Vụ khai thác Ankr Bridge rút cạn 303.000 USD trong vụ trộm đa token
TREE NEWS đưa tin: Cầu xuyên chuỗi Ethereum của Ankr đã bị khai thác, khi kẻ tấn công rút năm loại token khác nhau qua năm giao dịch. Ba trong số các tài sản đó có tổng giá trị khoảng 303.600 USD theo giá của Etherscan, trong khi hai token còn lại không có báo giá và bị loại khỏi ước tính. Sự cố này là một đòn giáng khác vào bảo mật cầu nối, một phân khúc của DeFi vốn luôn chiếm một số khoản lỗ lớn nhất trong ngành.
Diễn biến cuộc tấn công
Hồ sơ on-chain cho thấy cả năm lệnh rút đều tham chiếu đến một khoản nạp nhỏ duy nhất được thực hiện trên Optimism vào ngày 3 tháng 11 — khoản nạp này đã được rút trên Ethereum. Các lệnh rút mới sử dụng dữ liệu biên nhận bị sửa đổi, trỏ đến các địa chỉ người nhận khác nhau và số lượng lớn hơn. Các kiểm tra ủy quyền của hợp đồng cầu nối đã chấp nhận những lệnh này, dù vẫn chưa rõ kẻ tấn công đã có được ủy quyền hợp lệ bằng cách nào. Mô thức này — phát lại một giao dịch hợp pháp với dữ liệu biên nhận bị giả mạo — cho thấy một lỗ hổng trong cách cầu nối xác minh trạng thái xuyên chuỗi, chứ không phải do lộ khóa riêng tư.
Hàm ý cho ngành
Vụ khai thác làm nổi bật những điểm yếu dai dẳng trong thiết kế cầu nối, đặc biệt là việc xác thực bằng chứng biên nhận và xử lý việc phát lại thông điệp xuyên chuỗi. Cầu nối vẫn là mục tiêu ưa thích vì chúng tập trung thanh khoản và dựa vào logic xác minh phức tạp khó kiểm toán toàn diện. Việc các kiểm tra ủy quyền của cầu nối vẫn được thông qua bất chấp dữ liệu bị sửa đổi đặt ra câu hỏi liệu hợp đồng có xác thực toàn bộ bối cảnh của một lệnh rút hay chỉ xác thực các tham số bề mặt.
- Lỗ hổng xác minh: Dữ liệu biên nhận bị sửa đổi vượt qua kiểm tra ủy quyền cho thấy sự ràng buộc không đủ giữa hồ sơ nạp và rút.
- Rủi ro phát lại: Việc tái sử dụng tham chiếu của một khoản nạp trước đó làm nổi bật nhu cầu về cơ chế theo dõi nonce và trạng thái vững chắc.
- Hạn chế của kiểm toán: Ngay cả những cầu nối đã được kiểm toán cũng có thể chứa lỗi logic chỉ lộ ra trong điều kiện đối kháng.
Góc nhìn hướng tới tương lai
Sự cố Ankr có khả năng làm tăng cường sự soi xét đối với kiến trúc cầu nối và đẩy nhanh việc áp dụng các tiêu chuẩn xác minh nghiêm ngặt hơn, bao gồm chứng minh không tri thức và xác thực light-client. Đối với người dùng, sự việc này là lời nhắc rằng tài sản xuyên chuỗi mang theo rủi ro hợp đồng thông minh thường bị đánh giá thấp. Khi ngành trưởng thành, những cầu nối không thể chứng minh bảo mật vững chắc, đã được thử thách thực tế có thể gặp khó khăn trong việc thu hút thanh khoản, và các công ty bảo hiểm cùng kiểm toán sẽ đối mặt với áp lực ngày càng tăng trong việc nâng cao tiêu chuẩn của họ. Tổng thiệt hại ở đây là khiêm tốn theo tiêu chuẩn lịch sử, nhưng cơ chế — chứ không phải số tiền — mới là điều ngành cần quan tâm.
