Polkadot bị tấn công qua Hyperbridge, cho phép kẻ khai thác mint DOT trái phép trên Ethereum và bán số token này chỉ trong một giao dịch.
Lỗ hổng nằm ở hợp đồng thông minh của cầu nối, không phải ở giao thức Polkadot cốt lõi. Sự cố kéo DOT xuống quanh 1,19 USD và cho thấy rủi ro của các bridge vẫn là điểm yếu đáng chú ý trong hệ sinh thái đa chuỗi.
- Hyperbridge bị lợi dụng để tạo DOT không được phép trên Ethereum.
- Kẻ tấn công chiếm quyền quản trị hợp đồng rồi bán toàn bộ số DOT vừa mint.
- DOT giảm về 1,19 USD, còn Hyperbridge đã bị tạm dừng để ngăn rủi ro tiếp diễn.
Điều gì đã xảy ra với Hyperbridge?
Một lỗ hổng trong hợp đồng Hyperbridge cho phép kẻ tấn công dùng lại một bằng chứng đã được chấp nhận trước đó để thực hiện yêu cầu mới. Cơ chế này mở đường cho các hành động đặc quyền, bao gồm cả việc thay đổi quyền quản trị và xác nhận mint DOT trái phép.
Toàn bộ quá trình diễn ra trên mạng Ethereum, không cần tương tác với các chain khác của Polkadot. Theo dữ kiện on-chain, attacker đã giành được quyền admin của bridge contract, từ đó tự cấp quyền tạo DOT và thực hiện giao dịch bán ngay sau đó.
Hyperbridge là hub đa chuỗi được Polkadot DAO phê duyệt cho các hoán đổi DOT/vDOT. Tuy nhiên, vụ việc cho thấy một bridge có thể trở thành điểm rủi ro riêng biệt, ngay cả khi giao thức chính vẫn hoạt động an toàn.
Tác động lên DOT và thị trường
DOT giảm xuống 1,19 USD sau sự cố, nhưng mức bán tháo chỉ khiến giá giảm 2,9% vì lệnh xả diễn ra rất nhanh và có trượt giá lớn. Kẻ tấn công chỉ đổi được khoảng 237 triệu USD từ số DOT vừa mint.
Số DOT bị mint lên tới 1 tỷ token và được bán trong một giao dịch duy nhất. Dù con số này rất lớn, thị trường không phản ứng mạnh như nhiều người có thể kỳ vọng, một phần vì lượng token bị xả ngay lập tức qua thị trường có thanh khoản mỏng trên cây cầu.
Polkadot trước đó đã đặt trần cung DOT ở mức 2,1 tỷ token. Chính vì vậy, việc phát sinh thêm lượng lớn DOT trái phép đã làm nổi bật áp lực bảo mật quanh các cơ chế bridge và quy trình xác thực chứng từ.
Vì sao vụ việc này đáng chú ý?
Đây là vụ tấn công cầu nối thứ ba liên quan đến Polkadot, sau sự cố XCM bridge năm 2025 trị giá 35 triệu USD và vụ Nomad bridge năm 2022 trị giá 200 triệu USD. So với các vụ trước, quy mô lần này nhỏ hơn, nhưng bản chất lỗi vẫn cho thấy bridge là lớp hạ tầng dễ tổn thương.
Nhà nghiên cứu on-chain cũng ghi nhận nhiều giao dịch có nguồn gốc từ Hyperbridge. Sau khi khai thác, kẻ tấn công dùng ví Railgun để chuyển ETH, trong khi công cụ này không kịp đưa địa chỉ vào danh sách chặn.
Hyperbridge đã bị tạm dừng và hiện chưa có báo cáo về tài sản khác bị ảnh hưởng. Điểm cần theo dõi tiếp theo là đánh giá kỹ thuật về lỗi proof replay, cũng như mức độ ảnh hưởng lâu dài tới niềm tin vào các cầu nối đa chuỗi.
Những câu hỏi thường gặp
Hyperbridge là gì?
Đây là hub đa chuỗi được Polkadot DAO phê duyệt để hỗ trợ hoán đổi DOT/vDOT giữa nhiều chain.
Lỗi nào đã bị khai thác?
Lỗ hổng cho phép proof replay, tức dùng lại một bằng chứng đã được chấp nhận để thực hiện yêu cầu mới.
Vụ tấn công diễn ra trên mạng nào?
Toàn bộ khai thác diễn ra trên Ethereum, không trực tiếp chạm vào các chain khác của Polkadot.
DOT đã phản ứng thế nào?
DOT giảm xuống 1,19 USD sau khi số token bị mint và bán ra thị trường.
Hyperbridge hiện ra sao?
Bridge đã bị tạm dừng và chưa ghi nhận thêm tài sản nào khác bị ảnh hưởng.
Tổng kết
Sự cố Hyperbridge cho thấy rủi ro của bridge có thể tác động trực tiếp đến giá token và niềm tin thị trường, ngay cả khi giao thức lõi không bị xâm phạm. Điểm đáng theo dõi là cách Polkadot xử lý lỗi xác thực, trạng thái của bridge và các biện pháp ngăn tái diễn trong tương lai.
