Cộng đồng tiền điện tử vừa rúng động trước thông tin nền tảng cho vay phi tập trung Bonzo Lend trên mạng lưới Hedera đã mất trắng 9 triệu đô la Mỹ do một cuộc tấn công oracle tinh vi. Sự cố này một lần nữa gióng lên hồi chuông cảnh báo về những lỗ hổng bảo mật tiềm tàng trong lĩnh vực DeFi (Tài chính phi tập trung) và tầm quan trọng của các cơ chế cấp dữ liệu giá đáng tin cậy.
Vụ việc được xác nhận vào sáng nay, khi các nhà phân tích on-chain và chuyên gia bảo mật phát hiện một dòng tiền bất thường rời khỏi các hợp đồng thông minh của Bonzo Lend. Kẻ tấn công đã lợi dụng lỗ hổng trong cơ chế oracle – hệ thống cung cấp dữ liệu giá từ thế giới thực vào blockchain – để thao túng giá tài sản, từ đó rút cạn hàng triệu đô la từ giao thức. Phương thức tấn công này cho phép kẻ gian vay một lượng lớn tài sản dựa trên mức định giá giả mạo, trước khi giá được điều chỉnh về đúng thực tế, để lại một khoản nợ khổng lồ không thể thanh toán cho giao thức.
Vụ tấn công Bonzo Lend không chỉ gây thiệt hại lớn về tài chính mà còn làm suy giảm niềm tin vào các giao thức DeFi trên Hedera nói riêng và toàn ngành công nghiệp tiền điện tử nói chung. Các vụ tấn công tương tự đã xảy ra không ít lần, cho thấy tầm quan trọng của việc kiểm toán bảo mật kỹ lưỡng, sử dụng các oracle phi tập trung mạnh mẽ và cơ chế phòng ngừa rủi ro đa tầng. Giữa lúc các chính phủ và ngân hàng trung ương đang ngày càng chú ý đến sự ổn định và an toàn của hệ sinh thái crypto, những sự cố như thế này càng khiến họ phải theo dõi sát sao hơn, đặc biệt là với các tài sản như stablecoin hay các nền tảng cho vay lớn.
Bonzo Lend hiện vẫn chưa đưa ra tuyên bố chính thức về cách xử lý sự cố và kế hoạch bồi thường cho người dùng bị ảnh hưởng. Điều này càng làm tăng thêm sự lo lắng trong cộng đồng. Chúng tôi sẽ tiếp tục theo dõi sát sao diễn biến của vụ việc và cập nhật thông tin mới nhất đến độc giả. Vụ tấn công này là một lời nhắc nhở đắt giá rằng, dù tiềm năng lớn, không gian DeFi vẫn ẩn chứa nhiều rủi ro và đòi hỏi sự thận trọng tối đa từ phía người dùng và nhà phát triển.
Nguồn: Cointelegraph
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
