🔥 Điều gì đã xảy ra với sự cố “1 tỷ DOT đã được đúc và đổ xuống Ethereum”

📌 Tổng quan

Vào ngày 13 tháng 4 năm 2026, một cầu nối chuỗi chéo liên kết với Polkadot đã chịu một cuộc tấn công nghiêm trọng trên Ethereum. Một kẻ tấn công đã quản lý để đúc 1 tỷ token DOT giả trên Ethereum, sau đó ngay lập tức bán chúng để lấy ETH trước khi hệ thống có thể phản ứng.

Làm rõ quan trọng:

Điều này KHÔNG ảnh hưởng đến DOT Polkadot thật trên chuỗi gốc của nó

Nó chỉ ảnh hưởng đến phiên bản cầu nối (được bọc) của DOT trên Ethereum

⚙️ Cách thức khai thác hoạt động

Cuộc tấn công nhắm vào một hệ thống cầu nối gọi là Hyperbridge, chịu trách nhiệm chuyển tài sản giữa Polkadot và Ethereum.

Lỗi cơ bản:

Kẻ tấn công đã giả mạo một thông điệp chuỗi chéo

Hợp đồng thông minh bên Ethereum đã nhầm lẫn chấp nhận nó là hợp lệ

Điều đó cho phép kẻ tấn công có quyền quản trị/phát hành

Một khi quyền kiểm soát đã được lấy:

Kẻ tấn công đã phát hành 1,000,000,000 token DOT cầu nối

Những token này không có bảo đảm thực sự trên Polkadot

Chúng về cơ bản là “nguồn cung giả” trên Ethereum

CCN.com +1

💸 Bán tháo các Token

Sau khi phát hành:

Kẻ tấn công đã bán tháo toàn bộ nguồn cung vào các hồ thanh khoản phi tập trung

Điều này đã khiến giá của DOT cầu nối trên Ethereum sụp đổ từ khoảng $1.22 xuống gần bằng không

Việc bán chỉ thu về khoảng 108 ETH (~$237,000)

Tại sao có ít tiền từ 1 tỷ token?

Tính thanh khoản cực kỳ thấp

Thị trường không thể hấp thụ nguồn cung giả

Giá đã sụp đổ ngay lập tức khi việc bán bắt đầu

CCN.com +1

🧠 Lỗi kỹ thuật chính

Vấn đề gốc rễ không phải là Polkadot.

Nó là:

Một lỗi xác thực cầu nối

Xác thực yếu đối với các bằng chứng mật mã

Một lỗi trong logic hợp đồng bên Ethereum đã tin tưởng dữ liệu giả mạo

Nói một cách đơn giản:

Cầu nối đã tin vào một thông điệp giả và đã cho phép kẻ tấn công phát hành token.

Penligent

📉 Tác động của thị trường

Giá DOT cầu nối đã giảm mạnh gần như ngay lập tức trong các hồ bị ảnh hưởng

Một số sàn giao dịch đã tạm dừng gửi/rút tiền

Giá DOT bản địa chỉ bị tác động nhẹ (~giảm % nhỏ)

Thiệt hại thực sự là:

Mất niềm tin vào cầu nối

Sự gián đoạn thanh khoản trên các thị trường DOT dựa trên Ethereum

Coindoo

⚠️ Tại sao điều này lại xảy ra (Bài học cốt lõi)

Lỗ hổng này làm nổi bật một điểm yếu lặp lại trong tiền điện tử:

Các cầu nối chuỗi chéo là điểm yếu nhất trong cơ sở hạ tầng tiền điện tử

Bởi vì họ:

Giữ tài sản thật trên một chuỗi

Mint đại diện trên một nền tảng khác

Dựa vào các hệ thống xác minh thông điệp phức tạp

Nếu lớp xác thực đó thất bại:

Token giả có thể được tạo ra ngay lập tức mà không cần bảo đảm

🧩 Kiểm tra thực tế cuối cùng

❌ Không phải là một cuộc tấn công vào blockchain Polkadot

❌ Không phải là lạm phát DOT thật

❌ Không phải là “chuyển đổi” ETH của DOT

✅ Một lỗ hổng hợp đồng cầu nối trên Ethereum

✅ Token giả đã được phát hành và bán tháo