Hai vụ tấn công cầu nối crypto trong 7 giờ: 31,6 triệu USD bị đánh cắp

Hai cầu nối bị khai thác: AFX và Verus Ethereum Bridge mất 31,6 triệu USD

Trong vòng chưa đầy 7 giờ, tin tặc đã thực hiện hai cuộc tấn công riêng biệt vào các cầu nối blockchain, đánh cắp tổng cộng 31,6 triệu USD. Vụ đầu tiên nhắm vào AFX, một giao thức trên Arbitrum, với thiệt hại 24,5 triệu USD. Vụ thứ hai xảy ra trên Verus Ethereum Bridge, nơi 7,1 triệu USD bị rút ra. Cả hai sự kiện đều được phát hiện và báo cáo bởi các công ty bảo mật blockchain, nhưng số tiền đã không thể thu hồi.

Cầu nối cross-chain cho phép chuyển tài sản giữa các blockchain khác nhau, nhưng chúng thường chứa các lỗ hổng bảo mật do tính phức tạp trong thiết kế. Đây không phải là lần đầu tiên các cầu nối bị tấn công; trong quá khứ, các vụ hack như Ronin Bridge (622 triệu USD) và Wormhole (326 triệu USD) đã gây thiệt hại lớn cho hệ sinh thái crypto.

Nguyên nhân đằng sau các vụ hack: Lỗ hổng hợp đồng thông minh và rủi ro thanh khoản

AFX bị khai thác do lỗi trong logic hợp đồng

Theo các nhà phân tích, vụ tấn công AFX khai thác một lỗ hổng trong hợp đồng thông minh của giao thức, cho phép kẻ tấn công rút token mà không cần thế chấp tương ứng. Điều này thường xảy ra khi các hàm kiểm tra không được viết chặt chẽ, tạo điều kiện cho việc thao túng số dư.

Verus Ethereum Bridge bị tấn công qua lỗ hổng xác thực

Đối với Verus Ethereum Bridge, tin tặc đã lợi dụng điểm yếu trong cơ chế xác thực giao dịch, cho phép chúng ký các giao dịch giả mạo để rút tiền từ bridge. Các cuộc tấn công kiểu này thường nhắm vào các cầu nối ít được kiểm tra bảo mật hoặc có thanh khoản tập trung.

Các mức giá và tài sản cần theo dõi sau vụ hack

Sau các vụ tấn công, token AFX và Verus (VRSC) có thể chịu áp lực giảm giá do tâm lý nhà đầu tư xấu đi. Các trader nên theo dõi giá của các tài sản liên quan trên các sàn giao dịch, cũng như khối lượng giao dịch để đánh giá mức độ hoảng loạn. Ngoài ra, các cầu nối cross-chain khác như Multichain hay Synapse cũng có thể bị ảnh hưởng bởi tâm lý chung.

Về mặt kỹ thuật, các chỉ báo như RSI và volume profile có thể giúp xác định vùng quá bán hoặc quá mua. Trader có thể tham khảo các công cụ phân tích kỹ thuật để đưa ra quyết định giao dịch hợp lý.

Bài học cho trader: Bảo mật và quản lý rủi ro trong thế giới cross-chain

Các vụ hack liên tiếp này nhấn mạnh tầm quan trọng của việc đa dạng hóa rủi ro và không tập trung toàn bộ vốn vào một giao thức duy nhất. Trader nên tìm hiểu về bảo mật của các cầu nối trước khi sử dụng, cũng như theo dõi các cảnh báo từ cộng đồng. Việc tham gia các phòng tín hiệu có thể giúp cập nhật nhanh các thông tin về lỗ hổng bảo mật.

Ngoài ra, nhà đầu tư mới nên bắt đầu với các giao thức đã được kiểm toán kỹ lưỡng và có lịch sử hoạt động lâu dài. Bài trắc nghiệm của VNIX có thể giúp bạn xác định phong cách giao dịch phù hợp và mức độ chấp nhận rủi ro. Để giao dịch các tài sản này, bạn cần mở tài khoản tại một sàn giao dịch uy tín — xem danh sách các nhà môi giới được đề xuất.

Cuối cùng, các sự kiện như thế này thường dẫn đến sự sụt giảm tạm thời nhưng cũng có thể tạo cơ hội mua vào cho những ai tin tưởng vào dự án dài hạn. Tuy nhiên, rủi ro mất vốn vẫn rất cao, đặc biệt với các altcoin nhỏ.