Công ty bảo mật blockchain Blockaid đã rút lại cảnh báo khai thác lỗ hổng trước đó liên quan đến Cầu nối BitTorrent Chain [BTTC]. Điều này diễn ra sau khi xác định rằng việc chuyển rút 13,3 triệu đô la tài sản là một phần của hoạt động nội bộ được ủy quyền liên quan đến kế hoạch ngừng hoạt động cầu nối của dự án.
Sự việc diễn ra trong vòng vài phút vào thứ Ba sau khi hệ thống giám sát của Blockaid gắn cờ hoạt động trên chuỗi khả nghi giống với một vụ xâm phạm cầu nối.
Justin Sun sau đó cho biết các giao dịch là một phần của việc hoàn thành Chương trình Kết thúc Hoạt động Cầu nối BTTC, khiến Blockaid phải điều chỉnh lại đánh giá của mình.
Hoạt động trên cầu nối ban đầu trông giống như một cuộc khai thác lỗ hổng
Ban đầu, Blockaid cảnh báo về một cuộc khai thác lỗ hổng tiềm ẩn trên Cầu nối BTTC sau khi phát hiện khoảng 13,3 triệu đô la tài sản. Các tài sản bao gồm khoảng 7.285 ETH và nhiều token ERC-20, được chuyển ra khỏi các hợp đồng vị ngữ Ethereum của cầu nối.
Theo phân tích của công ty, quản trị viên Safe của cầu nối BTTC đã thực hiện một bản nâng cấp proxy đặc quyền trước khi một địa chỉ nhận được CFO_ROLE trên RootChainManager đã được nâng cấp. Sau đó, địa chỉ đó gọi hàm withdrawAll[address[]] để rút hết tài sản từ các hợp đồng cầu nối.
Chuỗi hành động này rất giống với loại hoạt động đặc quyền thường liên quan đến các vụ khai thác cầu nối. Điều này khiến Blockaid phân loại sự kiện này là một sự cố bảo mật tiềm ẩn trong khi họ điều tra.
Justin Sun cho biết các giao dịch chuyển tiền đã hoàn tất việc kết thúc hoạt động cầu nối
Ngay sau cảnh báo, người sáng lập Tron, Justin Sun, đã trả lời công khai rằng đội ngũ BTTC đã hoàn thành Chương trình Kết thúc Hoạt động Cầu nối BTTC.
Sun cho biết việc ngừng hoạt động cầu nối đã được hoàn tất như một phần của quy trình vận hành nội bộ. Ông nói thêm rằng tất cả tiền của người dùng vẫn an toàn và người dùng có thể tiếp tục gửi và rút tài sản đã được cầu nối thông qua các sàn giao dịch tập trung đối tác.
Ông cũng cho biết đội ngũ BitTorrent sẽ chuyển trọng tâm sang các sáng kiến AI phi tập trung và duy trì giao thức phi tập trung BitTorrent.
Sau đó, Blockaid đã cập nhật đánh giá của mình, nói rằng nhóm dự án đã phê duyệt việc nâng cấp và chuyển tài sản và đây là "một phần của hoạt động nội bộ, không phải là một cuộc khai thác lỗ hổng".
Việc ngừng hoạt động đã được thông báo từ nhiều tuần trước
Lời làm rõ này phù hợp với kế hoạch đã được BitTorrent công bố trước đó về việc ngừng hoạt động Cầu nối BTTC.
Trong một thông báo được đăng vào ngày 12 tháng 6, dự án cho biết sẽ bắt đầu ngừng hoạt động cầu nối theo từng giai đoạn. Dự án cho biết sẽ đóng cửa nhận tiền gửi từ ngày 13 tháng 6 và hoàn tất tất cả việc rút tiền qua cầu nối vào ngày 18 tháng 6.
Người dùng được hướng dẫn di chuyển tài sản đã qua cầu nối trở lại blockchain gốc của họ trước thời hạn. Ngoài ra, nhóm cho biết việc stake, hoạt động của validator và mạng lưới rộng hơn của BTTC sẽ không bị ảnh hưởng.
Việc đóng cửa cầu nối là một phần của sự chuyển hướng rộng hơn trong lộ trình dự án, với BitTorrent hướng người dùng sử dụng cơ sở hạ tầng sàn giao dịch tập trung cho các giao dịch chuyển chuỗi chéo trong tương lai.
Tóm tắt Cuối cùng
- Blockaid ban đầu gắn cờ một cuộc khai thác lỗ hổng tiềm ẩn trị giá 13,3 triệu đô la trên Cầu nối BTTC trước khi xác định các giao dịch là một phần của hoạt động nội bộ được ủy quyền.
- Việc chuyển tài sản có liên quan đến Chương trình Kết thúc Hoạt động Cầu nối BTTC đã được công bố trước đó, mà BitTorrent đã tiết lộ vào tháng 6 như một phần của kế hoạch ngừng hoạt động cầu nối theo từng giai đoạn.





