Namada đã bị khai thác khoảng 600.000 USD, gần như xóa sạch giá trị của multi-asset shielded pool và kéo TVL của mạng xuống còn 598 USD chỉ trong một ngày.
Sự cố này diễn ra trong lúc các vấn đề an ninh tiếp tục phủ bóng lên hệ sinh thái Cosmos, ngay sau một vụ tấn công khác nhắm vào Secret Network. Hiện chưa rõ toàn bộ mức độ ảnh hưởng kỹ thuật và thời điểm Namada khôi phục dịch vụ.
- Namada xác nhận bị khai thác vào ngày 20/6 và cho biết đang điều tra.
- TVL của Namada giảm từ khoảng 600.000 USD xuống 598 USD sau vụ việc.
- Vụ tấn công làm dày thêm lo ngại về rủi ro bảo mật trong hệ sinh thái Cosmos.
Namada bị khai thác vào ngày 20/6 như thế nào?
Namada đã xác nhận một vụ breach liên quan đến multi-asset shielded pool (MASP), tính năng bảo mật cốt lõi cho phép lưu giữ và chuyển nhiều loại token với số dư được mã hóa. Dự án cho biết đang điều tra sự cố và làm việc với các bên liên quan.
Namada cũng kêu gọi kẻ khai thác trả lại số tiền bị lấy đi, trong đó nêu rõ mong muốn liên hệ nếu đây là một “white hat hacker”.
Tác động ngay lập tức lên TVL và hạ tầng dữ liệu
TVL của Namada giảm mạnh từ khoảng 600.000 USD xuống còn 598 USD trong vòng một ngày. Mức sụt giảm này cho thấy phần lớn giá trị trong pool đã bị rút hoặc bị khóa sau sự cố.
Explorer của Namada cũng có dấu hiệu bị treo, với block được index gần nhất là ngày 7/6. Chi tiết này khiến tình trạng hạ tầng dữ liệu của mạng trở thành một điểm cần theo dõi riêng.
Cosmos tiếp tục đối mặt với áp lực an ninh
Vụ khai thác Namada xảy ra chỉ vài giờ sau một sự cố khác tại Secret Network, nơi attacker đã rút 4,67 triệu USD token được bridge qua Axelar bằng cách lợi dụng một bước kiểm tra xác thực bị thiếu trong hợp đồng cross-chain.
Nhà nghiên cứu bảo mật Common Prefix cho biết lỗ hổng đó đã tồn tại chưa được vá trong mã triển khai từ tháng 3/2023. Trong cùng 24 giờ kết thúc ngày 20/6, security researcher fr1ko.eth ghi nhận cả Namada và mySwap đều bị xâm nhập, với tổng thiệt hại khoảng 900.000 USD.
Các sự cố này nối tiếp một năm đầy khó khăn của Cosmos, trong đó nhiều dự án rời mạng hoặc dừng phát triển. Dù Cosmos Labs đã mua Mintscan và mở công ty con tại Seoul để tập trung vận hành, các lỗ hổng bridge và smart contract vẫn là điểm yếu lặp lại của hệ sinh thái.
Namada và ATOM đang ở vị trí nào sau loạt sự cố?
Namada từng gây tranh cãi từ trước khi xảy ra exploit vì cấu trúc token của NAM. ZachXBT từng nêu rằng 100% nguồn cung đã được mở khóa tại thời điểm TGE, gồm 18,5% cho đội ngũ và 32% cho nhà đầu tư không có khóa.
Với sự cố mới nhất, mức độ minh bạch về tình hình khôi phục và khả năng thu hồi tài sản của Namada vẫn chưa rõ. Trong khi đó, ATOM đang giao dịch quanh 1,78 USD và vẫn thấp hơn hơn 96% so với đỉnh lịch sử năm 2021.
Tổng kết
Namada là một trong những dự án mới nhất trong hệ Cosmos bị ảnh hưởng bởi rủi ro bảo mật, và vụ khai thác này tiếp tục làm nổi bật áp lực mà các chain liên quan đang đối mặt. Hiện vẫn chưa có cập nhật chi tiết về post-mortem hoặc thời điểm khôi phục dịch vụ.
