Vừa lướt thấy tin một blockchain phải dừng hoạt động ngay. Một giao dịch tự dưng tạo ra 2 triệu AUSD; trong khoảng 7 phút, tài sản thật trên cầu nối đã bị đổi lấy khoảng 2,65 triệu USD.
Gần 23 giờ tối qua theo giờ Bắc Kinh, có người ký một giao dịch trên Initia, tạo ra 2 triệu AUSD không có tài sản bảo chứng từ hư không. Chỉ 153 giây sau, thông điệp xuyên chuỗi đã phát hành 1,4 triệu AUSD thật ở phía Ethereum. Trong hơn 7 phút, khoảng 2,65 triệu USD đã được chuyển về Ethereum; trên cùng đường đi, còn có khoảng 105 ETH và 1,08 triệu USDC bị lấy đi. Cuối cùng, kẻ tấn công đổi số tài sản đó thành khoảng 1.135 ETH, trị giá gần 2,73 triệu USD, rồi để chúng trong một ví mới. Vào 15:41 UTC, đội ngũ chính thức đã dừng L1 và toàn bộ rollup; đồng sáng lập cho biết nguyên nhân gốc rễ là một lỗ hổng zero-day trong MoveVM của chính họ. Phía token INIT gốc tạm thời vẫn an toàn. Số stablecoin trên cầu nối đã trở thành nhiên liệu cho vụ tấn công trước khi blockchain bị dừng.
Thấy chuyện kiểu này nhiều rồi mà vẫn không khỏi sững người. In ra một tấm vé giả, vậy mà cầu nối lại đổi nó lấy tài sản thật theo đúng giá niêm yết. Phần chênh lệch ở giữa, cuối cùng vẫn luôn có người phải trả.
Gần 23 giờ tối qua theo giờ Bắc Kinh, có người ký một giao dịch trên Initia, tạo ra 2 triệu AUSD không có tài sản bảo chứng từ hư không. Chỉ 153 giây sau, thông điệp xuyên chuỗi đã phát hành 1,4 triệu AUSD thật ở phía Ethereum. Trong hơn 7 phút, khoảng 2,65 triệu USD đã được chuyển về Ethereum; trên cùng đường đi, còn có khoảng 105 ETH và 1,08 triệu USDC bị lấy đi. Cuối cùng, kẻ tấn công đổi số tài sản đó thành khoảng 1.135 ETH, trị giá gần 2,73 triệu USD, rồi để chúng trong một ví mới. Vào 15:41 UTC, đội ngũ chính thức đã dừng L1 và toàn bộ rollup; đồng sáng lập cho biết nguyên nhân gốc rễ là một lỗ hổng zero-day trong MoveVM của chính họ. Phía token INIT gốc tạm thời vẫn an toàn. Số stablecoin trên cầu nối đã trở thành nhiên liệu cho vụ tấn công trước khi blockchain bị dừng.
Thấy chuyện kiểu này nhiều rồi mà vẫn không khỏi sững người. In ra một tấm vé giả, vậy mà cầu nối lại đổi nó lấy tài sản thật theo đúng giá niêm yết. Phần chênh lệch ở giữa, cuối cùng vẫn luôn có người phải trả.