Giao thức quyền chọn phi tập trung xác nhận xảy ra sự cố bảo mật khi các nhà điều tra blockchain truy vết số tiền bị đánh cắp qua nhiều chuỗi.

Premia Labs xác nhận đã xảy ra sự cố bảo mật khiến khoảng 464.000 USD bị thất thoát. Vụ khai thác nhắm vào phiên bản triển khai giao thức trên Arbitrum, một mạng layer 2 được xây dựng trên Ethereum. Premia hoạt động như một nền tảng giao dịch quyền chọn phi tập trung, cho phép người dùng mua, bán và bảo lãnh các hợp đồng quyền chọn mà không cần dựa vào một trung gian tập trung.

Sau vụ xâm nhập, các nhà phân tích blockchain bắt đầu theo dõi dòng dịch chuyển của số tiền bị đánh cắp. Các báo cáo cho biết kẻ tấn công đã chuyển tài sản qua NEAR Intents, một giao thức giao dịch xuyên chuỗi, và Chainflip, một dịch vụ hoán đổi xuyên chuỗi phi tập trung. Cả hai nền tảng đều cho phép người dùng chuyển giá trị giữa các blockchain khác nhau một cách thuận tiện, khiến chúng trở thành công cụ hấp dẫn đối với cả nhà giao dịch hợp pháp lẫn những kẻ xấu muốn che giấu dòng tiền.

Theo các báo cáo, hacker dường như đang chuyển đổi số token bị đánh cắp thành Bitcoin. Đây là mô hình phổ biến trong các vụ khai thác lỗ hổng DeFi, khi kẻ tấn công nhanh chóng đa dạng hóa tài sản chiếm đoạt được sang những dạng có tính thanh khoản cao hơn hoặc khó truy vết hơn trước khi tiếp tục tìm cách rửa tiền. Tính thanh khoản dồi dào của Bitcoin cùng mức độ chấp nhận rộng rãi trên các sàn giao dịch có thể khiến đồng tiền này trở thành lựa chọn ưu tiên cho kiểu chuyển đổi như vậy.

Việc sử dụng các giao thức xuyên chuỗi trong sự cố này cho thấy một thách thức thường xuyên đối với các nhóm bảo mật blockchain. Những công cụ vốn được thiết kế để cải thiện khả năng tương tác giữa các mạng cũng có thể khiến việc đóng băng hoặc thu hồi tiền bị đánh cắp trở nên phức tạp hơn. Khi tài sản di chuyển qua nhiều chuỗi và giao thức, việc truy vết sẽ tiêu tốn nhiều nguồn lực hơn, ngay cả khi các giao dịch vẫn hiển thị công khai trên chuỗi.

Premia Labs chưa công khai mô tả chi tiết cơ chế chính xác của vụ khai thác lỗ hổng trong các thông tin hiện có. Các giao thức DeFi xử lý quyền chọn và sản phẩm phái sinh thường có logic hợp đồng thông minh phức tạp, có thể phát sinh lỗ hổng liên quan đến oracle định giá, quản lý tài sản thế chấp hoặc quyền hạn của hợp đồng. Những sự cố như thế này thường khiến các hoạt động kiểm toán tại những giao thức tương tự bị xem xét kỹ lưỡng hơn.

Toàn ngành DeFi đã liên tục hứng chịu các vụ khai thác lỗ hổng trong suốt năm qua, với thiệt hại từ những sự cố nhỏ đến các vụ xâm nhập gây tổn thất hàng chục triệu đô la. Mỗi vụ việc mới lại góp thêm vào cuộc thảo luận đang diễn ra giữa các nhà phát triển, kiểm toán viên và người dùng về cách cân bằng giữa đổi mới giao thức nhanh chóng với các bảo đảm an ninh vững chắc.

Tác động đến thị trường

Tác động tài chính trực tiếp của vụ khai thác lỗ hổng này khá hạn chế so với một số vụ xâm nhập DeFi lớn hơn được ghi nhận trong năm nay. Tuy nhiên, các sự cố liên quan đến những giao thức xuyên chuỗi như NEAR Intents và Chainflip có thể khiến dư luận chú ý hơn đến cách các dịch vụ này được sử dụng để chuyển tiền sau các vụ tấn công. Điều này có thể làm gia tăng áp lực buộc các nền tảng này triển khai các biện pháp giám sát hoặc tuân thủ chặt chẽ hơn.

Đối với Premia Labs, mối quan tâm trước mắt nhiều khả năng sẽ tập trung vào niềm tin của người dùng và các kế hoạch bồi thường cho những bên bị ảnh hưởng. Các giao thức quyền chọn phụ thuộc rất nhiều vào niềm tin của nhà cung cấp thanh khoản và nhà giao dịch đối với tính bảo mật của hợp đồng. Vì vậy, những sự cố lặp lại hoặc gây chú ý trong toàn ngành có thể làm giảm mức độ tham gia vào các thị trường phái sinh phi tập trung nói chung.

Trong khi các điều tra viên tiếp tục truy vết số tiền bị đánh cắp, sự cố này một lần nữa nhắc nhở về những rủi ro bảo mật dai dẳng mà các nền tảng tài chính phi tập trung phải đối mặt, đặc biệt là những nền tảng được xây dựng trên kiến trúc đa chuỗi phức tạp.

Câu hỏi thường gặp

Premia Labs là gì?

Premia Labs vận hành một giao thức giao dịch quyền chọn phi tập trung, cho phép người dùng giao dịch và bảo lãnh các hợp đồng quyền chọn mà không cần trung gian tập trung.

Vụ khai thác lỗ hổng gây thiệt hại bao nhiêu?

Giao thức đã mất khoảng 464.000 USD trong sự cố nhắm vào phiên bản triển khai trên mạng Arbitrum.

NEAR Intents và Chainflip đóng vai trò gì?

Các báo cáo cho biết kẻ tấn công đã sử dụng những giao thức xuyên chuỗi này để chuyển số tiền bị đánh cắp qua các blockchain khác nhau, dường như nhằm chuyển đổi chúng thành Bitcoin.

Tại sao các giao thức xuyên chuỗi lại có liên quan đến những vụ tấn công như thế này?

Các công cụ xuyên chuỗi giúp việc chuyển tài sản giữa các blockchain dễ dàng hơn. Điều này có thể giúp kẻ tấn công che giấu dấu vết của số tiền bị đánh cắp và gây khó khăn cho nỗ lực thu hồi.

Bài viết gốc do AltcoinGordon đăng tải, Sophia Bennett biên soạn. Đăng lại với sự cho phép.

Xem bài viết gốc trên AltcoinGordon →

Bài viết Hacker chuyển 464.000 USD tiền từ vụ khai thác lỗ hổng Premia Labs sang BTC bằng NEAR Intents và Chainflip xuất hiện đầu tiên trên TheCoinrise.com.