Đồng sáng lập giao thức bảo mật Zama, Rand Hindi, vừa lên tiếng làm rõ việc công ty phát hành stablecoin Circle đóng băng địa chỉ hợp đồng của dự án là do liên quan đến một vụ tấn công mạng, không phải lỗi từ phía giao thức.
Sự cố này đã khiến khoảng 12,6 triệu USD tiền mã hóa của người dùng bị khóa trong hợp đồng cUSDC của Zama trên mạng lưới Ethereum, gây ảnh hưởng trực tiếp đến giá token và hoạt động của giao thức bảo mật này.
- Circle đóng băng toàn bộ hợp đồng cUSDC của Zama sau khi một địa chỉ liên quan đến vụ hack Overnight Finance nạp hơn 12,5 triệu USD vào đây.
- Đồng sáng lập Zama khẳng định dự án không phải là công cụ trộn tiền (mixer) và mọi giao dịch vẫn có thể truy vết bình thường.
- Sự cố khiến giá token ZAMA giảm mạnh 18,2% trong ngày, đồng thời buộc dự án phải tạm dừng các hợp đồng thông minh để điều tra.
Nguyên nhân hợp đồng thông minh của Zama bị đóng băng
Hợp đồng của Zama bị đóng băng do một địa chỉ ví liên quan đến vụ hack Overnight Finance đã nạp hơn 12,5 triệu USD dưới dạng USDC vào công cụ cUSDC của giao thức này.
Vì cUSDC là một công cụ bảo mật mới và chưa phổ biến rộng rãi vào thời điểm đó, khoản tiền gửi khổng lồ của kẻ tấn công chiếm gần như 100% tổng số tiền có trong hợp đồng. Theo dữ liệu từ trình theo dõi lệnh cấm USDT/USDC trên Telegram, địa chỉ hợp đồng của Zama (0xe978…72B2, được dán nhãn trên Etherscan là “Zama: cUSDC Token”) đã chính thức bị đóng băng vào lúc 08:08 sáng thứ Sáu (GMT+7).
Trong bài viết giải thích trên X, Rand Hindi cũng gửi lời cảm ơn nhà điều tra on-chain ZachXBT vì đã hỗ trợ xác định nguồn gốc của vấn đề này một cách nhanh chóng.
Sự việc này hoàn toàn không liên quan đến Zama hay quyền riêng tư. Vấn đề bắt nguồn từ một địa chỉ ví có liên kết với vụ tấn công Overnight Finance.
– Rand Hindi, Đồng sáng lập Zama
Lý do lệnh cấm của Circle ảnh hưởng đến người dùng vô can
Hệ thống kiểm soát tuân thủ của Circle đã gắn cờ ví của kẻ nạp tiền, nhưng vì số tiền này nằm trong hợp đồng cUSDC của Zama, Circle đã áp dụng lệnh đóng băng lên toàn bộ địa chỉ hợp đồng thay vì chỉ riêng ví vi phạm.
Đồng sáng lập Rand Hindi nhấn mạnh trong bài đăng của Zama trên X rằng giao thức của họ không hoạt động như một máy trộn tiền (mixer) nhằm xóa dấu vết tài sản. Công nghệ của dự án chỉ ẩn số dư và số lượng giao dịch, chứ không che giấu địa chỉ ví người gửi hoặc người nhận. Lịch sử giao dịch cUSDC của kẻ tấn công trên Blockscout là minh chứng rõ ràng cho thấy mọi hoạt động chuyển tiền vẫn hoàn toàn có thể truy vết.
Để phòng ngừa rủi ro tiếp diễn, Zama đã chủ động tạm dừng hoạt động các hợp đồng thông minh cUSDC, cUSDT và cWETH nhằm phục vụ công tác điều tra toàn diện. Đội ngũ dự án dự kiến sẽ công bố báo cáo phân tích chi tiết sự cố và xây dựng một quy trình chuẩn để xử lý các yêu cầu đóng băng tài sản trong tương lai. Nếu bộ phận pháp lý của dự án không thể thuyết phục Circle hoặc tòa án thu hẹp phạm vi lệnh phong tỏa, tài sản của những người dùng hợp pháp gửi vào cUSDC sẽ tiếp tục bị khóa.
Tác động tiêu cực đến giá token ZAMA
Tin tức về lệnh đóng băng đã khiến giá token ZAMA sụt giảm mạnh đến 18,2% trong ngày, kéo giá trị từ mức khoảng 0,039 USD xuống còn 0,032 USD chỉ trong vòng 5,5 giờ.
Đi kèm với đà giảm giá, khối lượng giao dịch trong 24 giờ của token này cũng tăng đột biến 61%, đạt mức 73,9 triệu USD – con số gần như tương đương với mức vốn hóa thị trường 77,5 triệu USD của dự án tại thời điểm đó. Mặc dù giá trị token sau đó đã phục hồi nhẹ lên mức 0,035 USD, nhưng con số này vẫn thấp hơn đáng kể so với mức giá trước khi sự cố đóng băng xảy ra.
Những câu hỏi thường gặp
Tại sao toàn bộ hợp đồng cUSDC của Zama bị Circle đóng băng?
Do một hacker liên quan đến vụ tấn công Overnight Finance đã nạp hơn 12,5 triệu USDC vào hợp đồng cUSDC. Hệ thống của Circle đã áp dụng lệnh phong tỏa lên toàn bộ địa chỉ hợp đồng chứa số tiền này thay vì chỉ chặn ví của kẻ vi phạm.
Zama có phải là một công cụ trộn tiền (mixer) bất hợp pháp không?
Không. Đồng sáng lập Zama khẳng định giao thức không che giấu danh tính người gửi hay người nhận mà chỉ bảo mật số dư và số lượng giao dịch. Mọi dữ liệu giao dịch vẫn có thể truy vết công khai trên Blockscout.
Người dùng bình thường có lấy lại được tiền gửi trong cUSDC không?
Điều này phụ thuộc vào việc đội ngũ pháp lý của Zama có thuyết phục được Circle hoặc tòa án thu hẹp phạm vi lệnh đóng băng chỉ áp dụng riêng cho ví của hacker hay không. Hiện tại, các hợp đồng cUSDC, cUSDT và cWETH đã bị tạm ngưng hoạt động.
Tổng kết
Sự cố đóng băng hợp đồng của Zama bởi Circle cho thấy những rủi ro pháp lý phức tạp khi các giao thức bảo mật vô tình trở thành nơi chứa tài sản của tin tặc. Trong khi chờ đợi giải pháp pháp lý từ đội ngũ phát triển, tiền gửi của những người dùng hợp pháp vẫn đang bị kẹt lại, để lại bài học lớn về cơ chế kiểm soát tuân thủ của các tổ chức phát hành stablecoin tập trung.
