Cầu nối cross-chain lại gặp sự cố nữa rồi, lần này 10 triệu token bị mint ra từ hư không?

12:31 UTC ngày 17/10, kẻ tấn công đã truy cập trái phép vào cơ sở dữ liệu liên quan đến dịch vụ cầu nối cross-chain của Cysic. Kết hợp với lỗ hổng trong quy trình xử lý, chúng trực tiếp mint 10 triệu $CYS từ hư không trên BNB Smart Chain.

Hôm nay, Cysic chính thức xác nhận sự việc: dịch vụ cầu nối đã bị tạm dừng; địa chỉ nhận token đã bị đưa vào danh sách đen của hợp đồng token lúc 13:47 UTC cùng ngày. Khoảng 2,8 triệu token còn lại trong địa chỉ $CYS hiện không thể chuyển đi. Đội ngũ nhấn mạnh rằng sự cố chỉ ảnh hưởng đến chức năng xử lý thông điệp và mint token của cầu nối; mainnet và các hệ thống khác vẫn an toàn, token trong ví người dùng không bị đánh cắp. Tuy nhiên, dữ liệu on-chain cho thấy một phần token đã bị bán trước khi lệnh chặn có hiệu lực. Cysic hiện đã thuê một công ty bảo mật điều tra; cầu nối chỉ được khôi phục sau khi hoàn tất kiểm tra bảo mật.

Nói thật, mấy vụ cầu nối bị hack năm nào trong giới crypto cũng diễn ra vài lần, bài cũ rồi.

Sự cố xảy ra trên BSC, còn $BNB thì chẳng mấy phản ứng: giá hiện tại 723.45, 24 giờ +0.44% (cao nhất 724.25 / thấp nhất 710.15), thị trường đã chai sạn rồi.

Nhận định:
- Hỗ trợ tại 716.9, nếu thủng thì nhìn xuống 708.6 (đáy ngày 10-15); kháng cự tại 736, tiếp theo là 747.
- Kịch bản: Cysic sớm công bố báo cáo điều tra và cầu nối được khôi phục suôn sẻ thì vụ này sẽ khép lại, gần như không ảnh hưởng đến $BNB ; nếu kéo dài mà không có kết quả, $CYS có thể tiếp tục giảm âm ỉ, đồng thời giội gáo nước lạnh lên toàn bộ mảng cầu nối cross-chain.

Quan điểm của tôi: ngắn hạn đứng ngoài, thiên về giảm đối với $CYS ; trung lập với $BNB .
Điều kiện để tôi nhận sai: Cysic công bố báo cáo điều tra đầy đủ và cầu nối hoạt động bình thường trở lại, rủi ro được giải quyết — khi đó nhận định giảm giá này của tôi coi như sai.

⚠️Đây chỉ là ý kiến cá nhân, không cấu thành bất kỳ lời khuyên đầu tư nào.

#BNB #CryptoSecurity