Cysic Bridge bị khai thác, đúc CYS trái phép trị giá 10 triệu USD trên BNB Chain
TREE NEWS đưa tin: Cysic Foundation đã công bố rằng cầu cross-chain của họ đã bị tấn công vào ngày 17 tháng 10, dẫn đến việc đúc trái phép 10 triệu token CYS trên BNB Chain. Theo thông báo của quỹ, kẻ tấn công đã truy cập được vào cơ sở dữ liệu liên quan đến dịch vụ cross-chain và khai thác lỗ hổng trong logic xử lý thông điệp để gửi các thông điệp đúc giả mạo. Cầu đã bị tạm dừng và cuộc điều tra đang được tiến hành.
Diễn biến của vụ tấn công
Vụ khai thác dường như nhắm vào hạ tầng off-chain của cầu chứ không phải bản thân các hợp đồng thông minh. Bằng cách xâm nhập vào cơ sở dữ liệu lưu trữ dữ liệu thông điệp cross-chain, kẻ tấn công đã có thể chèn các chỉ thị đúc giả mạo mà logic xác thực của cầu không thể từ chối. Điều này cho phép tạo ra 10 triệu token CYS trên BNB Chain mà không có khoản nạp tương ứng trên chuỗi nguồn. Những lỗ hổng như vậy làm nổi bật những rủi ro dai dẳng liên quan đến kiến trúc cầu dựa vào các thành phần tập trung hoặc bán tập trung để xác minh thông điệp.
Hệ quả đối với ngành
Các cầu cross-chain vẫn là mục tiêu hàng đầu của kẻ tấn công do lượng giá trị lớn mà chúng nắm giữ và sự phức tạp trong mô hình bảo mật của chúng. Sự cố Cysic nhấn mạnh tầm quan trọng của quản lý khóa chắc chắn, bảo mật cơ sở dữ liệu và các cơ chế xác thực thông điệp. Mặc dù quỹ đã nhanh chóng tạm dừng cầu, sự kiện này có thể làm xói mòn niềm tin của người dùng vào tình trạng bảo mật của giao thức. Nó cũng đặt ra câu hỏi về tính đầy đủ của các cuộc kiểm toán và giám sát đối với hạ tầng cầu, đặc biệt là đối với các dự án xử lý cả chuyển tài sản và đúc token.
Hơn nữa, việc đúc trái phép 10 triệu token CYS có thể có tác động đáng kể đến thị trường. Nếu kẻ tấn công bán được số token này, giá CYS có thể giảm và gây hại cho những người nắm giữ hợp pháp. Quỹ chưa nêu chi tiết kế hoạch xử lý nguồn cung dư thừa, nhưng các lựa chọn có thể bao gồm đốt token, tái phân phối dựa trên snapshot hoặc hard fork trên chuỗi bị ảnh hưởng. Phản ứng này sẽ được cộng đồng DeFi theo dõi sát sao như một nghiên cứu điển hình về quản lý khủng hoảng.
Triển vọng tương lai
Khi hệ sinh thái DeFi tiếp tục mở rộng trên nhiều chuỗi, bảo mật của hạ tầng cross-chain sẽ vẫn là mối quan tâm trọng yếu. Các dự án phải áp dụng cách tiếp cận phòng thủ nhiều lớp, bao gồm bộ xác thực phi tập trung, phát hiện bất thường theo thời gian thực và kiểm toán bảo mật định kỳ. Vụ khai thác Cysic là lời nhắc nhở rằng ngay cả những giao thức được kiểm toán kỹ lưỡng cũng có thể bị xâm phạm thông qua các vectơ off-chain. Trong những tuần tới, kế hoạch khắc phục của quỹ và bất kỳ khoản bồi hoàn tiềm năng nào cho người dùng bị ảnh hưởng sẽ là chìa khóa để khôi phục niềm tin. Trong khi đó, các cơ quan quản lý và quan sát viên trong ngành có khả năng sẽ tăng cường giám sát bảo mật cầu, có thể đẩy nhanh việc áp dụng các khung bảo mật tiêu chuẩn hóa cho giao tiếp cross-chain.
