Lỗ Hổng CrossCurve Bridge Gây Thiệt Hại 3 Triệu USD Trong Sự Cố Bảo Mật Liên Chuỗi

TheNewsCryptoXuất bản vào 2026-02-02Cập nhật gần nhất vào 2026-02-02

Tóm tắt

Sự cố bảo mật nghiêm trọng đã xảy ra với giao thức CrossCurve, một giao thức thanh khoản và cầu nối đa chuỗi, dẫn đến thiệt hại ước tính 3 triệu USD. Nguyên nhân chính được xác định là do lỗ hổng trong hợp đồng thông minh, nơi thiếu một bước xác minh bảo mật, cho phép kẻ tấn công gửi thông điệp giả mạo và đánh cắp tài sản. Các chuyên gia nhận định sự cố này tương tự vụ tấn công cầu nối Nomad năm 2022 và bày tỏ lo ngại về những lỗi bảo mật cơ bản vẫn lặp lại. Mặc dù CrossCurve từng quảng bá hệ thống của mình là an toàn nhờ sử dụng nhiều cơ chế xác thực độc lập, sự việc này chứng minh chỉ một lỗi lập trình cũng có thể gây hậu quả lớn. Đội ngũ dự án, có sự hậu thuẫn từ người sáng lập Curve Finance, đang tiến hành điều tra và khuyến cáo người dùng ngừng mọi tương tác với giao thức, kiểm tra các khoản đầu tư trong các pool liên quan đến CrossCurve và theo dõi thông báo chính thức.

CrossCurve, một giao thức thanh khoản và cầu nối liên chuỗi, đã xác nhận hệ thống bridge của họ bị tấn công, dẫn đến thiệt hại khoảng 3 triệu USD. Sự cố này ảnh hưởng đến nhiều blockchain và hiện đang được điều tra. CrossCurve cảnh báo người dùng tạm dừng mọi hoạt động tương tác với giao thức.

Cách Kẻ Tấn Công Xâm Nhập Hệ Thống Bridge

Việc thiếu kiểm tra bảo mật từ hợp đồng thông minh của CrossCurve là nguyên nhân chính dẫn đến vụ tấn công này. Hợp đồng thông minh cần xác minh các thông điệp được gửi giữa các blockchain, nhưng một trong các bước xác minh không đầy đủ, cho phép kẻ tấn công đánh lừa hệ thống bằng cách gửi các thông điệp giả mạo trông có vẻ hợp lệ. Điều này cho phép kẻ tấn công đánh cắp token từ hợp đồng.

Các chuyên gia bảo mật cho biết cuộc khai thác này tương tự như vụ tấn công bridge Nomad vào năm 2022, đã làm thất thoát khoảng 190 triệu USD. Họ bày tỏ lo ngại rằng những lỗi bảo mật cơ bản vẫn xảy ra sau nhiều năm bất chấp nhiều cảnh báo trong quá khứ.

CrossCurve từng quảng bá bridge của họ là một trong những cầu nối an toàn và bảo mật hơn những cái khác vì dựa vào nhiều hệ thống xác thực độc lập, như Axelar, LayerZero và mạng oracle riêng của họ. Nhưng sự cố này cho thấy dù có nhiều hệ thống, một lỗi mã hóa duy nhất vẫn có thể bị khai thác.

Người Dùng Cần Làm Gì Sau Sự Cố Khai Thác Này?

Dự án, được hậu thuẫn bởi Michael Egorov, người sáng lập Curve Finance, được cho là đã huy động được khoảng 7 triệu USD từ các nhà đầu tư. Sau sự cố, Curve Finance cảnh báo người dùng xem xét lại các vị thế của họ và cân nhắc loại bỏ những người có tiếp xúc với các pool liên quan đến CrossCurve.

Hiện tại, người dùng không nên tương tác với CrossCurve cho đến khi có thông báo mới và xem xét mọi tiếp xúc với các pool liên quan đến CrossCurve. Họ nên tìm kiếm các cập nhật chính thức từ nhóm phát triển và thận trọng với các cầu nối liên chuỗi.

Tin Tức Crypto Nổi Bật:

Kho Bạc Hoa Kỳ Trừng Phạt Các Sàn Giao Dịch Crypto ở Anh vì Trốn Tránh Lệnh Trừng Phạt Iran

TagsCross-ChainCryptocurrency

Câu hỏi Liên quan

QSự cố bảo mật tại CrossCurve Bridge đã gây thiệt hại bao nhiêu tiền?

ASự cố bảo mật tại CrossCurve Bridge đã dẫn đến tổn thất khoảng 3 triệu đô la Mỹ.

QNguyên nhân chính nào dẫn đến vụ tấn công vào hệ thống bridge của CrossCurve?

ANguyên nhân chính là do thiếu kiểm tra bảo mật trong hợp đồng thông minh của CrossCurve, cụ thể là một bước xác minh thông điệp giữa các blockchain không đầy đủ, cho phép kẻ tấn công gửi thông điệp giả mạo.

QVụ khai thác lỗ hổng này được so sánh với sự cố nào trong quá khứ?

ACác chuyên gia bảo mật cho rằng vụ khai thác này tương tự như vụ tấn công bridge Nomad vào năm 2022, khiến khoảng 190 triệu đô la bị rút sạch.

QNgười dùng nên làm gì sau khi sự cố này xảy ra?

ANgười dùng nên tạm dừng mọi hoạt động tương tác với CrossCurve, xem xét lại các vị thế và loại bỏ những pool có liên quan đến CrossCurve, đồng thời theo dõi các thông báo chính thức từ đội ngũ dự án.

QCrossCurve đã quảng bá hệ thống bridge của mình như thế nào trước sự cố?

ACrossCurve đã quảng bá bridge của họ là an toàn và bảo mật hơn so với các bridge khác nhờ dựa vào nhiều hệ thống xác thực độc lập như Axelar, LayerZero và mạng oracle riêng của họ.

Nội dung Liên quan

Làm thế nào 40.8 triệu ETH được stake có thể củng cố ưu thế của Ethereum so với Bitcoin

Hai con cá voi lớn đã tích lũy lần lượt hơn 74.000 ETH và 10.000 ETH, và đặc biệt, họ đã khóa 100% số ETH này vào staking ngay lập tức. Đây không phải là sự kiện riêng lẻ, mà phản ánh một xu hướng rộng lớn hơn: lượng ETH được staking đã đạt kỷ lục 40,8 triệu ETH, tương đương 33,5% tổng nguồn cung. Hàng đợi validator mới đang tăng lên 2,4 triệu ETH, trong khi hàng đợi rút về bằng 0, cho thấy nhu cầu staking mạnh mẽ và làm thắt chặt nguồn cung ETH lưu hành. Song song đó, hệ sinh thái DeFi của Ethereum cũng đang ghi nhận sự gia tăng mạnh mẽ về hoạt động. Số giao dịch cá voi lớn hơn 100.000 USD liên quan đến Wrapped Ethereum (WETH) đạt mức cao nhất kể từ tháng 5/2021, và tổng giá trị bị khóa (TVL) tăng hơn 5 tỷ USD trong chưa đầy mười ngày. Tác động kép từ việc thắt chặt nguồn cung nhờ staking và thanh khoản tăng trong DeFi đang bắt đầu thể hiện trên biểu đồ kỹ thuật. Tỷ lệ ETH/BTC đã phá vỡ mức kháng cự 0,025 và đang tiến gần đến vùng kháng cự quan trọng tiếp theo quanh 0,03, thiết lập nền tảng cho đợt tăng giá vượt trội tiếp theo của Ethereum so với Bitcoin.

ambcrypto11 phút trước

Làm thế nào 40.8 triệu ETH được stake có thể củng cố ưu thế của Ethereum so với Bitcoin

ambcrypto11 phút trước

Điểm bão trong thị trường chứng khoán toàn cầu: Việc giảm đòn bẩy của thị trường chứng khoán Hàn Quốc về cơ bản đã hoàn tất

Thị trường chứng khoán Hàn Quốc gần đây trải qua biến động mạnh, với chỉ số KOSPI giảm tới 32% từ mức đỉnh. Nguyên nhân chính được xác định là cơ cấu vốn vay (leverage) tập trung cao, đặc biệt là từ các quỹ ETF có đòn bẩy và các quỹ phòng hộ. Quy mô của các quỹ ETF có đòn bẩy đã giảm từ khoảng 500 tỷ USD xuống còn 260 tỷ USD, với tiến trình giảm đòn bẩy ước tính đạt khoảng 75%. Song song đó, các quỹ phòng hộ cũng đã giảm đòn bẩy hơn 50%. Trong khi đó, rủi ro từ khoản vay ký quỹ của nhà đầu tư cá nhân được đánh giá là có hạn, chiếm tỷ trọng nhỏ trong tổng vốn hóa thị trường và không có cơ chế bán ép tự động như ETF. Các nhà chức trách Hàn Quốc đã bắt đầu siết chặt quy định đối với các sản phẩm đòn bẩy để ngăn chặn rủi ro hệ thống. Với phần lớn quá trình giảm đòn bẩy cưỡng bức đã hoàn thành, thị trường được kỳ vọng sẽ chuyển từ giai đoạn điều chỉnh do thanh khoản sang định giá dựa trên cơ bản. Bài viết nhấn mạnh rằng xu hướng AI cơ bản vẫn không thay đổi, và sự điều chỉnh này giống như một đợt thanh lọc sau khi giao dịch quá mua hơn là sự kết thúc của làn sóng AI. Sự bất ổn chủ yếu bắt nguồn từ vị thế tập trung vào lĩnh vực chip bán dẫn - trung tâm của chuỗi cung ứng AI. Tác giả kết luận rằng nếu xu hướng AI là đúng đắn, thì những biến động hiện tại chỉ là chi phí phải trả trên con đường dài, tạo cơ hội để tham gia vào một cuộc cách mạng công nghệ mang tính thời đại.

链捕手19 phút trước

Điểm bão trong thị trường chứng khoán toàn cầu: Việc giảm đòn bẩy của thị trường chứng khoán Hàn Quốc về cơ bản đã hoàn tất

链捕手19 phút trước

92,9% token tiền điện tử ra mắt từ năm 2024 giao dịch dưới giá lúc TGE: CryptoRank

Theo dữ liệu mới từ CryptoRank, gần 93% token tiền điện tử được ra mắt từ năm 2024 hiện đang giao dịch dưới mức giá tại thời điểm phát hành token (TGE), cho thấy những thách thức lớn mà các dự án mới phải đối mặt trong việc duy trì định giá ban đầu. Nghiên cứu tập trung vào các token có vốn hóa thị trường trên 100 triệu USD, được ra mắt từ 2024 đến 2026. Kết quả cho thấy chỉ 7,1% (8/113 dự án) vẫn giao dịch trên giá TGE, trong khi 92,9% (105 dự án) đã giảm xuống dưới mức này. Lợi nhuận trung bình của toàn bộ mẫu là -95,7%. Một số ít dự án thành công nổi bật bao gồm Hyperliquid (HYPE) tăng 1.519%, Ondo Finance (ONDO) tăng 101,4%, EverValue Coin (EVA) tăng 20,32% và Midnight Network (NIGHT) tăng 16,50%. Phát hiện này phản ánh thị trường ngày càng trở nên kén chọn. Vốn tập trung vào nhóm nhỏ các dự án chứng minh được sự tăng trưởng sản phẩm, hệ sinh thái hoặc nhu cầu thị trường mạnh mẽ. Nhà đầu tư hiện quan tâm nhiều hơn đến tokenomics, nguồn cung lưu hành, lịch mở khóa và tiện ích dài hạn thay vì chỉ đà tăng ngày ra mắt. Xu hướng này có thể ảnh hưởng đến cách các dự án trong tương lai thực hiện đợt phát hành token, với sự chú trọng hơn vào các mô hình phân phối bền vững và tăng trưởng hệ sinh thái lâu dài, thay vì định giá ban đầu quá cao.

ambcrypto24 phút trước

92,9% token tiền điện tử ra mắt từ năm 2024 giao dịch dưới giá lúc TGE: CryptoRank

ambcrypto24 phút trước

Mảnh Vỡ Vĩnh Hằng Của Tiền Tệ: Thanh Toán Bên Thứ Ba Không Có Tính Nguyên Lý Đầu Tiên

Tác giả phân tích tình hình ngành thanh toán hiện tại và chiến lược của Stripe. Stripe, từng đạt định giá 100 tỷ USD, đã bỏ lỡ cơ hội IPO trong đại dịch và giờ đang tìm cách mua lại PayPal để bổ sung thị phần C2C, đồng thời bù đắp cho những nỗ lực chưa thành công trong việc mở rộng sang thị trường stablecoin (qua OUSD, Tempo) và kinh tế Agent. Bài viết chỉ ra hai đặc điểm cố hữu cản trở sự thống trị của ngành: tính phân mảnh cao (theo quốc gia, ngành) và bản chất phụ thuộc vào hệ thống ngân hàng. Các sáng kiến như stablecoin hay Agent vẫn cần đi qua các cổng ngân hàng truyền thống để pháp định hóa. Để thoát khỏi cuộc chiến tranh chiến hào không hồi kết và nâng trần định giá vốn bị giới hạn ở FinTech, Stripe và các công ty tương tự (như Circle) đang chuyển hướng chiến lược. Thay vì chỉ cạnh tranh trên phí giao dịch hay phân chia lợi nhuận từ stablecoin, họ nhắm đến mạng lưới thanh toán bù trừ (clearing network) dựa trên hiệu quả vốn của các blockchain riêng (như Tempo của Stripe). Với giấy phép ngân hàng OCC, họ kỳ vọng hệ thống thanh toán bù trừ hiệu suất cao này có thể cắt giảm sự phụ thuộc vào ngân hàng thương mại và giữ lại lợi nhuận. Tóm lại, tương lai của các công ty thanh toán không nằm ở việc trở thành "cổng vào" duy nhất, mà ở các dịch vụ gia tăng như mạng lưới thanh toán bù trừ dựa trên công nghệ mới, với kỳ vọng Agent và stablecoin sẽ là chất xúc tác cho sự chuyển đổi này.

链捕手43 phút trước

Mảnh Vỡ Vĩnh Hằng Của Tiền Tệ: Thanh Toán Bên Thứ Ba Không Có Tính Nguyên Lý Đầu Tiên

链捕手43 phút trước

Ondo Finance tăng 14% khi một thực thể mua vào 61 triệu USD ONDO – Liệu sẽ còn tăng tiếp?

Ondo Finance (ONDO) đã tăng hơn 14% trong 24 giờ, trở thành tiền mã hóa có hiệu suất tốt nhất trong top 100. Sự tăng giá này được thúc đẩy bởi khối lượng giao dịch hợp đồng vĩnh viễn (perps) tăng gấp 4 lần lên 155 triệu USD và hoạt động tích lũy mạnh từ các tổ chức, cá voi. Một thực thể đã chuyển 178 triệu ONDO (trị giá 61 triệu USD) từ ví Coinbase Prime Custody, cho thấy sự quan tâm mua vào từ các nhà đầu tư lớn. Về mặt kỹ thuật, ONDO đã phá vỡ mô hình tam giác trên biểu đồ ngày và đang hình thành đáy cao hơn tiềm năng quanh mức 0,34 USD. Các chỉ báo MACD và RSI ủng hộ xu hướng tăng. Tuy nhiên, đồng tiền này có thể gặp kháng cự tại các mức 0,40 USD, 0,44 USD và 0,48 USD. Nếu vượt qua được, đà tăng có thể tiếp tục; nếu không, giá có thể điều chỉnh về vùng hỗ trợ 0,34 USD hoặc 0,30 USD.

ambcrypto1 giờ trước

Ondo Finance tăng 14% khi một thực thể mua vào 61 triệu USD ONDO – Liệu sẽ còn tăng tiếp?

ambcrypto1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow