Cầu $SCRT bị lỗ hổng « đúc vô hạn » lấy đi 4,7 triệu — lại một ảo tưởng « kiểm toán qua rồi thì an toàn »
Cầu cross-chain của Secret Network bị lợi dụng lỗ hổng hợp đồng thông minh. Kẻ tấn công đã « đúc vô hạn » tạo ra một cách “vô căn cứ” các token không được hậu kiểm, rút khoảng 467 vạn USD từ tài sản đã được đóng gói của Axelar, rồi sau đó chuyển tiền sang Ethereum.
Diễn giải trong bóng tối: Đây không phải lần đầu tiên có lỗ hổng « đúc vô hạn » và cũng sẽ không phải lần cuối. An toàn của cầu từ trước đến nay không nằm ở việc báo cáo kiểm toán có đóng mấy con dấu, mà nằm ở thế cân bằng giữa giá trị tài sản bị khóa và chi phí tấn công. Khi TVL tài sản bị khóa thấp hơn mức lợi nhuận mà kẻ tấn công kỳ vọng, lỗ hổng sớm muộn cũng sẽ bị nhắm đến. Tín hiệu thật sự của sự kiện này không phải SCRT giảm bao nhiêu, mà là logic hợp đồng phía phòng thủ vẫn liên tục bị bên tấn công “thử sai” với chi phí thấp nhất. Người dùng DeFi cần định giá lại « rủi ro của cầu ».
💬 Cầu bị rút mất 4,7 triệu, bạn còn dám bỏ tiền vào các giao thức DeFi không? Hãy thảo luận ở phần bình luận về chiến lược an toàn vị thế on-chain hiện tại của bạn.
#DeFi #BridgeExploit #暗影萨满
Cầu cross-chain của Secret Network bị lợi dụng lỗ hổng hợp đồng thông minh. Kẻ tấn công đã « đúc vô hạn » tạo ra một cách “vô căn cứ” các token không được hậu kiểm, rút khoảng 467 vạn USD từ tài sản đã được đóng gói của Axelar, rồi sau đó chuyển tiền sang Ethereum.
Diễn giải trong bóng tối: Đây không phải lần đầu tiên có lỗ hổng « đúc vô hạn » và cũng sẽ không phải lần cuối. An toàn của cầu từ trước đến nay không nằm ở việc báo cáo kiểm toán có đóng mấy con dấu, mà nằm ở thế cân bằng giữa giá trị tài sản bị khóa và chi phí tấn công. Khi TVL tài sản bị khóa thấp hơn mức lợi nhuận mà kẻ tấn công kỳ vọng, lỗ hổng sớm muộn cũng sẽ bị nhắm đến. Tín hiệu thật sự của sự kiện này không phải SCRT giảm bao nhiêu, mà là logic hợp đồng phía phòng thủ vẫn liên tục bị bên tấn công “thử sai” với chi phí thấp nhất. Người dùng DeFi cần định giá lại « rủi ro của cầu ».
💬 Cầu bị rút mất 4,7 triệu, bạn còn dám bỏ tiền vào các giao thức DeFi không? Hãy thảo luận ở phần bình luận về chiến lược an toàn vị thế on-chain hiện tại của bạn.
#DeFi #BridgeExploit #暗影萨满