BounceBit tạm dừng hoạt động sau vụ khai thác lỗ hổng trị giá 3 triệu đô la

cryptonews.ruXuất bản vào 2026-08-23Cập nhật gần nhất vào 2026-08-23

Tóm tắt

Nhóm BounceBit thông báo đã ngừng hoạt động blockchain BounceBit Chain sau một cuộc tấn công khai thác lỗ hổng vào ngày 19-20/8, gây thiệt hại ước tính 3,1 triệu USD. Kẻ tấn công đã lợi dụng lỗi ủy quyền trong mô-đun vesting và khóa tài khoản của stack Evmos (nền tảng xây dựng BounceBit Chain) để chuyển 286 triệu token BB từ chín địa chỉ. Một phần token bị đánh cắp đã được gửi đến các sàn giao dịch tiền điện tử. Nhóm dự án đã liên hệ với các sàn để yêu cầu đóng băng các địa chỉ liên quan. Do blockchain được xây dựng trên cơ sở hạ tầng Evmos đã ngừng hoạt động, các nhà phát triển quyết định đóng cửa hoàn toàn BounceBit Chain thay vì khôi phục, vì việc chuyển sang một cơ sở mã mới đòi hỏi xây dựng lại toàn bộ nền tảng cùng quá trình kiểm tra và xác thực kỹ lưỡng. Để bồi thường cho người dùng, token BB sẽ được phát hành lại dưới dạng token BEP-20 trên BNB Chain, dựa trên ảnh chụp khối trước khi vụ tấn công xảy ra (khối số 20,697,260). 286,5 triệu token BB bị đánh cắp sẽ không được bao gồm trong đợt phát hành mới. Người dùng sẽ nhận token mới một cách tự động vào địa chỉ của họ trên BNB Chain mà không cần thực hiện bất kỳ hành động nào.

Đội ngũ BounceBit thông báo rằng cuộc tấn công diễn ra từ ngày 19 đến 20 tháng Tám. Tin tặc đã có thể di chuyển 286 triệu token BB trị giá 3,1 triệu đô la từ chín địa chỉ trên BounceBit Chain. Chúng đã lợi dụng một lỗi ủy quyền trong mô-đun vesting và khóa tài khoản của stack Evmos, nền tảng mà mạng BounceBit Chain được xây dựng.

Một phần token bị đánh cắp đã được tin tặc gửi đến các sàn giao dịch tiền điện tử: khoảng 254 triệu BB được chuyển đến một nền tảng lớn không được nêu tên, gần 10 triệu BB đến một sàn khác, số còn lại 18,5 triệu BB vẫn nằm trên một địa chỉ. Đội ngũ BounceBit đã liên hệ với các sàn giao dịch để yêu cầu đóng băng các địa chỉ cụ thể.

Các nhà phát triển đã quyết định không khôi phục mạng mà đóng cửa hoàn toàn BounceBit Chain, vì blockchain này được xây dựng trên cơ sở hạ tầng Evmos đã không còn hoạt động. Họ giải thích: việc di chuyển fork sang một cơ sở mã mới sẽ yêu cầu xây dựng lại toàn bộ nền tảng, cũng như phải kiểm toán và xác thực lại—trước khi mạng có thể truyền tải tài sản một cách an toàn trở lại.

Token BB sẽ được phát hành lại dưới dạng token BEP-20 trên nền tảng $BNB Chain. Để xác định số lượng token BEP-20 mà khách hàng sẽ nhận được, nhóm sẽ sử dụng bản chụp (snapshot) của khối trước cuộc tấn công—có số hiệu 20 697 260. 286,5 triệu BB bị đánh cắp sẽ không được đưa vào đợt phát hành mới. Người dùng không cần thực hiện bất kỳ hành động nào để nhận token mới—chúng sẽ tự động được phân phối đến các địa chỉ trên $BNB Chain, đội ngũ dự án cam kết.

Chúng tôi đã xác định được một vấn đề ảnh hưởng đến BounceBit Chain và đã tạm dừng các node một cách thận trọng trong khi chúng tôi triển khai bản sửa lỗi. Các giao dịch BB tạm thời không khả dụng.

Vấn đề này chỉ giới hạn ở chính blockchain, ứng dụng CeDeFi không bị ảnh hưởng, và các hợp đồng thông minh hay kho cũng vậy.

Không...
— BounceBit (@bouncebit) ngày 20 tháng Tám, 2026

Năm 2024, dự án BounceBit đã huy động được 6 triệu đô la đầu tư từ các công ty Blockchain Capital và Breyer Capital. YZi Labs cũng đầu tư vào BounceBit vào cuối tháng Tư cùng năm.

Tuần trước, Maya Protocol cũng là nạn nhân của một vụ hack, mất 1,7 triệu đô la tài sản tiền điện tử, chủ yếu là Bitcoin. Trước đó, dịch vụ tiền điện tử Coinsbuy cũng bị tấn công bởi tin tặc—7,9 triệu đô la đã bị rút ra.

end-content

Câu hỏi Liên quan

QChuỗi BounceBit đã bị tấn công với tổng thiệt hại ước tính là bao nhiêu?

AVụ tấn công vào chuỗi BounceBit gây thiệt hại 286 triệu token BB, tương đương khoảng 3,1 triệu USD.

QKẻ tấn công đã lợi dụng lỗ hổng nào trong hệ thống?

AKẻ tấn công đã khai thác lỗi ủy quyền trong mô-đun vesting và khóa tài khoản của stack Evmos, nền tảng mà BounceBit Chain được xây dựng trên đó.

QNhóm phát triển BounceBit đã quyết định làm gì với chuỗi BounceBit sau vụ tấn công?

ANhóm phát triển quyết định không khôi phục mạng lưới mà đóng cửa hoàn toàn BounceBit Chain, do nó được xây dựng trên cơ sở hạ tầng Evmos đã ngừng hoạt động.

QToken BB sẽ được xử lý như thế nào sau khi chuỗi đóng cửa?

AToken BB sẽ được phát hành lại dưới dạng token BEP-20 trên BNB Chain, dựa trên ảnh chụp khối số 20,697,260 trước khi vụ tấn công xảy ra. Người dùng sẽ nhận token mới tự động vào địa chỉ của họ trên BNB Chain.

QDự án BounceBit đã huy động được bao nhiêu vốn đầu tư trong năm 2024?

ATrong năm 2024, dự án BounceBit đã huy động được 6 triệu USD từ các công ty Blockchain Capital và Breyer Capital. Ngoài ra, YZi Labs cũng đầu tư vào dự án này vào cuối tháng 4 cùng năm.

Nội dung Liên quan

Giá Zcash tăng 25% trong một ngày, đạt mức cao nhất 8 năm ở mức 850 USD

Trong 24 giờ qua, giá của đồng tiền mã hóa Zcash (ZEC) đã tăng 25%, đạt mức cao nhất trong 8 năm là 850 USD. Đợt tăng giá này là một phần của đà tăng trong tuần, được thúc đẩy bởi thông tin Grayscale nộp đơn đăng ký sửa đổi để chuyển đổi Quỹ ủy thác Zcash của họ thành một Quỹ giao dịch trao đổi (ETF) trực tiếp theo dõi giá ZEC. Nếu được phê duyệt, đây sẽ là ETF đầu tiên tại Mỹ theo dõi trực tiếp giá ZEC. Giá ZEC đã có lúc chạm mức 855 USD, mức cao nhất kể từ năm 2018, đưa vốn hóa thị trường của đồng này vượt 14 tỷ USD. Khối lượng giao dịch phái sinh ZEC cũng tăng mạnh, đạt 9,5 tỷ USD trong 24 giờ. Mặc dù đã tăng hơn 71% trong tuần và gấp ba lần so với mức đáy tháng 6, giá ZEC vẫn thấp hơn khoảng 75% so với mức cao kỷ lục mọi thời đại của nó.

cryptonews.ru30 phút trước

Giá Zcash tăng 25% trong một ngày, đạt mức cao nhất 8 năm ở mức 850 USD

cryptonews.ru30 phút trước

Chủ sở hữu ví cứng mất tiền: Những sắc thái của việc lưu trữ lạnh Bitcoin vào năm 2026

Chủ sở hữu ví phần cứng mất tiền: Sắc thái của việc lưu trữ lạnh Bitcoin năm 2026 Vào cuối hè 2026, làn sóng tấn công hacker nhắm vào ví lạnh Coldcard của CoinKite đã làm dấy lên mối lo ngại lớn về tính an toàn của ví phần cứng. Tổn thất ước tính lên tới 115-153 triệu USD. Nguyên nhân chính là lỗ hổng trong phần mềm (từ năm 2021) khiến việc tạo cụm từ hạt giống (seed phrase) không đủ ngẫu nhiên, làm giảm đáng kể độ dài entropy mật mã từ 128 bit xuống còn 72 hoặc thậm chí 40 bit, cho phép tấn công brute-force. Các hãng ví phần cứng lớn như Trezor và Ledger nhanh chóng lên tiếng xác nhận thiết bị của họ an toàn nhờ sử dụng bộ tạo số ngẫu nhiên thực sự (TRNG) trên chip Secure Element. Tuy nhiên, hàng loạt sự cố an ninh khác cũng xảy ra cùng thời điểm: SafePal bị rò rỉ dữ liệu cá nhân của ~40.000 khách hàng do lỗi plugin, và dữ liệu của ~14.000 khách hàng Trezor bị lộ thông qua đối tác vận chuyển ShipMonk bị hack. Các sự cố này làm nổi bật một số điểm quan trọng: (1) Ví tiền điện tử chỉ là công cụ quản lý khóa riêng tư, tài sản thực tế tồn tại trên blockchain. (2) Mọi phương pháp lưu trữ (giấy, kim loại, bộ nhớ) đều có rủi ro. (3) Phản ứng dư luận đôi khi thiếu chính xác, nhiều người chuyển tài sản sang sàn giao dịch tập trung (CEX) - nơi có rủi riêng - thay vì tìm giải pháp tự lưu trữ an toàn hơn. (4) Sự phát triển của Trí tuệ nhân tạo (AI) là yếu tố then chốt, vừa giúp tăng cường bảo mật, vừa cung cấp công cụ mạnh cho tin tặc khai thác lỗ hổng. Kết luận, các vụ việc với Coldcard và SafePal là những trường hợp riêng lẻ. Không nên vội kết luận về toàn bộ ngành ví phần cứng. Mặc dù không hoàn hảo, ví phần cứng vẫn là sự cân bằng tương đối tốt giữa bảo mật và tiện lợi cho phần lớn người dùng cá nhân so với các phương án thay thế hiện có. Cuộc chạy đua vũ trang giữa bảo mật và tấn công, được thúc đẩy bởi AI, sẽ còn tiếp diễn.

cryptonews.ru31 phút trước

Chủ sở hữu ví cứng mất tiền: Những sắc thái của việc lưu trữ lạnh Bitcoin vào năm 2026

cryptonews.ru31 phút trước

Tại sao tiền điện tử XRP giảm mạnh 11% trong đợt điều chỉnh giảm thị trường gấu

Đồng tiền điện tử XRP đã giảm mạnh 11,28% vào Chủ nhật, giao dịch quanh mức 1,4745 USD. Đây là mức giảm mạnh nhất trong ngày kể từ ngày 5/2. Vốn hóa thị trường của XRP giảm xuống còn khoảng 92,53 tỷ USD. Trong 24 giờ, XRP giao dịch trong khoảng từ 1,4626 USD đến 1,5186 USD với khối lượng giao dịch 14,04 tỷ USD. Mặc dù giảm mạnh trong ngày, XRP vẫn tăng 46,85% trong tuần. Động thái này diễn ra mạnh hơn so với Bitcoin (giảm 1,98%) và Ethereum (giảm 4,05%) trong cùng ngày. Giá XRP chịu ảnh hưởng bởi nhiều yếu tố: tính biến động cao, tin tức về Ripple và mạng lưới XRP Ledger, thanh khoản, các vấn đề pháp lý (đặc biệt là vụ kiện với SEC) và cập nhật công nghệ. Token này hoạt động như một tài sản kỹ thuật số trong hệ sinh thái của riêng nó, chủ yếu cho các giao dịch chuyển giá trị. Triển vọng dài hạn của XRP phụ thuộc vào môi trường pháp lý, nhu cầu thị trường, thanh khoản và tình trạng chung của thị trường tiền điện tử. Kết quả vụ kiện giữa SEC và Ripple vẫn là một yếu tố được các nhà đầu tư theo dõi sát sao.

cryptonews.ru32 phút trước

Tại sao tiền điện tử XRP giảm mạnh 11% trong đợt điều chỉnh giảm thị trường gấu

cryptonews.ru32 phút trước

Trump kiếm hơn 1 tỷ USD từ tiền mã hóa giữa lúc thị trường suy giảm

Cựu Tổng thống Mỹ Donald Trump kiếm được hơn 1 tỷ USD từ tiền điện tử trong năm 2025, theo bản kê khai tài chính được công bố. Khoản thu này chủ yếu đến từ hai nguồn: 635 triệu USD tiền bản quyền từ meme coin mang tên ông và hơn 500 triệu USD từ việc bán token của World Liberty Financial. Điều này diễn ra trong bối cảnh thị trường tiền điện tử chung suy giảm mạnh, với Bitcoin giảm khoảng 50% so với mức đỉnh. Bản kê khai cũng tiết lộ danh mục nắm giữ tiền điện tử đáng kể của Trump thông qua các công ty liên kết, bao gồm Bitcoin và Ethereum trị giá hơn 50 triệu USD mỗi loại, cũng như cổ phiếu của các công ty như Coinbase. Ông còn có thu nhập 6 triệu USD từ thỏa thuận cấp phép NFT. Việc công khai các khoản thu nhập khổng lồ này đã làm dấy lên làn sóng chỉ trích về xung đột lợi ích, vì chúng được tạo ra khi Trump đang tại nhiệm và chính quyền của ông theo đuổi các chính sách thân thiện với ngành công nghiệp tiền điện tử. Các nhà lập pháp Dân chủ đang tìm cách đưa vào dự luật quy định thị trường tài sản kỹ thuật số một điều khoản cấm các quan chức cấp cao có liên hệ kinh doanh cá nhân với các dự án tiền điện tử.

cryptonews.ru34 phút trước

Trump kiếm hơn 1 tỷ USD từ tiền mã hóa giữa lúc thị trường suy giảm

cryptonews.ru34 phút trước

Dự đoán giá Bitcoin 100.000 USD có thể bị coi là thấp sau đợt 'bóp vị thế bán khống' kỷ lục

Giá Bitcoin đã phục hồi mạnh mẽ, làm tăng khả năng dự báo 100.000 USD vào cuối năm của Jeffrey Kendrick (Trưởng bộ phận Nghiên cứu Tài sản Số tại Standard Chartered Bank) có thể trở nên quá thận trọng. Đợt tăng giá đã kích hoạt đợt thanh lý vị thế bán khống (short squeeze) lớn nhất trong lịch sử đối với Bitcoin, với khối lượng lên tới khoảng 1,44 tỷ USD trong đợt tăng từ 19-21/8. Kendrick nhận định lần đầu tiên trong năm xuất hiện rủi ro dự báo 100.000 USD của ông là quá thấp. Nhu cầu thể chế cũng tăng lên khi các quỹ ETF Bitcoin tại Mỹ ghi nhận dòng tiền ròng chảy mạnh trở lại, hút vào khoảng 1,92 tỷ USD trong tuần giao dịch. Kendrick mô tả Bitcoin là "hàng hóa Giffen" đối với các nhà đầu tư dài hạn, khi họ có xu hướng mua nhiều hơn khi giá tăng. Hai chất xúc tác chính cho đợt tăng giá ba ngày bao gồm: thông báo của Bộ Tài chính Mỹ về việc tăng gấp đôi kế hoạch mua lại trái phiếu chính phủ dài hạn để hỗ trợ thanh khoản, và sự kiện tại Nhà Trắng nơi Tổng thống Trump thúc giục Quốc hội thông qua đạo luật CLARITY Act liên quan đến tiền mã hóa. Kendrick kết luận rằng một khi các nhà đầu tư nhận ra tốc độ tăng giá có thể tăng tốc và thị trường vượt qua mốc ngày 6/10 (kỷ niệm 12 tháng kể từ đỉnh lịch sử), giá Bitcoin thậm chí có thể vượt qua mức đỉnh cũ là 126.000 USD vào cuối năm nay. Ông cũng chỉ ra rằng lợi ích mở (open interest) trên thị trường phái sinh còn tương đối thấp, để ngỏ khả năng tham gia gia tăng. Dự báo dài hạn của Standard Chartered vẫn kỳ vọng Bitcoin đạt 500.000 USD vào năm 2030.

cryptonews.ru35 phút trước

Dự đoán giá Bitcoin 100.000 USD có thể bị coi là thấp sau đợt 'bóp vị thế bán khống' kỷ lục