Meter đối mặt với khai thác đang diễn ra trên BNB Chain
TREE NEWS đưa tin: Meter, một giao thức cơ sở hạ tầng đa chuỗi cầu nối token gốc MTRG của mình qua các mạng, hiện đang bị khai thác tích cực và liên tục trên BNB Chain. Theo giám sát bảo mật on-chain của Blockaid, kẻ tấn công đã lợi dụng Meter Passport — cầu nối chuỗi chéo của giao thức — để đúc một lượng lớn wMTRG được gói (wMTRG) mà không có tài sản thế chấp tương ứng, sau đó thanh lý một phần token bất chính trên PancakeSwap.
Khoảng 2,3 triệu USD wMTRG được gói không được đảm bảo đã được đúc qua khoảng hai giao dịch đúc, và cuộc tấn công được cho là vẫn đang tiếp diễn. Vì tài sản được gói phải được đảm bảo 1:1 bằng token bị khóa trong hợp đồng cầu nối, wMTRG được đúc đại diện cho một khoản nợ trực tiếp không có dự trữ phía sau.
Tại sao các vụ khai thác cầu nối vẫn tiếp tục xảy ra
Các cầu nối chuỗi chéo vẫn nằm trong số các thành phần bị nhắm mục tiêu nhất quán nhất trong DeFi. Chúng tập trung giá trị khổng lồ vào một hợp đồng duy nhất và thường dựa vào logic xác minh phức tạp — các sơ đồ chữ ký, light client, hoặc bộ xác thực — có thể bị thao túng nếu một khóa bị xâm phạm hoặc kiểm tra xác minh bị lỗi. Chức năng đúc của Meter Passport dường như đã bị lạm dụng để tạo token từ hư không, một dạng thất bại kinh điển gợi nhớ đến các sự cố trước đây trong toàn bộ hệ sinh thái cầu nối.
- Cơ chế đúc và bán tháo: Kẻ tấn công đúc wMTRG không được đảm bảo, sau đó hoán đổi thành stablecoin hoặc tài sản có tính thanh khoản khác trên DEX trước khi thị trường định giá lại.
- Rủi ro lây lan: Các nhà cung cấp thanh khoản trên PancakeSwap, những người đã cung cấp phía đối tác của các giao dịch, hấp thụ tổn thất khi giá trị token sụp đổ.
- Mối đe dọa đang diễn ra: Vì vụ khai thác được mô tả là liên tục, việc đúc thêm vẫn có thể đang xảy ra, nghĩa là con số thiệt hại cuối cùng có thể tăng lên.
Hàm ý đối với DeFi và thị trường rộng lớn hơn
Sự cố nhấn mạnh một vấn đề cấu trúc: bảo mật cầu nối chưa theo kịp giá trị chảy qua các hệ thống này. Đối với người nắm giữ Meter, mối quan tâm trước mắt là liệu giao thức có thể dừng chức năng đúc, liệu có dự trữ để bù đắp cho người dùng bị ảnh hưởng, và giá MTRG sẽ phản ứng thế nào khi thị trường tiêu hóa hoàn toàn sự pha loãng. Đối với hệ sinh thái DeFi rộng lớn hơn, đây là lời nhắc nhở rằng khả năng kết hợp là con dao hai lưỡi — một cầu nối bị xâm phạm có thể đẩy nợ xấu vào thị trường cho vay và các pool DEX vượt xa giao thức ban đầu.
Nhà đầu tư và nhà tích hợp nên theo dõi liệu Meter có tạm dừng cầu nối, liệu có kế hoạch quản trị khẩn cấp hoặc giải cứu nào xuất hiện, và liệu địa chỉ của kẻ tấn công có bị các công ty phân tích gắn cờ. Sự việc cũng củng cố lập luận cho các cầu nối sử dụng giới hạn tốc độ, giới hạn đúc và giám sát độc lập — những biện pháp kiểm soát có thể đã giới hạn tổn thất trước khi 2,3 triệu USD rời khỏi hệ thống.
Những gì cần theo dõi tiếp theo
Các câu hỏi chính là liệu vụ khai thác đã được kiểm soát, bao nhiêu wMTRG bổ sung vẫn có thể được đúc, và liệu các sàn giao dịch tập trung có đưa tiền của kẻ tấn công vào danh sách đen. Cho đến khi vector đúc được đóng lại, rủi ro pha loãng thêm vẫn còn, và sự cố có thể sẽ thúc đẩy sự giám sát quy định liên tục đối với cơ sở hạ tầng chuỗi chéo và các tiêu chuẩn quản lý chứng thực dự trữ cầu nối.
