Neutron tạm dừng một phần dịch vụ đến ít nhất ngày 09/03 sau khi một “white hat” báo cáo lỗ hổng, nhưng dự án khẳng định toàn bộ tiền của người dùng vẫn an toàn và hiện không cần thao tác thêm.
Sự cố của Neutron diễn ra trong bối cảnh mảng Bitcoin DeFi (BTCFi) liên tiếp chứng kiến các dự án dừng sản phẩm, đóng cửa hoặc thu hẹp hoạt động vì điều kiện thị trường, làm gia tăng sự chú ý vào quản trị rủi ro và quy trình vá lỗi bảo mật.
- Neutron tạm thời gián đoạn dịch vụ sau cập nhật bảo mật, dự kiến khôi phục bản sửa lỗi từ 09/03.
- Dự án không công bố chi tiết lỗ hổng để tránh bị khai thác trước khi vá hoàn tất.
- Làn sóng tạm dừng/đóng cửa sản phẩm đang gây áp lực lên hệ BTCFi, trong khi TVL Ethereum DeFi vẫn vượt trội.
Neutron tạm dừng orderbook và Supervault đến ít nhất 09/03
Neutron cho biết sẽ ngừng một số chức năng đến ít nhất ngày 09/03 (giờ Việt Nam) sau khi một white hat phát hiện lỗ hổng, đồng thời nhấn mạnh tiền của người dùng vẫn an toàn và hiện chưa cần hành động bổ sung.
Neutron tự mô tả là blockchain PoS công khai, hướng tới việc giúp người nắm giữ BTC kiếm lợi suất thông qua bộ sản phẩm và dịch vụ BTCFi. Sau một bản cập nhật bảo mật, dự án thông báo “một white hat đã đánh dấu một lỗ hổng” trong mã nguồn, dẫn tới gián đoạn dịch vụ tạm thời.
Trong thông báo, Neutron trấn an rằng toàn bộ quỹ vẫn an toàn. Tuy vậy, cho đến ít nhất ngày 09/03, dự án cho biết orderbook và các tính năng liên quan đến Supervault gồm nạp, rút và “offline swaps” sẽ vẫn ở trạng thái offline, chờ bản vá được triển khai.
Về thị trường, token NTRN được nêu là đang giao dịch quanh mức 0,0114 USD, dao động ngắn hạn trong vùng 0,0112–0,0118 USD, và có xu hướng giảm trong 30 ngày và các khung thời gian dài hơn.
Neutron chưa tiết lộ lỗi white hat phát hiện trong mã nguồn
Neutron chưa công bố chi tiết lỗ hổng do white hat báo cáo, phù hợp thông lệ bảo mật nhằm giảm rủi ro bị khai thác trước khi bản vá được triển khai toàn diện.
Dự án giải thích việc giữ kín chi tiết là để tránh tạo “hướng dẫn” cho kẻ tấn công khi lỗ hổng chưa được bịt hoàn toàn. Đây là mô hình công bố phổ biến trong ngành: ưu tiên khắc phục trước, rồi mới công bố hậu kiểm khi rủi ro khai thác đã giảm.
Neutron cho biết sẽ đẩy bản sửa lỗi trong vài ngày. Sau khi fix đi vào hoạt động, dự án có thể công bố báo cáo post-mortem, nêu rõ lỗi là gì, cách lỗi được phát hiện, phạm vi ảnh hưởng, và quy trình khắc phục.
Các thông tin được công bố cũng cho thấy dự án đang trao đổi theo hướng “hợp tác” với white hat, thường được xem là kịch bản tốt trong xử lý lỗ hổng: phát hiện sớm, liên hệ trực tiếp, vá nhanh, và truyền thông rủi ro theo từng giai đoạn.
Neutron có chương trình thưởng lỗi (bug bounty) tại trang bug bounty của Neutron trên Immunefi, ra mắt ngày 02/07/2024. Mức thưởng được nêu dao động từ 1.000 USD đến tối đa 100.000 USD, tùy thuộc tính chất và mức độ nghiêm trọng của lỗ hổng được báo cáo.
BTCFi chịu áp lực khi nhiều dự án đồng loạt dừng sản phẩm
Sự gián đoạn của Neutron nối dài chuỗi tin bất lợi trong BTCFi, lĩnh vực được mô tả có quy mô 4,4 tỷ USD và vẫn nhỏ so với gần 53 tỷ USD đang nằm trong các thị trường DeFi trên Ethereum.
Trong phần so sánh quy mô, Neutron được đặt vào bối cảnh TVL DeFi trên Bitcoin nhỏ hơn đáng kể so với Ethereum. Tham chiếu so sánh được dẫn đến trang tổng hợp dữ liệu tại bảng so sánh TVL DeFi Bitcoin và Ethereum.
Ngày 20/02, Structured—một dự án hướng đến “xây dựng sản phẩm lợi suất BTC bền vững, có tính thanh khoản, khả năng mở rộng và mở khóa các use case như BTC yield looping”—đã thông báo sẽ đóng cửa chỉ vài tháng sau khi ra mắt vào 10/2025. Dự án đạt đỉnh TVL 84 BTC trước khi ngừng hoạt động.
Cùng ngày, Neutron cũng thông báo sẽ kết thúc chương trình Bitcoin Summer vào cuối Chiến dịch Giai đoạn 3, vào ngày 16/03. Neutron nêu quyết định của Structured là một phần nguyên nhân khiến việc “wind-down” trở nên khó tránh.
Theo Neutron, chiến dịch này từng đạt đỉnh hơn 50 triệu USD TVL bằng BTC. Ngoài ra, dự án Amber cũng cho biết sẽ dừng nạp và tháo gỡ mức độ phơi nhiễm một cách thận trọng đến ngày 23/03.
Drop—dự án đặt mục tiêu “giúp tài sản staking hoạt động hiệu quả trên Interchain và mở rộng khả năng tiếp cận thanh khoản cho tài sản Cosmos”—cũng thông báo kế hoạch wind-down cho dAssets, bao gồm token NTRN, với lý do “hướng đi hiện tại” của hệ Cosmos và điều kiện thị trường rộng hơn.
Nhiều dự án quy nguyên nhân cho điều kiện thị trường kém thuận lợi, tương tự một số trường hợp đóng/mở lại sản phẩm cho vay gần đây. Ngay cả các dự án lớn vẫn hoạt động cũng được ghi nhận có các điều chỉnh chiến lược để thích ứng với bối cảnh thị trường.
Những câu hỏi thường gặp
Neutron dừng những dịch vụ nào và đến khi nào?
Neutron cho biết orderbook cùng các chức năng của Supervault gồm nạp, rút và offline swaps sẽ offline đến ít nhất ngày 09/03 (giờ Việt Nam), khi các bản sửa lỗi dự kiến được triển khai.
Tiền của người dùng trên Neutron có an toàn không?
Theo thông báo của Neutron, toàn bộ quỹ vẫn an toàn và người dùng không cần thực hiện thêm hành động nào tại thời điểm công bố gián đoạn dịch vụ.
Vì sao Neutron không công bố chi tiết lỗ hổng?
Neutron không nêu chi tiết lỗ hổng để tránh việc kẻ xấu khai thác trước khi bản vá được áp dụng hoàn chỉnh. Dự án cho biết có thể công bố post-mortem sau khi fix đi vào hoạt động.
Bug bounty của Neutron có mức thưởng bao nhiêu?
Theo trang bug bounty của Neutron trên Immunefi, chương trình ra mắt ngày 02/07/2024 và nêu mức thưởng từ 1.000 USD đến tối đa 100.000 USD, tùy loại và mức độ nghiêm trọng của lỗ hổng.
BTCFi đang gặp vấn đề gì trong thời gian gần đây?
Một số dự án BTCFi và dự án liên quan đã thông báo đóng cửa hoặc dừng/wind-down sản phẩm, viện dẫn điều kiện thị trường. Bối cảnh này khiến các sự cố tạm dừng dịch vụ như Neutron được chú ý nhiều hơn về quản trị rủi ro.
