3.875 tỷ USD bị đánh cắp, 7500 vạn thì chẳng ai “đóng băng” được
📈 进群一起盯盘
Một sàn giao dịch ngày 24/9 đã bị đánh cắp gần 103 triệu XRP (thời điểm đó khoảng 160 triệu USD). Hai ngày sau, tin tặc đã chuyển ra khoảng 83 triệu USD tiền cướp từ 3 ví, còn lại khoảng 75 triệu USD mắc kẹt ở “vị trí khó xử” — theo quy tắc sổ cái XRP, ngay cả bên phát hành cũng không có quyền đóng băng chính XRP.
Nói rõ trước các dữ kiện: ban đầu sàn này báo thiệt hại 351,6 triệu USD. Đến thứ Sáu, họ cập nhật thêm sau khi tính toán lại các khoản chuyển Zcash và TRON, nâng con số lên 387,5 triệu USD; nhấn mạnh đây là cùng một sự kiện ban đầu, không phải bị hack thêm lần nữa. Gần 103 triệu XRP đã được chia vào 5 tài khoản.
Việc chuyển tiền đang tăng tốc. Tại 04:32 UTC hôm thứ Bảy, 5 tài khoản ban đầu còn khoảng 70 triệu XRP; khoảng 8 giờ sau chỉ còn 49 triệu. Đến 12:41 UTC, hai tài khoản vốn mỗi bên nắm 20 triệu thì một chỉ còn 23, tài khoản kia còn 55; tài khoản thứ ba giảm xuống khoảng 5,8 triệu. Tổng cộng khoảng 54 triệu XRP đã rời khỏi địa chỉ nắm giữ ban đầu, dòng tiền phân tán nhưng nhìn trên chuỗi không thấy bán được bao nhiêu.
Chênh lệch giữa “có thể đóng băng” và “không thể đóng băng” rất lớn. Circle và Tether — bên phát hành USDC, USDT — đã đóng băng khoảng 320.000 USD stablecoin, chỉ chiếm chưa đến một phần nghìn số tiền bị đánh cắp; phần “to” thực sự là chính XRP thì không có quyền “đóng băng một lần” được. Tính theo 1,54 USD, số XRP bị đánh cắp ban đầu trị giá khoảng 160 triệu USD — tương đương xấp xỉ 4% khối lượng giao dịch hằng ngày 4,4 tỷ USD của đồng coin này. Muốn xả thì bán sâu cỡ nào còn tùy sổ lệnh mua.
Tranh cãi chuyển sang phía giao thức on-chain. Tin tặc dùng một phần tiền để thực hiện trao đổi xuyên chuỗi, và tổ chức truy vết đã lần theo tới THORChain. CEO của sàn bị tấn công công khai yêu cầu họ từ chối cung cấp dịch vụ cho các địa chỉ đã nhận diện: “Phi tập trung là nguyên tắc thiết kế, không phải tấm khiên dành để tạo lối đi cho tiền cướp đã biết.” THORChain từ chối, đồng thời còn ví mình giống như mạng không cần cấp phép kiểu Bitcoin, Ethereum.
Bên phản biện lập tức bắt được “điểm yếu”. Một người sáng lập sàn cho rằng kho TSS của THORChain do một nhóm các trình xác thực đã được chọn cùng kiểm soát; đủ ngưỡng chữ ký thì có thể dịch chuyển tài sản trong đó — “Phân tán trung gian không đồng nghĩa với việc loại bỏ trung gian.” Năm nay, vào tháng 5 khi kho của chính họ bị đánh cắp khoảng 10,7 triệu USD, họ đã có thể dừng hệ thống: trước hết tự động đóng băng chữ ký và giao dịch, sau đó các node chồng thêm việc tạm dừng thủ công và bỏ phiếu quản trị; khoảng hai giờ sau thì hệ thống dừng hoàn toàn. Báo cáo Q2 thừa nhận gián đoạn kéo dài khoảng năm tuần và đến 22/6 mới khởi động lại sau khi vá code.
Quan điểm của tôi: điều này không cho thấy một giao thức “chưa đủ phi tập trung”, mà là “phi tập trung” bị dùng như hai bộ tiêu chuẩn — khi cần miễn trách thì nó là lý do, khi cần xử lý tiền cướp thì nó là tấm bình phong. Các cầu nối xuyên chuỗi và DEX đã có thể xử lý dòng vốn lên tới hàng trăm triệu USD, nhưng vẫn chưa có cơ chế chỉ phong tỏa một địa chỉ và cho phép mọi giao dịch còn lại; nếu không giải quyết vấn đề này, thì mỗi vụ bị đánh cắp tiền lớn lại sẽ đi theo đúng cùng một lối.
Nhắc hai điểm: sàn này việc rút tiền sẽ được khôi phục theo từng giai đoạn — Bitcoin từ 28/9, Ethereum từ 29/9, USDT từ 30/9, các token khác từ 2/10. Tiền bị đánh cắp vẫn đang được vận chuyển trên chuỗi; các địa chỉ nhận XRP có nguồn gốc không rõ có thể bị nền tảng hạn chế tài khoản.
Bạn nghĩ giao thức xuyên chuỗi có nên bấm nút tạm dừng cho số tiền cướp đi ngang này không? Hãy bình luận ở phần bình luận. Bấm vào ảnh đại diện để xem livestream.
Mỗi ngày đưa bạn theo dõi các điểm nóng về an ninh crypto — không chỉ xem tin tức xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
📈 进群一起盯盘
Một sàn giao dịch ngày 24/9 đã bị đánh cắp gần 103 triệu XRP (thời điểm đó khoảng 160 triệu USD). Hai ngày sau, tin tặc đã chuyển ra khoảng 83 triệu USD tiền cướp từ 3 ví, còn lại khoảng 75 triệu USD mắc kẹt ở “vị trí khó xử” — theo quy tắc sổ cái XRP, ngay cả bên phát hành cũng không có quyền đóng băng chính XRP.
Nói rõ trước các dữ kiện: ban đầu sàn này báo thiệt hại 351,6 triệu USD. Đến thứ Sáu, họ cập nhật thêm sau khi tính toán lại các khoản chuyển Zcash và TRON, nâng con số lên 387,5 triệu USD; nhấn mạnh đây là cùng một sự kiện ban đầu, không phải bị hack thêm lần nữa. Gần 103 triệu XRP đã được chia vào 5 tài khoản.
Việc chuyển tiền đang tăng tốc. Tại 04:32 UTC hôm thứ Bảy, 5 tài khoản ban đầu còn khoảng 70 triệu XRP; khoảng 8 giờ sau chỉ còn 49 triệu. Đến 12:41 UTC, hai tài khoản vốn mỗi bên nắm 20 triệu thì một chỉ còn 23, tài khoản kia còn 55; tài khoản thứ ba giảm xuống khoảng 5,8 triệu. Tổng cộng khoảng 54 triệu XRP đã rời khỏi địa chỉ nắm giữ ban đầu, dòng tiền phân tán nhưng nhìn trên chuỗi không thấy bán được bao nhiêu.
Chênh lệch giữa “có thể đóng băng” và “không thể đóng băng” rất lớn. Circle và Tether — bên phát hành USDC, USDT — đã đóng băng khoảng 320.000 USD stablecoin, chỉ chiếm chưa đến một phần nghìn số tiền bị đánh cắp; phần “to” thực sự là chính XRP thì không có quyền “đóng băng một lần” được. Tính theo 1,54 USD, số XRP bị đánh cắp ban đầu trị giá khoảng 160 triệu USD — tương đương xấp xỉ 4% khối lượng giao dịch hằng ngày 4,4 tỷ USD của đồng coin này. Muốn xả thì bán sâu cỡ nào còn tùy sổ lệnh mua.
Tranh cãi chuyển sang phía giao thức on-chain. Tin tặc dùng một phần tiền để thực hiện trao đổi xuyên chuỗi, và tổ chức truy vết đã lần theo tới THORChain. CEO của sàn bị tấn công công khai yêu cầu họ từ chối cung cấp dịch vụ cho các địa chỉ đã nhận diện: “Phi tập trung là nguyên tắc thiết kế, không phải tấm khiên dành để tạo lối đi cho tiền cướp đã biết.” THORChain từ chối, đồng thời còn ví mình giống như mạng không cần cấp phép kiểu Bitcoin, Ethereum.
Bên phản biện lập tức bắt được “điểm yếu”. Một người sáng lập sàn cho rằng kho TSS của THORChain do một nhóm các trình xác thực đã được chọn cùng kiểm soát; đủ ngưỡng chữ ký thì có thể dịch chuyển tài sản trong đó — “Phân tán trung gian không đồng nghĩa với việc loại bỏ trung gian.” Năm nay, vào tháng 5 khi kho của chính họ bị đánh cắp khoảng 10,7 triệu USD, họ đã có thể dừng hệ thống: trước hết tự động đóng băng chữ ký và giao dịch, sau đó các node chồng thêm việc tạm dừng thủ công và bỏ phiếu quản trị; khoảng hai giờ sau thì hệ thống dừng hoàn toàn. Báo cáo Q2 thừa nhận gián đoạn kéo dài khoảng năm tuần và đến 22/6 mới khởi động lại sau khi vá code.
Quan điểm của tôi: điều này không cho thấy một giao thức “chưa đủ phi tập trung”, mà là “phi tập trung” bị dùng như hai bộ tiêu chuẩn — khi cần miễn trách thì nó là lý do, khi cần xử lý tiền cướp thì nó là tấm bình phong. Các cầu nối xuyên chuỗi và DEX đã có thể xử lý dòng vốn lên tới hàng trăm triệu USD, nhưng vẫn chưa có cơ chế chỉ phong tỏa một địa chỉ và cho phép mọi giao dịch còn lại; nếu không giải quyết vấn đề này, thì mỗi vụ bị đánh cắp tiền lớn lại sẽ đi theo đúng cùng một lối.
Nhắc hai điểm: sàn này việc rút tiền sẽ được khôi phục theo từng giai đoạn — Bitcoin từ 28/9, Ethereum từ 29/9, USDT từ 30/9, các token khác từ 2/10. Tiền bị đánh cắp vẫn đang được vận chuyển trên chuỗi; các địa chỉ nhận XRP có nguồn gốc không rõ có thể bị nền tảng hạn chế tài khoản.
Bạn nghĩ giao thức xuyên chuỗi có nên bấm nút tạm dừng cho số tiền cướp đi ngang này không? Hãy bình luận ở phần bình luận. Bấm vào ảnh đại diện để xem livestream.
Mỗi ngày đưa bạn theo dõi các điểm nóng về an ninh crypto — không chỉ xem tin tức xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
