Cysic Bridge bị khai thác: 10 triệu CYS được đúc mà không có sự cho phép
TREE NEWS đưa tin: Cysic, một dự án blockchain tập trung vào bằng chứng không kiến thức (ZK) và tính toán, đã tạm dừng cầu nối chuỗi chéo của mình sau khi 10 triệu token CYS bị đúc trái phép. Theo các bản ghi trên chuỗi, kẻ tấn công đã đúc token và bắt đầu bán chúng trước khi danh sách đen của dự án có hiệu lực, khiến khoảng 2,8 triệu CYS bị đóng băng tại địa chỉ người nhận.
Chuyện gì đã xảy ra
Sự cố xảy ra khi kẻ tấn công khai thác một lỗ hổng trong cầu nối Cysic, cho phép chúng đúc 10 triệu token CYS từ hư không. Cầu nối, vốn tạo điều kiện chuyển tài sản giữa Cysic và các mạng khác, đã ngay lập tức bị tạm dừng sau khi phát hiện. Dữ liệu trên chuỗi cho thấy một phần token được đúc bất hợp pháp đã được bán trên các sàn giao dịch phi tập trung trước khi Cysic có thể đưa địa chỉ của kẻ tấn công vào danh sách đen, cho thấy phản ứng nhanh nhưng chưa đủ nhanh để ngăn chặn một số tác động thị trường.
2,8 triệu CYS còn lại, khoảng 28% tổng số đã đúc, hiện đang bị đóng băng tại địa chỉ người nhận, loại bỏ chúng khỏi lưu thông một cách hiệu quả. Tuy nhiên, những token đã bán đã đi vào thị trường, có khả năng làm loãng giá trị của CYS và gây ra biến động giá.
Hàm ý cho ngành
Sự cố này làm nổi bật những thách thức bảo mật dai dẳng mà các cầu nối chuỗi chéo phải đối mặt, vốn là mục tiêu thường xuyên bị khai thác trong hệ sinh thái DeFi. Các cầu nối thường nắm giữ lượng lớn tài sản bị khóa, khiến chúng trở thành mục tiêu hấp dẫn. Việc đúc token trái phép—thay vì đánh cắp tài sản hiện có—đặt ra câu hỏi về tính vững chắc của các biện pháp kiểm soát đúc và quản lý quyền truy cập trong các hợp đồng cầu nối.
Đối với Cysic, một dự án tập trung vào tạo bằng chứng ZK và tính toán phi tập trung, vụ khai thác có thể làm suy yếu niềm tin vào bảo mật kỹ thuật của dự án. Việc kẻ tấn công có thể đúc token mà không được phép cho thấy một lỗ hổng tiềm ẩn trong hệ thống phân quyền của cầu nối hoặc khóa riêng tư bị xâm phạm. Quyết định đưa địa chỉ vào danh sách đen và đóng băng tiền của dự án là một thực tiễn phổ biến nhưng gây tranh cãi trong DeFi, vì nó tạo ra sự tập trung hóa và làm dấy lên lo ngại về khả năng chống kiểm duyệt.
- Bảo mật cầu nối: Các cầu nối chuỗi chéo vẫn là mắt xích yếu trong DeFi, với hàng tỷ đô la bị mất do khai thác trong những năm gần đây.
- Kiểm soát đúc: Các sự kiện đúc trái phép đặc biệt gây tổn hại vì chúng tạo ra nguồn cung mới, làm loãng những người nắm giữ.
- Đánh đổi tập trung hóa: Đưa vào danh sách đen và đóng băng tiền có thể giảm thiểu thiệt hại nhưng xung đột với các nguyên tắc phi tập trung.
Triển vọng tương lai
Cysic sẽ cần tiến hành phân tích sau sự cố kỹ lưỡng và có khả năng triển khai các biện pháp bảo mật chặt chẽ hơn, bao gồm kiểm soát đa chữ ký, giới hạn tốc độ và có thể là thiết kế lại cầu nối. Sự cố cũng có thể đẩy nhanh việc áp dụng các kiến trúc cầu nối an toàn hơn, chẳng hạn như những kiến trúc sử dụng light client hoặc bằng chứng không kiến thức để xác minh chuỗi chéo—trớ trêu thay, đây lại chính là công nghệ mà Cysic hướng tới phát triển.
Nhà đầu tư và người dùng nên theo dõi phản ứng của Cysic, bao gồm bất kỳ kế hoạch bồi thường nào cho những người nắm giữ bị ảnh hưởng và kết quả của số tiền bị đóng băng. Cộng đồng DeFi rộng lớn hơn sẽ theo dõi cách dự án xử lý hậu quả, vì niềm tin dễ bị mất đi và khó xây dựng lại sau những vụ khai thác như vậy.
