Mạng lưới xuyên chuỗi @zkLink_Official xác nhận đang xảy ra vụ khai thác nhắm vào các hợp đồng Nova Arbitrator trên @ethereum và @Optimism, đồng thời treo thưởng 20% cho hacker mũ trắng nếu thu hồi được số tiền bị đánh cắp 🚨🛡️
Các nhà nghiên cứu bảo mật tại @blockaid_ phát hiện kẻ tấn công đã dùng một trình chuyển tiếp công khai để chèn vào một batch root giả mạo. Bản tóm tắt mật mã giả này đã đánh lừa kho lưu ký, khiến nơi này giải ngân khoảng 786.000 USD bằng ETH và stablecoin.
Vì sao các kho lưu ký của cầu nối xuyên chuỗi vẫn là mục tiêu lớn nhất trong ngành tiền mã hóa:
🔹 Không giống các giao thức nhắn tin thuần túy như @LayerZero_Core, zkLink Nova trực tiếp giữ tiền gửi của người dùng trong các hợp đồng ký quỹ đa chuỗi, đồng bộ với mạng Layer 3 của mình.
🔸 Tin tặc không tìm thấy một lỗi đánh máy đơn giản trong mã hợp đồng thông minh; chúng giả mạo bằng chứng xuyên chuỗi dùng để xác thực các giao dịch rút tiền.
Vụ tấn công này lặp lại con đường nguy hiểm đã khiến ngành tiền mã hóa thiệt hại hơn 2,8 tỷ USD trong các vụ tấn công cầu nối trước đây:
1️⃣ Từ vụ rút ruột Ronin trị giá 624 triệu USD và vụ khai thác bằng bằng chứng giả trên BNB Bridge trị giá 586 triệu USD, đến vụ xâm nhập bằng chữ ký giả Wormhole trị giá 326 triệu USD, các kho lưu ký của cầu nối vẫn là mục tiêu hàng đầu.
2️⃣ Chỉ riêng năm 2026, những vụ tấn công quy mô lớn như vụ khai thác KelpDAO gây thiệt hại khoảng 293 triệu USD cho thấy hơn 76% số tiền bị đánh cắp hiện nay bắt nguồn từ lỗi hạ tầng và xác minh, thay vì các lỗi hợp đồng cơ bản.
Khi một cầu nối dựa vào việc xác minh root tự động, chỉ cần một lần vượt qua cơ chế này là kho lưu ký bị mở trước khi bất kỳ ai kịp dừng lại ⚠️
Bạn có để tiền trong các cầu nối xuyên chuỗi không? 👇
Các nhà nghiên cứu bảo mật tại @blockaid_ phát hiện kẻ tấn công đã dùng một trình chuyển tiếp công khai để chèn vào một batch root giả mạo. Bản tóm tắt mật mã giả này đã đánh lừa kho lưu ký, khiến nơi này giải ngân khoảng 786.000 USD bằng ETH và stablecoin.
Vì sao các kho lưu ký của cầu nối xuyên chuỗi vẫn là mục tiêu lớn nhất trong ngành tiền mã hóa:
🔹 Không giống các giao thức nhắn tin thuần túy như @LayerZero_Core, zkLink Nova trực tiếp giữ tiền gửi của người dùng trong các hợp đồng ký quỹ đa chuỗi, đồng bộ với mạng Layer 3 của mình.
🔸 Tin tặc không tìm thấy một lỗi đánh máy đơn giản trong mã hợp đồng thông minh; chúng giả mạo bằng chứng xuyên chuỗi dùng để xác thực các giao dịch rút tiền.
Vụ tấn công này lặp lại con đường nguy hiểm đã khiến ngành tiền mã hóa thiệt hại hơn 2,8 tỷ USD trong các vụ tấn công cầu nối trước đây:
1️⃣ Từ vụ rút ruột Ronin trị giá 624 triệu USD và vụ khai thác bằng bằng chứng giả trên BNB Bridge trị giá 586 triệu USD, đến vụ xâm nhập bằng chữ ký giả Wormhole trị giá 326 triệu USD, các kho lưu ký của cầu nối vẫn là mục tiêu hàng đầu.
2️⃣ Chỉ riêng năm 2026, những vụ tấn công quy mô lớn như vụ khai thác KelpDAO gây thiệt hại khoảng 293 triệu USD cho thấy hơn 76% số tiền bị đánh cắp hiện nay bắt nguồn từ lỗi hạ tầng và xác minh, thay vì các lỗi hợp đồng cơ bản.
Khi một cầu nối dựa vào việc xác minh root tự động, chỉ cần một lần vượt qua cơ chế này là kho lưu ký bị mở trước khi bất kỳ ai kịp dừng lại ⚠️
Bạn có để tiền trong các cầu nối xuyên chuỗi không? 👇
