Attacker đứng sau vụ khai thác cầu nối Adshares ngày 17/5 đã hoàn trả 256 ETH, tương đương khoảng 540.700 USD, cho địa chỉ triển khai của dự án.
Số tiền này tương đương khoảng 86% trong tổng thiệt hại 628.000 USD. Tuy vậy, các giai đoạn sau hack vẫn tiềm ẩn rủi ro vì kẻ xấu thường lợi dụng sự chú ý để tung tin giả, lừa đảo hoàn tiền hoặc phishing.
- Attacker của Adshares đã trả lại 256 ETH, tương đương khoảng 86% thiệt hại ước tính.
- Lỗi được cho là nằm ở khâu kiểm tra xác thực mint của bridge, không phải lỗi thị trường hay oracle.
- Giai đoạn sau sự cố có thể phát sinh thêm lừa đảo, nên người dùng cần chỉ theo dõi kênh chính thức của dự án.
Adshares nhận lại phần lớn số tiền bị khai thác
256 ETH đã được chuyển về địa chỉ triển khai của Adshares sau vụ exploit trên bridge. Với mức hoàn trả này, dự án đã thu hồi phần lớn khoản mất mát ước tính, nhưng hiện chưa rõ đây là khoản trả lại tự nguyện hay có thỏa thuận bounty chính thức.
Diễn biến này thường được xem là một trong những kịch bản hiếm gặp sau exploit, khi một phần tài sản được trả lại thay vì bị rút hết. Dù vậy, nó không làm thay đổi bản chất sự cố ban đầu và cũng chưa có xác nhận công khai nào từ đội ngũ Adshares về cơ chế thu hồi.
Lỗ hổng nằm ở khâu xác thực bridge
Sự cố được cho là xuất phát từ việc xác thực mint của bridge bị lỗi. Theo phân tích của Chris Dior, bridge-minter EOA đã ký 3 lệnh wrapTo() với các txid native-chain không tồn tại, từ đó tạo ra wADS giả cho kẻ tấn công.
Sau đó, attacker đã bán số wADS này để thu về khoảng 148,5 ETH và 305.000 USDC trên Ethereum. Cách thức này cho thấy vấn đề nằm ở lớp kiểm tra bằng chứng xuyên chuỗi của bridge, thay vì ở giao dịch thị trường hay oracle.
Phần hoàn trả chưa đồng nghĩa với một chương trình bounty
Hiện chưa có xác nhận rằng Adshares đã đưa ra điều khoản bounty chính thức. Dữ liệu hiện có cũng chưa cho thấy dự án đã công bố postmortem, thông báo hoàn tiền hay một tuyên bố công khai nào về khoản thu hồi này.
Trong một số vụ hack gần đây, attacker chấp nhận trả lại tài sản sau khi dự án đề xuất thưởng nhỏ để giữ lại phần còn lại. TAC là một ví dụ khi mất 2,8 triệu USD vào ngày 12/5 và sau đó đạt thỏa thuận với attacker. Tuy nhiên, mỗi vụ việc có bối cảnh riêng và không thể suy ra trường hợp của Adshares theo cùng một mô hình.
Giai đoạn sau hack thường kéo theo lừa đảo thứ cấp
Khi một vụ khai thác thu hút nhiều chú ý, các chiến dịch giả mạo cũng thường xuất hiện theo. Người dùng có thể gặp tin nhắn mạo danh đội ngũ dự án, liên kết xác minh ví, cổng “hoàn tiền” giả hoặc thông báo bounty không có thật.
Verus và THORChain gần đây đều đã cảnh báo về tình trạng này. Verus nhấn mạnh rằng bất kỳ ai tự xưng là thành viên đội ngũ hoặc cộng đồng để đề nghị hoàn tiền đều có thể là kẻ lừa đảo, trong khi THORChain cũng nói có nhiều tài khoản giả và thông tin sai lệch về các chương trình refund, airdrop và bồi hoàn.
“Bất kỳ ai ở đây hoặc trong tin nhắn riêng, hay ở bất cứ đâu, tự nhận là thuộc đội ngũ hoặc cộng đồng Verus và đề nghị hoàn tiền đều là kẻ lừa đảo. Đừng tương tác với những người hứa hoàn tiền hoặc nói rằng có chương trình bồi hoàn, và hãy báo cáo họ trên Discord hoặc X.”
– Verus – The Internet of Value (@VerusCoin)
Bridge hack tiếp tục gia tăng trong năm 2026
Vụ Adshares làm dày thêm danh sách các exploit liên quan đến bridge trong năm 2026. Dữ liệu hiện có cho thấy tổng thiệt hại từ các vụ tấn công bridge đã vượt 328,6 triệu USD tính đến giữa tháng 5.
Mốc này bao gồm cả vụ hack bridge Verus-Ethereum trị giá 11,5 triệu USD được công bố ngày 18/5. Với mức thiệt hại lớn và nhiều sự cố liên tiếp, lớp hạ tầng cross-chain tiếp tục là một trong những điểm rủi ro đáng theo dõi nhất của DeFi.
Tổng kết
Adshares đã thu hồi được phần lớn số tiền bị mất sau vụ exploit bridge, nhưng sự cố vẫn cho thấy rủi ro kỹ thuật trong xác thực cross-chain và nguy cơ lừa đảo tăng lên ngay sau các vụ hack.
