🚨 Cầu nối Ethereum của Ankr bị khai thác, thiệt hại 304 nghìn USD – Điều gì đã xảy ra?
Các cầu nối xuyên chuỗi lại trở thành tâm điểm chú ý vì những lý do không mong muốn. Cầu nối Ethereum của Ankr gần đây đã bị khai thác, gây thiệt hại khoảng 304.500 USD do một lỗ hổng nghiêm trọng trong chữ ký và xác thực.
Dưới đây là những điểm kỹ thuật chính từ báo cáo hậu sự cố:
🔹 Lỗ hổng tái sử dụng khoản nạp: Kẻ tấn công nhắm vào một khoản nạp nhỏ hợp lệ trước đó (khoảng 0,0044 ankrETH, trị giá khoảng 11 USD) đã được xử lý. Thay vì thực hiện khoản nạp mới, họ tái sử dụng tham chiếu giao dịch cũ.
🔹 Biên nhận giả và giả mạo tham số: Năm biên nhận xuyên chuỗi giả mạo đã được tạo ra bằng cách thay đổi địa chỉ người nhận, loại token và số tiền rút — rút cạn tài sản dự trữ của cầu nối chỉ trong 3 phút.
🔹 Lỗ hổng xác thực: Hợp đồng thông minh của cầu nối chấp nhận các yêu cầu giả mạo chỉ vì chúng có chữ ký hợp lệ từ những bên ký xác thực được tin cậy, mà không kiểm tra xem sự kiện nạp tiền có thực sự xảy ra hoặc đã được sử dụng hay chưa.
💡 Bài học cho thị trường: Kiến trúc bảo mật của các cầu nối xuyên chuỗi vẫn cần kiểm tra kỹ lưỡng việc xác thực trạng thái, chứ không chỉ xác minh chữ ký. Các nhà giao dịch hãy luôn cẩn trọng!
#Ankr #BảoMậtTiềnMãHóa #KhaiThácDeFi #BảoMậtBlockchain #TinTứcWeb3
Các cầu nối xuyên chuỗi lại trở thành tâm điểm chú ý vì những lý do không mong muốn. Cầu nối Ethereum của Ankr gần đây đã bị khai thác, gây thiệt hại khoảng 304.500 USD do một lỗ hổng nghiêm trọng trong chữ ký và xác thực.
Dưới đây là những điểm kỹ thuật chính từ báo cáo hậu sự cố:
🔹 Lỗ hổng tái sử dụng khoản nạp: Kẻ tấn công nhắm vào một khoản nạp nhỏ hợp lệ trước đó (khoảng 0,0044 ankrETH, trị giá khoảng 11 USD) đã được xử lý. Thay vì thực hiện khoản nạp mới, họ tái sử dụng tham chiếu giao dịch cũ.
🔹 Biên nhận giả và giả mạo tham số: Năm biên nhận xuyên chuỗi giả mạo đã được tạo ra bằng cách thay đổi địa chỉ người nhận, loại token và số tiền rút — rút cạn tài sản dự trữ của cầu nối chỉ trong 3 phút.
🔹 Lỗ hổng xác thực: Hợp đồng thông minh của cầu nối chấp nhận các yêu cầu giả mạo chỉ vì chúng có chữ ký hợp lệ từ những bên ký xác thực được tin cậy, mà không kiểm tra xem sự kiện nạp tiền có thực sự xảy ra hoặc đã được sử dụng hay chưa.
💡 Bài học cho thị trường: Kiến trúc bảo mật của các cầu nối xuyên chuỗi vẫn cần kiểm tra kỹ lưỡng việc xác thực trạng thái, chứ không chỉ xác minh chữ ký. Các nhà giao dịch hãy luôn cẩn trọng!
#Ankr #BảoMậtTiềnMãHóa #KhaiThácDeFi #BảoMậtBlockchain #TinTứcWeb3
