ZetaChain vừa bị khai thác lỗ hổng trong hợp đồng thông minh, khiến dự án phải tạm dừng dịch vụ liên chuỗi để hạn chế thiệt hại.
Theo thông báo của đội ngũ và dữ liệu on-chain được nhắc trong nội dung gốc, vụ việc chủ yếu ảnh hưởng đến ví nội bộ của đội ngũ, trong khi ví người dùng không bị tác động. Dịch vụ chuyển giao liên chuỗi đã bị ngắt hơn 15 giờ, và hệ thống chỉ cho phép các giao dịch nội bộ trên ZetaChain.
Hợp đồng GatewayZEVM là điểm bị nhắm vào
Dữ liệu on-chain cho thấy nguyên nhân chính nằm ở hợp đồng thông minh dùng để chuyển tài sản giữa ZetaChain và Ethereum. Hợp đồng GatewayZEVM bị mô tả là thiếu kiểm soát truy cập và thiếu bước xác thực cần thiết, nên có thể bị lợi dụng để tạo yêu cầu liên chuỗi mà không có tài sản bảo chứng đầy đủ.
Khi lệnh độc hại được gửi đi, relayer của ZetaChain đã coi giao dịch là hợp lệ và chuyển tài sản thật ở chuỗi đích. Cách này khiến kẻ tấn công nhận được tài sản thật từ phía bên kia, dù giao dịch ban đầu không có bảo chứng tương ứng.
Thiệt hại được ghi nhận ở mức nhỏ nhưng chưa thể kết luận là đã khép lại
Phần thiệt hại được xác định đến nay chủ yếu là USDC, với giá trị khá nhỏ trên một địa chỉ Ethereum. Tuy vậy, số tiền liên quan chưa bị đóng băng hay gắn nhãn, nên chưa thể xem là đã xử lý xong rủi ro phát sinh từ vụ việc.
Nội dung hiện có cũng cho biết ZetaChain đang nắm dưới 1 triệu USD trong các hợp đồng DeFi sau đợt lao dốc thị trường vào tháng 10, 2025. Dù vậy, con số này không nói hết mức độ rủi ro của các hợp đồng liên chuỗi nếu bản thân cơ chế kiểm soát còn yếu.
Tác động trực tiếp đến token ZETA còn hạn chế
Sau vụ khai thác, ZETA giao dịch quanh mức 0,054 USD và gần như không phản ứng mạnh với tin tức. Nội dung cho biết token này vốn đã mất hơn 96% giá trị so với lúc ra mắt, và bản thân token không phải mục tiêu bị tấn công hay bị bán ra bởi kẻ khai thác.
Điều đó cho thấy tác động trước mắt tập trung vào lớp hạ tầng và ví nội bộ, thay vì lan sang thị trường token. Tuy nhiên, dữ liệu hiện có chưa cho thấy liệu các hợp đồng tương tự trên những mạng khác có cùng kiểu lỗi hay không.
Vì sao vụ việc này được theo dõi rộng hơn ngoài ZetaChain
ZetaChain là một chuỗi lớp 1 công khai, tương thích với hệ sinh thái Cosmos và dự án OmniChain. Mạng này cho phép ứng dụng thực hiện chuyển tài sản liên chuỗi thông qua hợp đồng chuyên dụng, nên bất kỳ lỗi kiểm soát nào ở lớp này đều có thể tạo ra rủi ro vượt ra ngoài một giao dịch đơn lẻ.
Vụ khai thác lần này diễn ra trong giai đoạn tháng 4 ghi nhận nhiều vụ tấn công hợp đồng thông minh hơn. Dữ liệu từ DeFiLlama được dẫn lại cho biết trong một tháng gần nhất, thiệt hại do hack và khai thác đã lên hơn 624 triệu USD, mức cao nhất kể từ tháng 2, 2025.
Những điểm còn chưa rõ
Hiện chưa có thêm chi tiết về danh tính kẻ tấn công, cách đội ngũ xử lý hoàn toàn số tiền liên quan, hay liệu các hợp đồng khác của ZetaChain có cần thay đổi thiết kế hay không. Nội dung hiện có cũng chưa cho thấy có báo cáo hậu kiểm đầy đủ về phạm vi ảnh hưởng.
Vì vậy, phần dữ liệu chắc chắn nhất lúc này là: vụ việc đến từ lỗi ở hợp đồng liên chuỗi, ảnh hưởng chủ yếu đến ví nội bộ của đội ngũ, và ZetaChain đã tạm dừng dịch vụ để ngăn thiệt hại lan rộng.
Tổng kết
Vụ khai thác trên ZetaChain không tạo ra cú sốc lớn với giá token, nhưng nó cho thấy một lỗi kiểm soát trong hợp đồng liên chuỗi vẫn có thể dẫn đến mất tài sản thật. Điểm đáng chú ý nhất là thiệt hại đã được giới hạn sớm, song phần dữ liệu hiện có vẫn chưa đủ để khẳng định rủi ro đã được loại bỏ hoàn toàn.
