THORChain cho biết chưa có chương trình hoàn tiền, airdrop hay bồi thường nào liên quan đến vụ khai thác khiến nền tảng bị thất thoát khoảng 10 triệu USD.
Thông báo này được đưa ra trong lúc có nhiều tài khoản và tin nhắn giả mạo lan truyền trên X. Cùng ngày, Chainalysis cũng công bố dấu vết on-chain cho thấy kẻ tấn công đã chuẩn bị ví từ trước nhiều tuần.
- THORChain phủ nhận mọi thông tin về refund, airdrop hoặc bồi thường đang được triển khai.
- Nền tảng cho biết chưa có kết luận cho thấy người dùng bị mất tiền, nhưng mạng vẫn đang tạm dừng.
- Chainalysis nói các ví liên quan đến kẻ tấn công đã có hoạt động chuẩn bị từ nhiều tuần trước khi xảy ra vụ theft.
THORChain phủ nhận tin đồn về hoàn tiền và airdrop
THORChain cho biết họ đã ghi nhận nhiều tài khoản giả và thông tin sai lệch xoay quanh “refund”, “airdrops” và các yêu cầu bồi thường khác. Dự án đề nghị người dùng bỏ qua mọi tài khoản tự nhận là đại diện cho THORChain hoặc nói rằng có chương trình hỗ trợ đang diễn ra.
Nền tảng cũng nói các kết luận ban đầu chưa cho thấy người dùng bị mất tiền trong vụ khai thác. Hiện tại, họ không triển khai bất kỳ chương trình hoàn tiền, airdrop hay bồi thường nào.
Vụ khai thác khoảng 10 triệu USD ảnh hưởng thế nào?
Ước tính ban đầu cho thấy thiệt hại vào khoảng 10 triệu USD, gồm 36,75 BTC và khoảng 7 triệu USD tài sản trên Ethereum, BNB Chain và Base. Sau sự cố, mạng đã bị tạm dừng và THORChain cho biết đang làm việc với kế hoạch khởi động lại.
THORChain cũng chưa cam kết một phương án khôi phục cụ thể. Theo mô tả của dự án, các quyết định liên quan đến xử lý tổn thất nhiều khả năng sẽ cần đến biểu quyết quản trị của các node.
Token gốc RUNE đã giảm hơn 21% sau diễn biến này, giao dịch quanh mức 0,42 USD vào ngày 16/5.
Dấu vết on-chain cho thấy kẻ tấn công chuẩn bị từ trước
Chainalysis cho biết họ đã lần theo hoạt động của các ví liên quan đến vụ tấn công và phát hiện nhiều bước di chuyển vốn diễn ra trước đó hàng tuần. Theo phân tích của đơn vị này, các ví liên quan đã luân chuyển tiền qua Monero, Hyperliquid và chính THORChain trước khi thực hiện vụ theft.
Trong một trường hợp vào cuối tháng 4, một ví đã nạp XMR qua cầu riêng tư Hyperliquid-Monero, đổi sang USDC, rút sang Arbitrum rồi chuyển tiếp lên Ethereum. Sau đó, lượng ETH này được chia thành bốn nhánh, trong đó một nhánh đi thẳng tới ví nhận của kẻ tấn công.
THORChain vẫn điều tra nguyên nhân kỹ thuật
THORChain cho biết dấu hiệu hiện tại nghiêng về một node mới được churn có liên quan đến vụ tấn công, nhiều khả năng do một cá nhân độc hại vận hành. Giả thuyết chính của dự án là lỗi nằm ở cách triển khai GG20 TSS, khiến vật liệu khóa vault có thể bị rò rỉ theo thời gian.
Ở thời điểm hiện tại, dữ liệu công khai vẫn chưa cho thấy một kết luận cuối cùng về cách khai thác đã xảy ra. Tuy vậy, việc mạng tạm dừng và chưa có kế hoạch khắc phục rõ ràng cho thấy quá trình xử lý còn tiếp tục.
Tổng kết
THORChain đang cùng lúc xử lý vụ khai thác, tin đồn về hoàn tiền và các dấu vết on-chain cho thấy kẻ tấn công đã chuẩn bị từ trước. Hiện mạng vẫn tạm dừng, còn phương án xử lý tổn thất và khởi động lại chưa được chốt.
