Vụ khai thác 79th Vault rút 12,5 triệu USD, kẻ tấn công chuyển BNB đến KuCoin
TREE NEWS đưa tin: Theo công ty bảo mật blockchain PeckShield, giao thức DeFi 79th Vault (@79thVault) đã bị tấn công, với 10.000 token $79AU bị đánh cắp và hoán đổi thành 16.249 BNB, trị giá khoảng 12,51 triệu USD tại thời điểm chuyển. Kẻ tấn công sau đó đã chuyển 30 BNB đến sàn KuCoin, một nỗ lực ban đầu nhằm che giấu dấu vết qua một sàn tập trung.
Sự cố này đánh dấu một vụ khai thác giá trị cao khác trong một năm chứng kiến tổn thất DeFi gia tăng trên các thị trường cho vay, cầu nối và sản phẩm lợi suất kiểu vault. Mô hình đã quen thuộc: một lỗ hổng bị nhắm mục tiêu, một cuộc hoán đổi token sang BNB nhanh chóng, và một khoản nạp một phần vào sàn giao dịch làm phức tạp việc truy vết.
Tại sao các Vault liên tục bị tấn công
Các giao thức dựa trên vault tập hợp tiền gửi của người dùng và phân bổ vào các chiến lược, khiến chúng trở thành mục tiêu hấp dẫn. Bề mặt tấn công thường bao gồm:
- Lỗi kiểm soát truy cập: Quyền hạn cấu hình sai cho phép kẻ tấn công đúc, đốt hoặc rút tiền mà không được phép.
- Thao túng oracle và giá: Nguồn giá bị bóp méo cho phép kẻ tấn công vay hoặc hoán đổi ở mức định giá nhân tạo.
- Lỗi reentrancy và logic: Các hàm cập nhật trạng thái sau khi gọi bên ngoài, cho phép rút tiền lặp lại.
- Khóa đặc quyền bị xâm phạm: Khóa quản trị bị xâm phạm vượt qua mọi biện pháp bảo vệ on-chain.
Việc token $79AU được chuyển đổi thành BNB cho thấy kẻ tấn công ưu tiên một tài sản có tính thanh khoản cao, được giao dịch rộng rãi. Thanh khoản sâu của BNB trên các sàn tập trung và phi tập trung khiến nó trở thành lối thoát hiệu quả, mặc dù nó cũng để lại dấu vết on-chain có thể truy vết.
Điểm nghẽn sàn giao dịch
30 BNB gửi đến KuCoin là nhỏ so với tổng số tiền, nhưng nó quan trọng. Các sàn tập trung vẫn là cửa ra chính cho tiền mã hóa bất hợp pháp, và các khoản nạp từ địa chỉ bị gắn cờ thường kích hoạt đánh giá tuân thủ. Nếu KuCoin đóng băng số tiền và hợp tác với cơ quan điều tra, nó có thể cung cấp dữ liệu quy kết. Trong lịch sử, kẻ tấn công thử nghiệm các sàn với số tiền nhỏ trước khi chuyển số tiền lớn hơn — hoặc họ chia tiền qua hàng chục ví để giảm thiểu rủi ro.
Đối với 79th Vault, các ưu tiên trước mắt là một báo cáo sau sự cố, tạm dừng các hợp đồng bị ảnh hưởng, và liên lạc minh bạch với người gửi tiền. Việc giao thức có kho bạc, quỹ bảo hiểm hay biện pháp hỗ trợ hay không sẽ quyết định người dùng có thể thu hồi được bao nhiêu trong số 12,5 triệu USD.
Điều gì tiếp theo
Dự kiến các nhà phân tích on-chain sẽ lập bản đồ cụm ví của kẻ tấn công, và các sàn giao dịch sẽ được đặt trong tình trạng cảnh giác. Thị trường DeFi rộng lớn hơn nên chuẩn bị cho sự giám sát mới đối với kiến trúc vault, đặc biệt là những hợp đồng có thể nâng cấp hoặc kiểm soát quản trị tập trung. Khi tổng giá trị khóa (TVL) phục hồi trên toàn ngành, các vụ khai thác ở quy mô này củng cố một sự thật khắc nghiệt: các sản phẩm lợi suất chỉ an toàn bằng chức năng yếu nhất của chúng.
Cho đến khi kiểm toán, bug bounty và giám sát thời gian thực trở thành tiêu chuẩn thay vì tùy chọn, tổn thất chín con số sẽ vẫn là một đặc điểm tái diễn của bối cảnh DeFi.
