Khai thác lỗ hổng cầu Wanchain rút 515 triệu NIGHT, thiệt hại khoảng 13,2 triệu USD

Token NIGHT của Midnight lao dốc sau khi kẻ tấn công khai thác lỗ hổng trên cầu nối chuỗi chéo của Wanchain và rút 515 triệu NIGHT, tương đương khoảng 13,2 triệu USD, theo dữ liệu on-chain và thông tin dự án công bố. Wanchain đã tạm dừng tuyến cầu nối bị ảnh hưởng, trong lúc các nhóm kỹ thuật và nhà giao dịch đánh giá mức độ thiệt hại. Diễn biến sự cố Các tài liệu đã được xác thực cho thấy nguyên nhân bắt nguồn từ lỗi tái sử dụng chữ ký (signature reuse) trong hạ tầng cross-chain của cầu nối. Điểm yếu này cho phép kẻ tấn công phê duyệt những lệnh chuyển mà lẽ ra không có quyền thực hiện, qua đó dịch chuyển một lượng lớn NIGHT qua tuyến cầu nối nói trên. Sau khi phát hiện dấu hiệu khai thác, Wanchain đã dừng hoạt động tuyến bị tác động. Sự cố được xác định liên quan đến smart contract của cầu nối và cơ chế logic cross-chain, không xuất phát từ lớp nền (base layer) của Cardano cũng như hạ tầng validator của Midnight. Vì sao cần tách bạch Một vụ khai thác cầu nối không đồng nghĩa blockchain nền đã bị xâm phạm. Trong trường hợp này, các validator Layer-1 của Cardano không bị nêu tên; vấn đề nằm ở lớp "đường ống" chuyển tài sản giữa các hệ sinh thái. Dù vậy, thị trường thường phản ứng theo hướng gộp chung rủi ro. Ngay cả khi chuỗi nền an toàn, các token phụ thuộc vào cầu nối vẫn có thể giảm giá mạnh khi thanh khoản và niềm tin suy yếu. Hệ quả rộng hơn Cầu nối là một trong những lớp hạ tầng mong manh nhất của thị trường crypto do phụ thuộc vào hệ thống ký, validator/relayer, tài sản bọc (wrapped assets), giả định lưu ký và logic smart contract. Chỉ một lỗi thiết kế hoặc triển khai, đặc biệt ở phần ủy quyền như tái sử dụng chữ ký, cũng có thể giúp kẻ tấn công hành động nhanh và trên quy mô lớn. Rủi ro thị trường trước mắt khá rõ ràng: nếu NIGHT bị đánh cắp có thể được đưa lên sàn giao dịch hoặc phân tán rộng hơn, áp lực bán có thể kéo giá giảm thêm. Ngược lại, nếu số token này có thể bị đóng băng, truy vết hoặc thu hồi, niềm tin thị trường có thể phục hồi sớm hơn. Theo dõi gì tiếp theo Thị trường sẽ tập trung vào các câu hỏi: các tuyến bị tạm dừng có tiếp tục đóng hay không; dòng dịch chuyển NIGHT bị đánh cắp có thể được truy vết và thu hồi đến đâu; những bản vá kỹ thuật, kiểm toán hoặc biện pháp quản trị nào sẽ được triển khai trước khi cầu nối hoạt động trở lại. Cách các bên trả lời sẽ tác động trực tiếp đến tốc độ ổn định tâm lý thị trường. Thông tin minh bạch, kịp thời là yếu tố then chốt. Bằng chứng giao dịch chi tiết, kế hoạch giảm thiểu rủi ro và khung bồi thường thường giúp khôi phục niềm tin nhanh hơn các tuyên bố chung chung. Kết luận Sự cố Midnight/Wanchain tiếp tục nhấn mạnh một bài học quen thuộc: sự tiện lợi của cross-chain luôn đi kèm đánh đổi. Cầu nối giúp mở rộng thanh khoản và khả năng tiếp cận, nhưng đồng thời gia tăng bề mặt tấn công, đòi hỏi xử lý chữ ký chặt chẽ, quản trị khóa tốt, thiết kế validator hợp lý, kiểm toán, giám sát và cơ chế ứng phó khẩn cấp. Với nhà giao dịch và dự án, rủi ro cầu nối nên được xem là một phần của rủi ro token. Việc phụ thuộc mạnh vào thanh khoản cross-chain có thể dẫn tới biến động giá rất lớn ngay cả khi giao thức gốc vẫn nguyên vẹn. Nguồn và ghi nhận Bài viết dựa trên thông cáo công khai của Wanchain và dữ liệu giao dịch từ CardanoScan. Thực hiện bởi News Desk; biên tập bởi Samuel Rae. Thông tin được tổng hợp từ các công bố nguồn sơ cấp.