Meter Network bị tấn công liên tục trên BNB Chain
TREE NEWS đưa tin: Meter, một giao thức chuỗi kép kết nối token gốc MTRG giữa Ethereum và BNB Chain, đang đối mặt với một vụ khai thác đang diễn ra. Theo công ty bảo mật blockchain Blockaid, kẻ tấn công đã lợi dụng cầu Meter Passport để đúc một lượng lớn wMTRG (MTRG được bọc) trên BNB Chain và bán một phần nguồn cung bất hợp pháp trên PancakeSwap.
Kẻ tấn công được cho là đã đúc khoảng 2,3 triệu USD giá trị wMTRG, một khoản đáng kể so với thanh khoản on-chain thông thường của token này. Vụ khai thác dường như vẫn đang hoạt động, nghĩa là kẻ tấn công có thể tiếp tục đúc và xả token trừ khi cầu bị tạm dừng hoặc vá lỗi.
Diễn biến cuộc tấn công
Meter Passport là cầu xuyên chuỗi cho phép người dùng di chuyển MTRG giữa mainnet của Meter và BNB Chain. Các cầu thường khóa tài sản trên chuỗi nguồn và đúc phiên bản được bọc trên chuỗi đích. Nếu logic đúc bị lỗi hoặc khóa đặc quyền bị xâm phạm, kẻ tấn công có thể đúc vô hạn token được bọc mà không cần tài sản thế chấp.
Hệ thống giám sát của Blockaid đã phát hiện hoạt động đúc đáng ngờ, sau đó là các giao dịch hoán đổi trên PancakeSwap. Kẻ tấn công có khả năng đã hoán đổi wMTRG lấy BNB hoặc stablecoin, rút giá trị thực khỏi pool và để lại cho các nhà cung cấp thanh khoản những token vô giá trị hoặc bị mất giá nặng.
Hàm ý cho ngành: Bảo mật cầu vẫn là điểm yếu nghiêm trọng
Sự cố này là trường hợp mới nhất trong chuỗi dài các vụ khai thác cầu đã hoành hành DeFi. Các cầu xuyên chuỗi nắm giữ hàng tỷ USD tiền của người dùng và thường xuyên bị nhắm mục tiêu vì chúng thường dựa vào các hợp đồng thông minh phức tạp và xác thực tập trung. Vụ tấn công Meter làm nổi bật một số vấn đề tái diễn:
- Đúc không có thế chấp: Nếu hàm đúc của cầu có thể được kích hoạt mà không có tài sản khóa tương ứng, nó trở thành máy in tiền cho kẻ tấn công.
- Phân mảnh thanh khoản: Tài sản được bọc trên BNB Chain thường có thanh khoản mỏng, khiến chúng dễ bị thao túng và xả.
- Phản ứng chậm: Một khi vụ khai thác đang diễn ra, khoảng thời gian để tạm dừng hợp đồng và cứu vốn rất hẹp.
Cuộc tấn công cũng nhấn mạnh tầm quan trọng của các công cụ giám sát thời gian thực như Blockaid, có thể phát hiện hoạt động đúc bất thường và cảnh báo cộng đồng trước khi thiệt hại lan rộng thêm.
Điều gì tiếp theo cho Meter và người dùng
Đội ngũ Meter vẫn chưa đưa ra tuyên bố công khai, nhưng cộng đồng sẽ theo dõi việc tạm dừng cầu Passport và báo cáo phân tích sau sự cố. Nếu cầu không thể được bảo mật, wMTRG trên BNB Chain có thể trở nên vô giá trị, và những người nắm giữ có thể đối mặt với tổn thất đáng kể.
Đối với hệ sinh thái DeFi rộng lớn hơn, sự cố này là lời nhắc nhở rằng thiết kế cầu phải ưu tiên kiểm tra bất biến, giới hạn tốc độ và xác thực phi tập trung. Cho đến lúc đó, tài sản xuyên chuỗi sẽ tiếp tục mang rủi ro cao.
Nhà đầu tư vào tài sản được bọc nên theo dõi các kênh chính thức để cập nhật và cân nhắc thanh khoản cũng như bảo mật của bất kỳ cầu nào trước khi tương tác.
