Layer 2 · ✦ AI tổng hợp
Taiko kêu gọi người dùng rút tiền sau vụ khai thác bridge, thiệt hại 1,7 triệu USD
Bridge và ERC20 Vault của Taiko trên Ethereum bị tấn công thông qua lỗ hổng trong cơ chế xác minh trạng thái chuỗi, cho phép kẻ tấn công giả mạo bằng chứng và thực hiện rút tiền trái phép. Tổng thiệt hại ước tính khoảng 1,7 triệu USD. Đội ngũ dự án đã khẩn cấp kêu gọi người dùng rút tài sản ra khỏi nền tảng.
Taiko Bị Khai Thác Bridge, Thiệt Hại 1,7 Triệu USD
Dự án Layer 2 Taiko vừa xác nhận bridge và ERC20 Vault triển khai trên Ethereum đã bị tấn công, dẫn đến thiệt hại ước tính 1,7 triệu USD. Đây là sự cố bảo mật nghiêm trọng liên quan đến cơ chế xác minh trạng thái chuỗi (chain state verification) của giao thức.
Lỗ Hổng Bị Khai Thác Như Thế Nào?
Theo thông báo từ đội ngũ Taiko, kẻ tấn công đã lợi dụng lỗ hổng trong cơ chế xác minh trạng thái chuỗi — thành phần cốt lõi đảm bảo tính toàn vẹn của các giao dịch cross-chain. Lỗ hổng này cho phép giả mạo bằng chứng hợp lệ (forged proofs), từ đó thực hiện các lệnh rút tiền trái phép mà không cần có tài sản thực tế được nạp vào bridge.
Cơ chế bridge thường yêu cầu bằng chứng mã hóa để xác nhận rằng một giao dịch đã được thực thi hợp lệ trên chuỗi nguồn trước khi giải phóng tài sản ở chuỗi đích. Khi lớp xác minh này bị phá vỡ, toàn bộ mô hình bảo mật của bridge trở nên vô hiệu.
Phản Ứng Của Dự Án
Ngay sau khi phát hiện sự cố, đội ngũ Taiko đã khẩn cấp kêu gọi người dùng rút toàn bộ tài sản ra khỏi bridge và ERC20 Vault. Dự án đồng thời đang tiến hành điều tra để xác định phạm vi thiệt hại đầy đủ và vá lỗ hổng liên quan.
Taiko là một dự án L2 dựa trên kiến trúc ZK-rollup (cụ thể là Based Rollup), được thiết kế tương thích hoàn toàn với Ethereum EVM. Việc một dự án ZK-rollup gặp sự cố liên quan đến xác minh bằng chứng đặt ra câu hỏi đáng chú ý về quá trình kiểm toán và độ trưởng thành của hệ thống hợp đồng thông minh.
Bối Cảnh Bảo Mật Bridge Cross-Chain
Các vụ tấn công nhắm vào bridge cross-chain tiếp tục là mối đe dọa lớn trong hệ sinh thái DeFi. Theo thống kê lịch sử, bridge là một trong những vector tấn công phổ biến nhất, với các vụ khai thác nổi tiếng như Ronin Bridge (625 triệu USD, 2022), Wormhole (320 triệu USD, 2022) hay Nomad Bridge (190 triệu USD, 2022).
Mặc dù thiệt hại trong vụ việc của Taiko nhỏ hơn đáng kể so với các sự cố kể trên, đây vẫn là lời nhắc nhở về rủi ro cấu trúc vốn có khi chuyển tài sản giữa các chuỗi khác nhau.
Khuyến Cáo Cho Người Dùng
Đội ngũ Taiko nhấn mạnh người dùng hiện đang có tài sản trên bridge hoặc ERC20 Vault cần thực hiện rút tiền ngay lập tức trong khi chờ bản vá chính thức. Các cập nhật về tình trạng bảo mật và lộ trình khắc phục dự kiến sẽ được công bố qua kênh truyền thông chính thức của dự án.
Tokenview.info sẽ tiếp tục theo dõi và cập nhật thông tin về vụ việc này.
/ Bài viết liên quan
AI đang phá hủy internet – và toán học có thể là giải pháp duy nhất
Sự bùng nổ của các tác nhân AI tự trị đang đặt ra thách thức nghiêm trọng cho độ tin cậy của thông tin trên internet. Theo Brian Trunzo, Giám đốc Tăng trưởng tại Succinct Labs, zero-knowledge proof (ZKP) có thể là nền tảng toán học duy nhất đủ khả năng khôi phục lòng tin trong kỷ nguyên AI.
MegaETH đóng cửa chương trình tăng tốc MegaMafia, chuyển hướng sang ứng dụng nội bộ
MegaETH đã quyết định kết thúc chương trình tăng tốc flagship MegaMafia sau khi hỗ trợ 20 đội nhóm gọi vốn tổng cộng hơn 80 triệu USD. Lý do được đưa ra là chương trình mang lại giá trị hạn chế cho giao thức, và đội ngũ sẽ tập trung nguồn lực vào phát triển các ứng dụng first-party.
Polygon Labs sa thải nhân viên trong bối cảnh thâu tóm Coinme
CEO Polygon Labs vừa thông báo cắt giảm nhân sự trong bối cảnh công ty tiến hành thâu tóm Coinme — nền tảng thanh toán stablecoin được quản lý. Động thái chiến lược này đánh dấu sự chuyển hướng đáng kể của Polygon Labs sang lĩnh vực thanh toán số tuân thủ quy định.
Jesse Pollak thừa nhận thất bại với mạng xã hội onchain, bàn giao Base App cho Coinbase
Jesse Pollak, người tạo ra Base, công khai thừa nhận chiến lược xây dựng mạng xã hội onchain và creator coin đã thất bại. Ông bàn giao ứng dụng Base cho Coinbase và chuyển hướng mạng lưới sang giao dịch, thanh toán stablecoin và AI agent. Dữ liệu từ Zora cho thấy khối lượng giao dịch giảm tới 99,8% so với đỉnh.