Aftermath Finance, một giao thức giao dịch và liquid staking trên Sui, đã bị khai thác với các giao dịch USDC đi ra liên tiếp. Theo đội ngũ dự án, sự cố chỉ ảnh hưởng đến thị trường hợp đồng perpetual futures.
Dự án cho biết đã tạm dừng giao thức để giảm tác động lên số tiền hiện có và đang phối hợp điều tra với các chuyên gia an ninh crypto. Dữ liệu ban đầu cho thấy kẻ tấn công đã rút khoảng 1,14 triệu USD qua chuỗi giao dịch 50.000 USDC, trong khi tổng giá trị khóa của giao thức chỉ ở mức 6,7 triệu USD.
- Sự cố xảy ra trên mảng perpetual futures, còn các sản phẩm khác được dự án nói là vẫn an toàn.
- Ước tính ban đầu cho thấy khoảng 1,14 triệu USD đã bị lấy đi trong 36 phút.
- Đội ngũ nói đang xây dựng phương án bù đắp thiệt hại, nhưng chưa có chi tiết cụ thể.
Sự cố nhắm vào mảng perpetual futures
Aftermath Finance cho biết lỗ hổng nằm ở hệ thống perpetual futures, không phải ở smart contract tổng thể. Theo mô tả của đội ngũ, kẻ tấn công đã lợi dụng cơ chế thưởng giao dịch và được cấp quyền hưởng phí âm, từ đó tạo ra khoản lợi nhuận USDC cao hơn mức bình thường.
Dự án nói các gói và sản phẩm khác vẫn an toàn. Tuy vậy, dữ liệu hiện có chưa cho thấy phạm vi kiểm tra đã hoàn tất, nên mức độ ảnh hưởng cuối cùng vẫn cần thêm xác nhận từ báo cáo chi tiết hơn.
Quy mô thiệt hại và phản ứng ban đầu
Aftermath Finance hiện xử lý khoảng 2,33 triệu USD khối lượng giao dịch mỗi ngày, tăng 36% trong 24 giờ gần nhất, trùng với thời điểm xảy ra vụ việc. Với quy mô thanh khoản và giá trị khóa chỉ 6,7 triệu USD, một khoản thất thoát hơn 1 triệu USD đủ để tạo áp lực đáng kể lên hoạt động của giao thức.
Nhóm phát triển cho biết đang làm việc vào phương án bù đắp thiệt hại. Dự án cũng nêu rằng USDC có thể bị đóng băng, nhưng Circle thường không hành động nếu chưa có lệnh của tòa án, và hiện chưa có động thái chặn dòng tiền từ phía này. Các giao thức nơi token bị hoán đổi hoặc giao dịch tiếp cũng không chặn các chuyển khoản.
Diễn biến của dòng tiền sau khi bị khai thác
Theo ước tính ban đầu từ Blockaid, toàn bộ vụ tấn công diễn ra trong 36 phút và kẻ tấn công thực hiện 11 giao dịch. Sau đó, ví liên quan đã nhanh chóng xoay vòng số tiền, chủ yếu trong hệ sinh thái Sui, bằng cách tách nhỏ các khoản 50.000 USDC rồi chuyển qua nhiều nơi khác nhau.
Dữ liệu on-chain cho thấy ví tấn công đã được tạo từ trước và được nạp vốn bởi một ví “Sui millionaire” có danh mục đa token, theo dữ liệu từ Nansen. Sau các lần chuyển ban đầu, tổng giá trị được xoay vòng lên khoảng 400.000 USD, và một phần có thể đã đi tới KuCoin trước khi được đổi sang stablecoin hoặc rút ra.
Vì sao sự việc này gây áp lực lên hệ sinh thái Sui
Aftermath Finance là một trong những ứng dụng Web3 quy mô nhỏ vừa bị tấn công gần đây, nối tiếp ZetaChain và Syndicate. Cùng thời gian đó, Scallop, một giao thức khác trên Sui, cũng bị tấn công bằng flash loan. Điều này cho thấy các vụ việc an ninh không chỉ xuất hiện ở một giao thức riêng lẻ mà còn lan sang nhiều ứng dụng trong cùng hệ sinh thái.
Sui từng được nhìn nhận là một chuỗi tương đối ít rủi ro hơn về mặt hack, nhưng dữ liệu gần đây cho thấy vẫn có nhiều vụ việc xảy ra trong vài tháng. Hiện chưa đủ dữ liệu để kết luận đây là vấn đề hệ thống của toàn bộ mạng lưới, nhưng chuỗi sự cố liên tiếp chắc chắn làm tăng yêu cầu rà soát kỹ hơn ở lớp ứng dụng và cơ chế thưởng giao dịch.
Còn thiếu gì để kết luận chắc hơn
Hiện chưa có báo cáo hậu kiểm đầy đủ về nguyên nhân kỹ thuật, chưa rõ mức bù đắp thiệt hại sẽ được triển khai ra sao và cũng chưa có xác nhận cuối cùng về việc bao nhiêu tài sản đã được thu hồi. Các chi tiết này sẽ quyết định mức độ ảnh hưởng thực tế đối với người dùng và hoạt động của giao thức trong thời gian tới.
Tổng kết
Vụ khai thác trên Aftermath Finance tập trung vào mảng perpetual futures, với thiệt hại ban đầu ước tính 1,14 triệu USD và dòng tiền sau tấn công đã được chia nhỏ, xoay vòng nhanh trên Sui. Dự án nói các sản phẩm khác vẫn an toàn và đang chuẩn bị phương án bù đắp, nhưng hiện vẫn chưa có thêm thông tin đủ đầy để đánh giá toàn bộ tác động.
