Gravity Bridge vừa bị rút khoảng 5,4 triệu USD, trong đó phần lớn là USDC, sau nghi vấn khóa hợp đồng hoặc đường ký bị lộ.
Sự cố này làm nổi bật rủi ro của hạ tầng cầu nối cross-chain, nơi chỉ một điểm yếu có thể ảnh hưởng đến lượng tài sản khóa rất lớn. Hiện chưa có thông báo chính thức từ dự án, trong khi một phần tiền bị đánh cắp đã được chuyển qua các công cụ trộn dòng tiền và sàn.
- Gravity Bridge bị nghi bị tấn công do lộ khóa hợp đồng hoặc đường ký.
- Số tài sản bị rút khoảng 5,4 triệu USD, chủ yếu là USDC và ETH.
- Vụ việc tiếp tục cho thấy bridge là mục tiêu lớn của các cuộc tấn công DeFi.
Gravity Bridge bị rút khoảng 5,4 triệu USD
Sự cố liên quan đến Gravity Bridge, cầu nối giữa Ethereum và hệ sinh thái Cosmos, với số tiền bị thất thoát vào khoảng 5,4 triệu USD. Nhận định ban đầu từ các nhà phân tích on-chain cho rằng nguyên nhân có thể là lộ khóa hợp đồng hoặc một điểm yếu trong đường ký.
Sự việc được ghi nhận vào ngày 30/5, sau khi các công ty an ninh blockchain phát hiện dấu hiệu bất thường trên chuỗi. Hiện chưa rõ cơ chế tấn công cụ thể đã diễn ra như thế nào, nhưng hướng nghi vấn chính vẫn là quyền kiểm soát hợp đồng đã bị xâm nhập.
Tài sản nào đã bị lấy đi?
Phần tài sản bị rút từ hợp đồng phía Ethereum gồm 4,3 triệu USD USDC, 274 ETH trị giá khoảng 553.000 USD, 434.000 USD USDT và 14.164 token PAYG trị giá khoảng 64.000 USD.
Danh sách này cho thấy kẻ tấn công đã nhắm vào nhiều loại tài sản khác nhau thay vì chỉ một đồng ổn định. Hai địa chỉ Ethereum cũng đã được gắn với vụ việc, nhưng hiện chưa có thêm chi tiết về danh tính hay mối liên hệ phía sau.
Dòng tiền bị đánh cắp đang được chuyển đi
Một phần số tiền bị rút đã được chuyển qua ChangeNow và Binance. Dữ liệu hiện có cũng cho thấy kẻ tấn công vẫn còn giữ khoảng 2.102 ETH, tương đương khoảng 4,23 triệu USD tại thời điểm được ghi nhận.
Cyvers xác nhận mức thiệt hại 5,4 triệu USD và cho biết tài sản bị đánh cắp đã được hoán đổi sang ETH. Điều này làm tăng rủi ro truy vết, vì dòng tiền có thể tiếp tục được chia nhỏ và di chuyển qua nhiều địa chỉ khác nhau.
Vì sao các cầu nối cross-chain thường bị nhắm tới?
Bridge là một trong những mục tiêu sinh lời nhất trong DeFi vì chúng thường giữ lượng tài sản khóa lớn trên nhiều chuỗi. Khi một thành phần kiểm soát bị lộ, thiệt hại có thể xảy ra rất nhanh và ảnh hưởng đồng thời đến nhiều tài sản.
Dữ liệu hacks của DefiLlama cho thấy bridge chiếm 3,2 tỷ USD trong tổng 16,6 tỷ USD giá trị bị tấn công trong lịch sử crypto. Con số này phản ánh mức độ tập trung rủi ro cao hơn nhiều so với số lượng giao thức bridge đang tồn tại.
Trong tháng 5, Verus-Ethereum bridge cũng đã mất 11,5 triệu USD sau một lỗi bypass xác minh. Việc nhiều vụ việc xảy ra liên tiếp cho thấy hạ tầng cross-chain vẫn là khu vực cần theo dõi sát về bảo mật.
Tình trạng của Gravity Bridge hiện ra sao?
Đến thời điểm được ghi nhận, Gravity Bridge chưa công bố thông báo chính thức hay bản tường trình về sự cố. Người dùng trên giao thức vì vậy vẫn chưa có hướng dẫn rõ ràng liên quan đến số tài sản còn lại.
DefiLlama cho biết tổng giá trị khóa của Gravity Bridge vào khoảng 6,2 triệu USD trước vụ việc. Với mức thất thoát 5,4 triệu USD, phần lớn giá trị đang nằm trên giao thức đã bị ảnh hưởng trực tiếp.
Tổng kết
Vụ rút khoảng 5,4 triệu USD từ Gravity Bridge tiếp tục nhấn mạnh rủi ro bảo mật của các cầu nối cross-chain, đặc biệt khi tài sản bị khóa tập trung ở một điểm kiểm soát.
