Ngân hàng số Avici trên Solana bị nghi hack, hơn 600.000 USD bị rút khỏi tài khoản người dùng
TREE NEWS đưa tin: Trong một lời nhắc nhở rõ ràng về những rủi ro bảo mật đang lan rộng trong không gian tiền mã hóa và fintech, ngân hàng số Avici dựa trên Solana được cho là đang bị tấn công, với hơn 600.000 USD bị rút khỏi tài khoản người dùng. Sự việc, lần đầu tiên được SolanaFloor đưa tin, đã gây chấn động hệ sinh thái Solana, đặt ra những câu hỏi cấp bách về bảo mật của các nền tảng lưu ký kết nối ngân hàng truyền thống với blockchain.
Tóm tắt tin tức
Theo báo cáo, Avici, một nền tảng ngân hàng mới được xây dựng trên Solana, đã bị nghi ngờ hack. Hơn 600.000 USD tiền của người dùng đã bị chuyển khỏi tài khoản mà không được phép. Trước khi công bố công khai, Avici đã thừa nhận các vấn đề với tính năng rút số dư thẻ, nói rằng họ đang phối hợp với các đối tác liên quan để giải quyết bất thường. Nền tảng này vẫn chưa đưa ra tuyên bố đầy đủ về mức độ vi phạm hoặc các lỗ hổng cụ thể bị khai thác.
Phân tích ngành và ý nghĩa
Sự việc này nhấn mạnh một số lỗ hổng nghiêm trọng trong lĩnh vực ‘ngân hàng DeFi’ mới nổi:
- Rủi ro lưu ký: Không giống như các giao thức DeFi không lưu ký, các ngân hàng số như Avici nắm giữ tiền của người dùng, tạo ra một điểm tập trung có thể gây ra sự cố. Một vụ khai thác duy nhất có thể rút sạch nhiều tài khoản, như đã thấy ở đây.
- Bảo mật hợp đồng thông minh: Cuộc tấn công có thể đã khai thác một lỗ hổng trong hợp đồng thông minh của Avici hoặc tích hợp của nó với các dịch vụ bên ngoài. Điều này nhấn mạnh sự cần thiết phải kiểm toán nghiêm ngặt và giám sát liên tục, đặc biệt đối với các nền tảng xử lý tài sản thực.
- Xói mòn niềm tin: Đối với câu chuyện RWA (Tài sản thực) rộng lớn hơn, các vụ hack như vậy là một bước lùi. Chúng củng cố nhận thức rằng các dịch vụ tài chính bản địa tiền mã hóa chưa đủ an toàn để áp dụng đại trà, đặc biệt khi chúng tuyên bố kết nối các chức năng ngân hàng truyền thống.
- Danh tiếng bảo mật của Solana: Mặc dù Solana đã đạt được tiến bộ về độ ổn định mạng, sự việc này bổ sung vào lịch sử các thách thức bảo mật (ví dụ: các vụ khai thác cầu nối trước đây). Nó có thể thúc đẩy các nhà phát triển ưu tiên bảo mật hơn tốc độ và chi phí.
Triển vọng hướng tới tương lai
Vụ hack Avici là lời cảnh tỉnh cho toàn bộ hệ sinh thái. Khi các ngân hàng số và nền tảng RWA phát triển, họ phải áp dụng các biện pháp bảo mật cấp tổ chức, bao gồm ví đa chữ ký, quỹ bảo hiểm và phát hiện bất thường theo thời gian thực. Người dùng cũng phải thực hiện thẩm định, hiểu rằng ‘ngân hàng trên blockchain’ không tự động có nghĩa là ‘an toàn’. Các cơ quan quản lý có khả năng sẽ chú ý, có thể thúc đẩy việc thiết lập các tiêu chuẩn bảo mật rõ ràng hơn trong lĩnh vực tiền mã hóa và fintech. Đối với Solana, đây có thể là thời điểm then chốt để chứng minh khả năng phục hồi và xây dựng lại niềm tin thông qua các bài phân tích sau sự cố minh bạch và các giao thức bảo mật nâng cao.
