Theo Cointelegraph, giao thức thanh khoản chuỗi chéo Symbiosis vừa gây chấn động khi tuyên bố đã thu hồi thành công 15 Bitcoin (BTC), tương đương khoảng 1,1 triệu USD, từ vụ tấn công cầu nối nghiêm trọng mà nền tảng này phải hứng chịu vào thứ Sáu tuần trước.
Trong một bài đăng đầy kịch tính trên X vào thứ Sáu, Symbiosis xác nhận đã đưa 15 Bitcoin về ví đa chữ ký do đội ngũ kiểm soát, đồng thời trấn an cộng đồng rằng tất cả các tuyến đường giao dịch khác vẫn đang hoạt động bình thường. Tuy nhiên, cây cầu Bitcoin gốc của Symbiosis, tâm điểm của vụ tấn công, vẫn đang tạm ngừng hoạt động để điều tra và khắc phục.
Chi tiết về vụ việc hé lộ những thủ đoạn tinh vi của hacker. Theo công ty bảo mật blockchain Blockaid, kẻ tấn công đã “đúc” ra 46,1 tỷ token không có tài sản đảm bảo từ cầu nối Bitcoin của giao thức. Tuy nhiên, chúng chỉ kịp thu về 4,3 Wrapped Bitcoin (WBTC), trị giá khoảng 336.000 USD. Điều đáng chú ý là Symbiosis vẫn chưa công bố mối liên hệ cụ thể giữa 15 Bitcoin được thu hồi và số tiền 336.000 USD mà kẻ tấn công đã chiếm đoạt.
Trong nỗ lực quyết liệt để đòi lại toàn bộ tài sản, Symbiosis đã công bố mức thưởng “khủng” 20% cho bất kỳ ai cung cấp thông tin dẫn đến việc thu hồi tài sản. Động thái này diễn ra sau khi thời hạn treo thưởng mũ trắng (white-hat bounty) 20% ban đầu dành cho kẻ tấn công để trả lại tiền đã hết hạn vào Chủ nhật mà không có kết quả. Symbiosis cũng cam kết sẽ sớm công bố khuôn khổ bồi thường chi tiết cho các nhà cung cấp thanh khoản bị ảnh hưởng, một động thái được kỳ vọng sẽ xoa dịu phần nào lo lắng trong cộng đồng.
Trong khi DefiLlama ước tính thiệt hại ban đầu của vụ khai thác này vào khoảng 336.000 USD, giao thức vẫn chưa tiết lộ con số cuối cùng về tổng thiệt hại phải gánh chịu, khiến cộng đồng không khỏi lo lắng về quy mô thực sự của vụ tấn công.
Hack Cầu Nối: Thử Thách Không Ngừng Đối Với DeFi
Vụ việc tại Symbiosis một lần nữa gióng lên hồi chuông cảnh báo về những rủi ro cố hữu của các cầu nối chuỗi chéo trong không gian DeFi, nơi các cuộc tấn công ngày càng tinh vi và táo tợn.
Vào tháng 6 vừa qua, Secret Network cũng đã hứng chịu một vụ khai thác “đúc tiền vô hạn” (infinite mint) ghê gớm, khiến giao thức này thiệt hại khoảng 4,6 triệu USD.
Trước đó vào tháng 5, cầu nối Verus-Ethereum đã bị rút cạn hàng triệu USD trong một vụ khai thác chuyển chuỗi chéo giả mạo, lấy đi 5.402 Ether, có giá trị khoảng 11,6 triệu USD vào thời điểm đó. Đáng kinh ngạc, chỉ một ngày sau khi giao thức này treo thưởng 25% cho hacker mũ trắng, kẻ tấn công đã trả lại 75% số tiền bị đánh cắp và giữ lại khoảng 1.350 Ether, tương đương 2,8 triệu USD.
Nguồn: Cointelegraph – Symbiosis says recovered 15 BTC from bridge hack, offers 20% bounty
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
