🔥 Điều gì đã xảy ra với sự cố “1 tỷ DOT đã được đúc và đổ xuống Ethereum”
📌 Tổng quan
Vào ngày 13 tháng 4 năm 2026, một cầu nối chuỗi chéo liên kết với Polkadot đã chịu một cuộc tấn công nghiêm trọng trên Ethereum. Một kẻ tấn công đã quản lý để đúc 1 tỷ token DOT giả trên Ethereum, sau đó ngay lập tức bán chúng để lấy ETH trước khi hệ thống có thể phản ứng.
Làm rõ quan trọng:
Điều này KHÔNG ảnh hưởng đến DOT Polkadot thật trên chuỗi gốc của nó
Nó chỉ ảnh hưởng đến phiên bản cầu nối (được bọc) của DOT trên Ethereum
⚙️ Cách thức khai thác hoạt động
Cuộc tấn công nhắm vào một hệ thống cầu nối gọi là Hyperbridge, chịu trách nhiệm chuyển tài sản giữa Polkadot và Ethereum.
Lỗi cơ bản:
Kẻ tấn công đã giả mạo một thông điệp chuỗi chéo
Hợp đồng thông minh bên Ethereum đã nhầm lẫn chấp nhận nó là hợp lệ
Điều đó cho phép kẻ tấn công có quyền quản trị/phát hành
Một khi quyền kiểm soát đã được lấy:
Kẻ tấn công đã phát hành 1,000,000,000 token DOT cầu nối
Những token này không có bảo đảm thực sự trên Polkadot
Chúng về cơ bản là “nguồn cung giả” trên Ethereum
�
CCN.com +1
💸 Bán tháo các Token
Sau khi phát hành:
Kẻ tấn công đã bán tháo toàn bộ nguồn cung vào các hồ thanh khoản phi tập trung
Điều này đã khiến giá của DOT cầu nối trên Ethereum sụp đổ từ khoảng $1.22 xuống gần bằng không
Việc bán chỉ thu về khoảng 108 ETH (~$237,000)
Tại sao có ít tiền từ 1 tỷ token?
Tính thanh khoản cực kỳ thấp
Thị trường không thể hấp thụ nguồn cung giả
Giá đã sụp đổ ngay lập tức khi việc bán bắt đầu
�
CCN.com +1
🧠 Lỗi kỹ thuật chính
Vấn đề gốc rễ không phải là Polkadot.
Nó là:
Một lỗi xác thực cầu nối
Xác thực yếu đối với các bằng chứng mật mã
Một lỗi trong logic hợp đồng bên Ethereum đã tin tưởng dữ liệu giả mạo
Nói một cách đơn giản:
Cầu nối đã tin vào một thông điệp giả và đã cho phép kẻ tấn công phát hành token.
�
Penligent
📉 Tác động của thị trường
Giá DOT cầu nối đã giảm mạnh gần như ngay lập tức trong các hồ bị ảnh hưởng
Một số sàn giao dịch đã tạm dừng gửi/rút tiền
Giá DOT bản địa chỉ bị tác động nhẹ (~giảm % nhỏ)
Thiệt hại thực sự là:
Mất niềm tin vào cầu nối
Sự gián đoạn thanh khoản trên các thị trường DOT dựa trên Ethereum
�
Coindoo
⚠️ Tại sao điều này lại xảy ra (Bài học cốt lõi)
Lỗ hổng này làm nổi bật một điểm yếu lặp lại trong tiền điện tử:
Các cầu nối chuỗi chéo là điểm yếu nhất trong cơ sở hạ tầng tiền điện tử
Bởi vì họ:
Giữ tài sản thật trên một chuỗi
Mint đại diện trên một nền tảng khác
Dựa vào các hệ thống xác minh thông điệp phức tạp
Nếu lớp xác thực đó thất bại:
Token giả có thể được tạo ra ngay lập tức mà không cần bảo đảm
🧩 Kiểm tra thực tế cuối cùng
❌ Không phải là một cuộc tấn công vào blockchain Polkadot
❌ Không phải là lạm phát DOT thật
❌ Không phải là “chuyển đổi” ETH của DOT
✅ Một lỗ hổng hợp đồng cầu nối trên Ethereum
✅ Token giả đã được phát hành và bán tháo
