Một ngày sau khi Thorchain (RUNE) tạm dừng tất cả hoạt động mạng sau khi chịu một cuộc tấn công đa chuỗi trị giá 10.8 triệu USD, quỹ đã ra mắt một cổng bồi thường 10 triệu USD để bắt đầu trả lại tiền cho các nạn nhân đã được xác minh.

Cuộc tấn công đã rút hết tiền từ Bitcoin (BTC), Ethereum (ETH), BNB Chain (BNB), và Base, ảnh hưởng đến 12,847 ví.

Các thành viên đóng góp của THORChain hiện tin rằng lỗ hổng có thể xuất phát từ bên trong bộ xác thực. Trong một bản cập nhật sự cố, đội ngũ cho biết có bằng chứng chỉ ra một nút mới được tạo có thể liên quan đến cuộc tấn công. Các nhà điều tra nghi ngờ kẻ tấn công đã khai thác một lỗ hổng trong việc triển khai Thỏa Thuận Chữ Ký Ngưỡng GG20 của THORChain, từ từ rò rỉ đủ vật liệu khóa kho để tái tạo một khóa riêng và ủy quyền cho các giao dịch không được phép.

Giao thức cho biết các cuộc thảo luận khôi phục hiện bao gồm việc cắt giảm trái phiếu của các validator bị ảnh hưởng và sử dụng quỹ thanh khoản thuộc giao thức để hấp thụ tổn thất. Trong khi việc chuyển RUNE có thể tiếp tục sau khi tạm dừng hết hạn, các hoạt động giao dịch, hành động trong pool thanh khoản và các hoạt động nhạy cảm khác sẽ vẫn bị đình chỉ cho đến khi mạng hoàn tất kế hoạch khắc phục rộng hơn.

Cách Cuộc Tấn Công Diễn Ra

Cuộc tấn công nhắm vào lớp định tuyến thanh khoản cross-chain của Thorchain. Thorchain hoạt động như một giao thức hoán đổi cross-chain phi tập trung. Nó cho phép người dùng hoán đổi các tài sản gốc, bao gồm BTC, ETH và BNB, mà không cần token bọc hoặc cầu nối.

Giao thức giữ thanh khoản trong các kho do mạng kiểm soát trên mỗi chuỗi được hỗ trợ. Một kẻ tấn công đã xác định một lỗ hổng trong logic định tuyến và đã rút tiền từ các kho trên tất cả bốn mạng cùng một lúc. Tính chất đa chuỗi của cuộc tấn công là lý do khiến tổng thiệt hại vượt quá ngưỡng 10 triệu đô la. Không có chuỗi đơn nào chịu toàn bộ thiệt hại.

Các nhà điều hành Thorchain đã tạm dừng tất cả giao dịch sau khi phát hiện dòng tiền bất thường. Việc dừng lại ngăn chặn sự khai thác thêm nhưng cũng đóng băng quỹ của người dùng hợp pháp trong quá trình điều tra.

Cũng Đọc: Dogecoin Đang Thử Sức Tại Kháng Cự $0.11 Khi Khối Lượng $3 Tỷ Kiểm Tra Khả Năng Phục Hồi

Cổng Bồi Thường

Quỹ Thorchain đã thông báo cổng bồi thường 10 triệu đô la bao phủ 12,847 ví bị ảnh hưởng trên bốn chuỗi. Các nạn nhân phải xác minh quyền sở hữu ví trước khi các yêu cầu được xử lý. Cách tiếp cận cổng, thay vì airdrop ngay lập tức, giảm rủi ro gian lận và cho phép đội ngũ đối chiếu dữ liệu trên chuỗi với các chữ ký giao dịch cụ thể liên quan đến cuộc tấn công.

Quỹ 10 triệu đô la không bao phủ toàn bộ 10.8 triệu đô la đã bị rút. Một khoảng cách 800,000 đô la vẫn chưa được giải quyết công khai. Quỹ chưa xác nhận liệu có nguồn thêm quỹ từ kho bạc của mình, từ một đợt bán token trong tương lai, hay thông qua một nỗ lực khôi phục đang diễn ra nhắm vào ví của kẻ tấn công.

Cũng Đọc: OpenAI Cho Phép Người Dùng Mỹ Kết Nối ChatGPT Vào Tài Khoản Ngân Hàng: Có Thể Gặp Rắc Rối Gì?

Bối Cảnh

Thorchain có lịch sử với các cuộc tấn công. Giao thức đã chịu hai cuộc tấn công lớn vào mùa hè năm 2021, một cuộc khoảng 5 triệu đô la và một cuộc khoảng 8 triệu đô la. Cả hai đều được quy cho những lỗ hổng trong mô-đun Bifrost, quản lý sự giao tiếp giữa mạng lưới cốt lõi của Thorchain và các chuỗi bên ngoài.

Vào thời điểm đó, đội ngũ đã ngừng mạng và phát hành quỹ cộng đồng để bù đắp tổn thất, thiết lập tiền lệ sử dụng quỹ kho bạc để bồi thường cho nạn nhân. Mô hình năm 2021 đó phản ánh điều mà Quỹ đang làm hôm nay.

Trong những năm sau đó, Thorchain đã trải qua nhiều cuộc kiểm toán an ninh và tái ra mắt với kiến trúc kho được sửa đổi. Cuộc tấn công năm 2026 cho thấy rằng định tuyến cross-chain vẫn là một trong những vấn đề khó khăn nhất trong an ninh tài chính phi tập trung, ngay cả sau nhiều chu trình kiểm toán.

Cũng Đọc: Tại Sao Kho Stablecoin 322 Tỷ Đô La Chưa Kích Hoạt Cuộc Tăng Giá Mà Các Con Bò Crypto Đã Mong Đợi

Rủi Ro Giao Thức Trong DeFi Cross-Chain

Kiến trúc của Thorchain phức tạp hơn hẳn so với các giao thức chuỗi đơn. Mỗi blockchain bổ sung mà nó hỗ trợ làm tăng diện tích tấn công. Hiện tại, giao thức hỗ trợ hơn một tá chuỗi. Mỗi tích hợp yêu cầu logic kho tùy chỉnh và một kết nối Bifrost.

Một lỗi trong bất kỳ một kết nối nào có thể phơi bày tất cả số dư kho liên kết nếu lớp định tuyến không cô lập được thiệt hại. Đây là sự đánh đổi cốt lõi trong thiết kế cross-chain gốc. Các cầu nối token bọc như những cầu nối mà các giao thức cũ sử dụng chuyển giao rủi ro cụ thể chuỗi cho hợp đồng cầu nối. Cách tiếp cận gốc của Thorchain loại bỏ rủi ro token bọc nhưng tập trung rủi ro định tuyến trong chính mã nguồn của nó.

Các nhà nghiên cứu an ninh đã lưu ý rằng các giao thức cross-chain xử lý hơn 500 triệu đô la giá trị khóa tổng cần phải thử nghiệm đối kháng liên tục, không chỉ kiểm toán bên thứ ba định kỳ. TVL của Thorchain đã đặt nó vào danh mục đó trước khi dừng.

Cũng Đọc: Chuỗi BNB Đi Nhanh Hơn Trong Cuộc Đua RWA 2026 Với Tăng Trưởng 567% Số Người Nắm Giữ

Điều Gì Sẽ Xảy Ra Tiếp Theo

Việc ngừng mạng sẽ vẫn được duy trì cho đến khi Quỹ xác nhận rằng lỗ hổng đã được sửa. Một thời gian cho việc khởi động lại vẫn chưa được công bố. Cổng bồi thường sẽ chạy song song với đánh giá an ninh. Khi bản vá được xác minh bởi ít nhất hai kiểm toán viên độc lập, một cuộc bỏ phiếu quản trị giữa các staker RUNE có khả năng sẽ xác định khi nào giao dịch được tiếp tục.

Quá trình này có thể mất vài ngày hoặc vài tuần tùy thuộc vào độ phức tạp của bản sửa. Người dùng bị ảnh hưởng nên theo dõi các kênh chính thức của Thorchain để biết hướng dẫn truy cập cổng và thời hạn yêu cầu.

Đọc Tiếp: Giám Đốc Công Nghệ Ledger Cảnh Báo Rủi Ro MPC Sau Khi Kho Vault $10.8 Triệu Của THORChain Bị Tấn Công