nhà phân tích blockchain Specter, thủ phạm đã khai thác thông qua việc xâm phạm signing key — tức khóa ký kỹ thuật số dùng để xác thực giao dịch trên giao thức.
Chi tiết tài sản bị đánh cắp
Theo phân tích, số tài sản bị lấy cắp bao gồm:
- 4,3 triệu USDC
- 274 wrapped Ether (wETH), trị giá khoảng 553.000 USD
- 434.000 USDT
- 14,16 token PAXG, trị giá khoảng 64.000 USD
Tổng cộng ước tính khoảng 5,4 triệu USD theo thời giá thị trường tại thời điểm xảy ra vụ việc.
Hành động rửa tiền và di chuyển tài sản
Theo công ty bảo mật PeckShield, kẻ tấn công đã chuyển một phần tài sản đã đánh cắp qua các sàn ChangeNOW và Binance nhằm che giấu nguồn gốc. Hiện tại, tài khoản của thủ phạm vẫn đang nắm giữ hơn 2.100 Ether, trị giá khoảng 4,23 triệu USD theo thị giá hiện tại.
Phản ứng từ đội ngũ Gravity Bridge
Đội ngũ phát triển Gravity Bridge đã xác nhận vụ tấn công vào ngày 31 tháng 5 (thứ Bảy) và khuyến cáo các validator cũng như orchestrators tạm dừng mọi hoạt động trong thời gian điều tra.
"Nhờ phản ứng nhanh từ các validator, cầu nối (bridge) hiện đã tạm dừng trong khi cuộc điều tra tiếp tục," — đội ngũ Gravity Bridge thông báo trên mạng xã hội.
Cơ chế hoạt động của Gravity Bridge
Gravity Bridge là giao thức cross-chain hoạt động theo cơ chế khóa token trên mạng Ethereum, sau đó tạo bản sao trực tiếp trên Cosmos. Các giao dịch chuyển giao được xác thực thông qua chữ ký từ hệ thống validator. Nếu kẻ tấn công sở hữu signing key hợp lệ, giao dịch giả mạo sẽ được hệ thống coi là hợp lệ — đây chính là điểm yếu bị khai thác trong vụ việc này.
Xu hướng tấn công cầu nối (bridge) trong năm 2026
Nếu xác nhận đây là vụ xâm phạm signing key, vụ tấn công Gravity Bridge sẽ nằm trong xu hướng chung của các vụ bridge hack trong năm 2026, khi phần lớn vi phạm đều xuất phát từ lỗ hổng kiểm soát truy cập thay vì lỗi trong mã hợp đồng thông minh (smart contract). Pattern này cũng xuất hiện trong vụ tấn công Kelp DAO gây thiệt hại 292 triệu USD hồi đầu năm.
Báo cáo của TRM Labs chỉ ra rằng tháng 4 năm 2026 là tháng bị tấn công nhiều nhất trong lịch sử tiền điện tử, với các vụ việc lớn bao gồm:
- Kelp DAO: 292 triệu USD
- Drift Protocol: 285 triệu USD
Vụ việc tại Gravity Bridge tiếp tục cho thấy mức độ nghiêm trọng của các cuộc tấn công nhắm vào hạ tầng cross-chain trong bối cảnh ngành DeFi vẫn đang phải đối mặt với các thách thức lớn về bảo mật.
/ Bài viết liên quan
Ethereum tăng 7% khi Tom Lee gọi ETH là 'lớp tin cậy' cho AI
Ethereum ghi nhận mức tăng 7% trong bối cảnh Tom Lee từ Fundstrat nhận định ETH đóng vai trò là lớp tin cậy cho các AI agent. Nhà phân tích này tiếp tục duy trì mục tiêu giá 250.000 USD cho Ethereum, đồng thời chỉ ra xu hướng dịch chuyển dòng vốn đang diễn ra trên thị trường.
Mỹ và Jordan tái khẳng định hiệp định thương mại tự do song phương
Mỹ và Jordan vừa tái khẳng định hiệp định thương mại tự do giữa hai nước, duy trì quyền tiếp cận miễn thuế cho phần lớn hàng hóa trong khuôn khổ quan hệ thương mại song phương trị giá 3,7 tỷ USD. Động thái này phản ánh cam kết củng cố hợp tác kinh tế giữa hai quốc gia.
Cổ phiếu Micron tăng hơn 10% sau khi Bank of America gọi đây là 'ý tưởng đầu tư tốt nhất'
Cổ phiếu Micron (MU) tăng hơn 10% sau khi Bank of America xướng tên đây là một trong những ý tưởng đầu tư nổi bật nhất thị trường. Nhà phân tích Vivek Arya nâng mục tiêu giá lên 1.550 USD, trong khi kết quả quý III tài khóa 2026 của Micron ghi nhận doanh thu tăng hơn 345% so với cùng kỳ năm ngoái.
Google ra mắt Gemini 3.6 Flash và Flash-Lite, cuộc chiến giá AI ngày càng khốc liệt
Google vừa phát hành các mô hình Gemini 3.6 Flash, Flash Lite và Flash Cyber với chi phí thấp hơn, hiệu suất nhanh hơn và bộ công cụ mới dành cho AI agent. Động thái này tiếp tục thổi bùng cuộc đua cạnh tranh giá giữa các ông lớn công nghệ trong lĩnh vực trí tuệ nhân tạo.