AFX Trade Bridge bị khai thác: 24 triệu USDC mất sau lộ khóa validator

AFX Trade mất 24,15 triệu USDC sau khi khóa hot-validator bị lộ

Cầu nối cross-chain AFX Trade, hoạt động trên mạng Arbitrum, đã bị khai thác vào ngày 23 tháng 3 năm 2025, dẫn đến việc mất 24,15 triệu USDC. Theo thông tin từ nhóm phát triển, kẻ tấn công đã xâm phạm các khóa hot-validator của cầu nối, cho phép chúng ký các giao dịch độc hại và rút tiền từ hợp đồng thông minh.

AFX Trade là một cầu nối cross-chain cho phép người dùng chuyển tài sản giữa Arbitrum và các mạng khác. Vụ tấn công không ảnh hưởng đến cầu chính thức của Arbitrum, vốn sử dụng cơ chế bảo mật khác. Nhóm AFX Trade đã tạm dừng hoạt động của cầu nối và đang điều tra sự cố.

Nguyên nhân khai thác: Lỗ hổng quản lý khóa validator và bảo mật cầu nối

Khóa hot-validator bị xâm phạm – điểm yếu chí mạng

Các cầu nối cross-chain thường dựa vào bộ xác thực (validator) để ký các giao dịch chuyển tài sản. Trong trường hợp này, kẻ tấn công đã giành quyền kiểm soát các khóa hot-validator, vốn được sử dụng để ký giao dịch tự động. Việc lưu trữ khóa hot-validator trên máy chủ trực tuyến khiến chúng dễ bị tấn công nếu không có biện pháp bảo mật đa lớp.

Rủi ro cố hữu của cầu nối phi tập trung

Cầu nối cross-chain là một trong những điểm yếu lớn nhất trong hệ sinh thái DeFi, vì chúng thường tập trung hóa quyền ký giao dịch vào một nhóm nhỏ validator. Các vụ tấn công tương tự đã xảy ra với nhiều cầu nối khác như Wormhole hay Ronin Bridge, cho thấy mô hình này tiềm ẩn rủi ro cao. Người dùng nên thận trọng khi sử dụng cầu nối bên thứ ba và ưu tiên các giải pháp bảo mật hơn như cầu chính thức của L2.

Biến động giá USDC và phản ứng thị trường Arbitrum

Ngay sau vụ tấn công, giá USDC trên Arbitrum không có biến động lớn do stablecoin vẫn được neo giá. Tuy nhiên, token gốc của AFX Trade (nếu có) có thể chịu áp lực bán. Thị trường DeFi nói chung thường phản ứng tiêu cực với các vụ hack, gây ra hiệu ứng lây lan sang các giao thức liên quan. Nhà giao dịch nên theo dõi dòng tiền trên chuỗi và các thông báo từ nhóm phát triển để đánh giá rủi ro.

Bài học cho nhà giao dịch: Bảo mật và quản lý rủi ro trong DeFi

Vụ tấn công AFX Trade là lời nhắc nhở rằng ngay cả các giao thức đã được kiểm toán vẫn có thể bị khai thác nếu quy trình bảo mật vận hành yếu. Nhà giao dịch nên đa dạng hóa tài sản trên nhiều giao thức, không tập trung quá nhiều vào một cầu nối duy nhất. Ngoài ra, việc sử dụng các công cụ phân tích on-chain có thể giúp phát hiện sớm các giao dịch bất thường.

Để giảm thiểu rủi ro, nhà giao dịch có thể tìm hiểu thêm về các chỉ báo kỹ thuật và quản lý vốn thông qua các khóa học trên lớp học VNIX, hoặc tham gia phòng tín hiệu để cập nhật thông tin thị trường nhanh chóng. Nếu bạn chưa có tài khoản giao dịch, hãy xem xét mở tài khoản tại các nhà môi giới uy tín để bắt đầu.