Cuối tuần trước, mọi người đều chăm chú theo dõi vụ Binance trị giá 6,3 tỷ USD, còn một sự cố khác gần như chẳng ai để ý.
Vào 09:29 UTC ngày 31 tháng 10, giao thức staking/tái staking Bitcoin b14g hoạt động trên Core và Babylon chính thức xác nhận: khoảng 97 triệu $CORE được staking qua b14g đã bị rút trái phép và chuyển đến địa chỉ của kẻ tấn công. Theo ước tính của truyền thông, số token này trị giá khoảng 1,4 triệu USD.
Một số thông tin chắc chắn do các bên chính thức (b14g, Core DAO) đưa ra:
- Hợp đồng bị ảnh hưởng đã bị tạm dừng
- Dữ liệu theo dõi trên chuỗi cho thấy khoảng 68 triệu token vẫn còn trên Core
- Các đối tác sàn giao dịch đã đóng băng khoảng 9 triệu token có liên quan đến kẻ tấn công
- Thời gian khóa $BTC được stake thông qua b14g trên mạng chính Bitcoin không bị ảnh hưởng
- Core DAO cho biết cơ chế đồng thuận của mạng, các validator và hợp đồng staking gốc vẫn hoạt động bình thường; việc stake trực tiếp cho validator không bị ảnh hưởng
Nguyên nhân kỹ thuật vẫn chưa được phía chính thức công bố; họ cho biết sẽ đưa ra bản tổng kết đầy đủ. Cách giải thích đang lan truyền trong cộng đồng rằng “lệnh rút số tiền bằng 0 bị xử lý thành rút toàn bộ” hiện chỉ là thông tin từ bên thứ ba; hãy chờ bản tổng kết sau sự cố chính thức rồi mới kết luận.
Nhận định của tôi: số tiền không lớn, nhưng đây là một trường hợp rất điển hình. Blockchain nền tảng không có vấn đề; sự cố xảy ra ở hợp đồng sinh lợi được xây dựng bên trên. Tái stake thêm một lớp sinh lợi cũng đồng nghĩa với việc thêm một lớp rủi ro.
Ngoài ra, những tin nhắn riêng xuất hiện sau sự cố với lời đề nghị “giúp bạn thu hồi tài sản” hầu hết đều là chiêu lừa đảo lần hai; chỉ tin các kênh chính thức.
Đây không phải là lời khuyên đầu tư.