Một lỗ hổng bảo mật liên quan đến một dự án cho vay dựa trên Cardano đã làm rung chuyển hệ sinh thái ADA vào một trong những thời điểm dễ bị tổn thương nhất của nó. Lỗ hổng SecondFi Cardano, được truy dấu đến một lỗi trong phần mềm tạo ví của dự án, đã rút từ 16 triệu đến hơn 129 triệu ADA từ các ví người dùng — với tổng thiệt hại ước tính trên 20 triệu đô la theo một chuyên gia bảo mật blockchain hàng đầu.

Điểm mấu chốt

• Phần mềm tạo ví độc quyền của SecondFi có chứa một lỗi cho phép kẻ tấn công truy cập vào nhiều ví người dùng — giao thức cốt lõi của Cardano không bị liên quan.

• Ước tính thiệt hại dao động từ 16 triệu ADA đến hơn 129 triệu ADA, cộng với các token bổ sung, với tổng thiệt hại được đặt trên 20 triệu đô la bởi người sáng lập SlowMist, Yu Xian.

• ADA đã giảm 3% sau tin tức và hiện giao dịch gần mức thấp nhất trong năm năm ở mức $0.150237.

• Người sáng lập Cardano, Charles Hoskinson, đã thừa nhận vụ xâm phạm, cảnh báo rằng một số người dùng có thể đã mất toàn bộ số ADA của họ.

• SecondFi chưa công bố bất kỳ kế hoạch hoàn phí hoặc khôi phục nào và đang tiến hành một đánh giá kỹ thuật với một công ty an ninh blockchain độc lập.

SecondFi Gặp Phải Cuộc Xâm Phạm An Ninh Lớn

Sự cố đã xuất hiện vào ngày 24 tháng 6, chỉ một ngày sau khi Cardano ra mắt testnet Leios Musashi Dojo — một thời gian mà có lẽ không thể tồi tệ hơn cho một hệ sinh thái đã gặp khó khăn trong việc thu hút động lực phát triển.

Lỗi trong Phần mềm Tạo Ví Độc Quyền

Cuộc xâm phạm không xuất phát từ blockchain của Cardano. Thay vào đó, đội ngũ của SecondFi đã truy tìm cuộc tấn công trực tiếp đến một lỗ hổng trong phần mềm tạo ví độc quyền của dự án. Lỗi đó cho phép những kẻ tấn công có được quyền truy cập trái phép vào các quỹ được giữ trong nhiều ví người dùng đồng thời.

Sự phân biệt đó quan trọng. Giao thức cốt lõi của Cardano không bị xâm phạm. Đây là một lỗi ở lớp ứng dụng — một lời nhắc nhở rằng ngay cả khi mã nguồn cơ bản của một blockchain vẫn vững chắc, các dự án được xây dựng trên đó có thể giới thiệu những điểm yếu nghiêm trọng của riêng họ.

SecondFi sau đó đã tiến hành phân tích trên chuỗi để lập bản đồ các địa chỉ ví nào bị ảnh hưởng và đánh giá toàn bộ quy mô thiệt hại.

Phạm vi và Quy mô của Cuộc tấn công

Các con số kể một câu chuyện rộng lớn và lo ngại. Ước tính thiệt hại dao động từ 16 triệu ADA ở mức thấp đến hơn 129 triệu ADA ở mức cao, với các ví bị xâm phạm cũng nắm giữ các token không phải ADA khác mà giá trị đầy đủ chưa được công khai.

Tại mức giá hiện tại của ADA là $0.150237, ước tính tối đa của SlowMist là 129 triệu ADA tương đương khoảng $19.4 triệu. Yu Xian, người sáng lập công ty an ninh blockchain SlowMist và được biết đến trong không gian với bút danh Cos, đã đặt tổng thiệt hại trên 20 triệu đô la khi các khoản nắm giữ token bổ sung được tính vào.

Khoảng cách rộng giữa ước tính thấp và cao phản ánh sự không chắc chắn thực sự. Phân tích trên chuỗi có thể thu hẹp khoảng cách đó, nhưng cho đến khi đánh giá kỹ thuật kết thúc, toàn bộ mức độ thiệt hại vẫn chưa được xác định.

Tác động đến Hệ sinh thái Cardano và Thị trường ADA

Cuộc tấn công đã ảnh hưởng đến một token vốn đã chịu áp lực lớn. ADA đã giao dịch gần mức thấp nhất trong năm năm trước khi tin tức SecondFi được công bố, và vụ xâm phạm đã thêm trọng lượng mới vào một bức tranh đã khó khăn.

Giá Giảm Trong Bối Cảnh Tin Tức Về Cuộc Xâm Phạm

ADA đã giảm 3% trong 24 giờ sau khi công bố vụ xâm phạm, ổn định ở mức $0.150237. Điều đó có thể nghe có vẻ khiêm tốn trong việc tách biệt, nhưng đối với một token gần mức thấp nhiều năm, áp lực giảm thêm mang lại trọng lượng tâm lý thực sự cho những người nắm giữ đã chứng kiến tài sản mất giá trong một thời gian dài.

Charles Hoskinson đã đề xuất một kế hoạch cứu trợ Cardano trước sự cố này — một động thái đã gặp phải sự hoài nghi rộng rãi trong số những người nắm giữ ADA. Cuộc tấn công này thêm một thách thức về độ tin cậy vào một hệ sinh thái vốn đã đang cố gắng xây dựng lại niềm tin.

Tính toàn vẹn của Giao thức Cardano và Mối quan ngại của Nhà phát triển

Cần nhắc lại rằng giao thức blockchain cốt lõi của Cardano không phải là vector tấn công. Lỗ hổng hoàn toàn nằm trong hạ tầng của SecondFi. Sự phân biệt đó quan trọng cho việc đánh giá hệ sinh thái lâu dài, nhưng trên thực tế có thể mang lại sự an ủi hạn chế trong ngắn hạn.

Vụ xâm phạm xuất hiện một ngày sau khi ra mắt testnet Leios Musashi Dojo — một phát triển đã tạo ra một số lạc quan về lộ trình kỹ thuật của Cardano. Dữ liệu trên chuỗi ban đầu đã cho thấy một số dấu hiệu hạn chế về sự gia tăng hoạt động có ý nghĩa. Một sự cố an ninh nổi bật liên quan đến một dự án trong hệ sinh thái, bất kể lỗi nằm ở đâu về mặt kỹ thuật, có thể làm phức tạp nỗ lực thu hút các nhà phát triển và thanh khoản mới vào mạng lưới vào một thời điểm nhạy cảm.

Phản hồi và Các bước Tương lai

Phản ứng của SecondFi cho đến nay đã tập trung vào việc kiểm soát và điều tra hơn là cam kết khôi phục.

Đánh giá Kỹ thuật với Công ty An ninh Độc lập

Dự án hiện đang hợp tác với một công ty an ninh blockchain độc lập để thực hiện một đánh giá kỹ thuật toàn diện. Đánh giá này có hai mục tiêu chính: xác định xem có phần nào của số tiền bị mất có thể khôi phục được hay không, và xác định những thay đổi cấu trúc nào cần phải thực hiện đối với hạ tầng ví của SecondFi trước khi hoạt động có thể an toàn tiếp tục.

Chưa có thời gian biểu nào cho cả hai kết quả được cung cấp. SecondFi chưa công bố một kế hoạch hoàn phí hoặc bất kỳ hình thức bồi thường nào cho người dùng bị ảnh hưởng. Cho đến khi đánh giá kết thúc, con đường thực tiễn phía trước cho những người dùng đã mất tiền vẫn còn mơ hồ.

Các phát biểu từ Charles Hoskinson và Cập nhật Khôi phục

Người sáng lập Cardano, Charles Hoskinson, đã công khai thừa nhận sự cố, trình bày với sự thẳng thắn đáng kể. Trong khi ông lưu ý rằng các khoản lỗ tính bằng đô la có thể xuất hiện tương đối khiêm tốn so với một số cuộc tấn công crypto lớn nhất trong lịch sử, ông đã thẳng thắn về tác động đến con người: một số người dùng có thể đã mất toàn bộ số ADA của họ. Hoskinson đã mô tả kết quả đó như một thực tế không may mắn của ngành.

Sự thừa nhận đó mang lại trọng lượng. Nó cho thấy sự nhận thức ở cấp cao nhất của tổ chức Cardano, nhưng cũng không đi kèm với bất kỳ cam kết nào về cứu trợ hệ thống. Gánh nặng khôi phục, ít nhất là hiện tại, rơi vào quy trình đánh giá đang diễn ra của SecondFi.

Những gì cuộc điều tra kỹ thuật cuối cùng tiết lộ sẽ định hình nhiều hơn tương lai của SecondFi. Nếu đánh giá phát hiện rằng các lỗ hổng hạ tầng ví kiểu này là phổ biến hơn trong các dự án dựa trên Cardano, thì những tác động đối với niềm tin trong hệ sinh thái có thể mở rộng xa hơn một cuộc tấn công đơn lẻ. Đối với những người nắm giữ ADA và các nhà phát triển đang cân nhắc việc tham gia vào mạng lưới, câu trả lời đó có thể quan trọng hơn bất kỳ nến giá đơn lẻ nào.

Câu hỏi thường gặp

Nguyên nhân nào gây ra cuộc tấn công SecondFi?

Một lỗi trong phần mềm tạo ví độc quyền của SecondFi đã cho phép những kẻ tấn công truy cập vào nhiều ví người dùng. Giao thức blockchain cốt lõi của Cardano không liên quan đến cuộc xâm phạm.

Có bao nhiêu ADA được báo cáo là đã mất trong cuộc tấn công?

Ước tính thiệt hại dao động từ 16 triệu ADA đến hơn 129 triệu ADA, cộng với các token không phải ADA khác. Người sáng lập SlowMist, Yu Xian, đã đặt tổng thiệt hại lên trên 20 triệu đô la khi tất cả các tài sản bị ảnh hưởng được tính toán.

Có phải giao thức blockchain cốt lõi của Cardano bị ảnh hưởng bởi cuộc tấn công không?

Không. Giao thức cốt lõi của Cardano không bị xâm phạm. Cuộc xâm phạm chỉ giới hạn trong phần mềm ví của SecondFi, khiến đây trở thành một lỗi ở lớp ứng dụng thay vì một lỗ hổng ở cấp mạng.

SecondFi đang thực hiện những hành động gì sau vụ xâm phạm?

SecondFi đang làm việc với một công ty an ninh blockchain độc lập về một đánh giá kỹ thuật để đánh giá xem có quỹ nào có thể khôi phục được và xác định những thay đổi nào đối với hạ tầng ví của nó là cần thiết trước khi tiếp tục hoạt động. Chưa có kế hoạch hoàn phí hoặc khôi phục nào được công bố.

Bài viết được sản xuất với sự hỗ trợ của trí tuệ nhân tạo và đã được đội ngũ biên tập xem xét.