Zano buộc phải khởi động lại blockchain sau khi lỗ hổng địa chỉ gateway bị khai thác
TREE NEWS đưa tin: Mạng Zano đã tạm dừng và khởi động lại blockchain sau khi kẻ tấn công khai thác lỗ hổng trong địa chỉ gateway, tạo ra token ZANO và stablecoin fUSD trái phép rồi chảy vào thị trường công khai. Nhóm đã tiến hành khởi động lại chuỗi để ngăn chặn thiệt hại và cho biết đang đàm phán bồi thường với các dự án bị ảnh hưởng và đối tác giao dịch, với quy trình yêu cầu bồi thường và hoàn trả chính thức sẽ được công bố sớm.
Chuyện gì đã xảy ra
Địa chỉ gateway hoạt động như cầu nối giữa lớp nền tảng tập trung vào quyền riêng tư của Zano và các tài sản bên ngoài hoặc sidechain. Một lỗ hổng trong cơ chế đó cho phép kẻ tấn công vượt qua kiểm soát phát hành thông thường, tạo ra token lẽ ra không bao giờ tồn tại. Vì các đơn vị mới được phát hành đã được bán vào thị trường trực tiếp, thiệt hại không chỉ giới hạn ở giao thức mà còn lan sang các nhà cung cấp thanh khoản, sàn giao dịch và các dự án khác đang nắm giữ hoặc niêm yết các tài sản bị ảnh hưởng.
Tại sao điều này quan trọng với DeFi
Sự cố này là lời nhắc nhở mới nhất rằng mắt xích yếu nhất trong bất kỳ hệ sinh thái token hóa nào thường không phải là lớp đồng thuận mà là hợp đồng hoặc địa chỉ đặc quyền kiểm soát việc phát hành. Những điểm chính:
- Quyền phát hành là rủi ro hệ thống. Một gateway có thể bị khai thác duy nhất có thể làm lạm phát nguồn cung, bóp méo giá và rút cạn giá trị của những người tham gia trung thực trong vài phút.
- Khởi động lại chuỗi là công cụ thô bạo. Tạm dừng và khởi động lại mạng có thể ngăn chặn thiệt hại, nhưng cũng đóng băng người dùng vô tội, phá vỡ giả định về tính cuối cùng của giao dịch và đặt ra câu hỏi khó về ai chịu chi phí rollback.
- Lây lan qua thanh khoản. Khi token bất hợp pháp được giao dịch trên các sàn hoặc được chấp nhận làm tài sản thế chấp, thiệt hại lan xa hơn nhiều so với giao thức gốc.
- Khung bồi thường giờ là một phần của ứng phó sự cố. Việc Zano đàm phán với đối tác và công bố quy trình yêu cầu bồi thường phản ánh xu hướng chung của ngành hướng tới phân tích hậu sự cố có cấu trúc thay vì cứu trợ tùy tiện.
Bối cảnh rộng hơn
Cầu nối và cơ sở hạ tầng kiểu gateway đã trở thành loại bị khai thác nhiều nhất trong crypto, với tổn thất lũy kế hàng tỷ USD. Mô thức nhất quán: logic cross-chain phức tạp, hợp đồng có thể nâng cấp và khóa quản trị tập trung tạo ra bề mặt tấn công mà kiểm toán thường bỏ sót. Với các chuỗi tập trung vào quyền riêng tư như Zano, vấn đề càng trầm trọng vì các công cụ minh bạch cho phép người ngoài xác minh tính toàn vẹn nguồn cung thường bị hạn chế có chủ đích.
Điều cần theo dõi tiếp theo
Ba câu hỏi sẽ quyết định cách giải quyết. Thứ nhất, liệu nhóm có thể phân biệt rõ ràng nguồn cung hợp pháp và bất hợp pháp trước khi thị trường mở lại quy mô lớn. Thứ hai, cách các sàn và dự án bị ảnh hưởng xử lý nạp/rút ZANO và fUSD trong giai đoạn khởi động lại. Thứ ba, liệu kế hoạch bồi thường được tài trợ từ dự trữ quỹ, thỏa thuận bảo hiểm hay chia sẻ tổn thất xã hội — lựa chọn này sẽ định hình niềm tin vào mạng trong nhiều năm.
Với thị trường rộng lớn hơn, bài học không đổi nhưng cấp bách: logic phát hành xứng đáng được soi xét nghiêm ngặt như mã đồng thuận, và bất kỳ giao thức nào có đường phát hành đặc quyền nên giả định rằng cuối cùng nó sẽ bị thử thách.
