Lỗ Hổng CrossCurve Bridge Gây Thiệt Hại 3 Triệu USD Trong Sự Cố Bảo Mật Liên Chuỗi

TheNewsCryptoXuất bản vào 2026-02-02Cập nhật gần nhất vào 2026-02-02

Tóm tắt

Sự cố bảo mật nghiêm trọng đã xảy ra với giao thức CrossCurve, một giao thức thanh khoản và cầu nối đa chuỗi, dẫn đến thiệt hại ước tính 3 triệu USD. Nguyên nhân chính được xác định là do lỗ hổng trong hợp đồng thông minh, nơi thiếu một bước xác minh bảo mật, cho phép kẻ tấn công gửi thông điệp giả mạo và đánh cắp tài sản. Các chuyên gia nhận định sự cố này tương tự vụ tấn công cầu nối Nomad năm 2022 và bày tỏ lo ngại về những lỗi bảo mật cơ bản vẫn lặp lại. Mặc dù CrossCurve từng quảng bá hệ thống của mình là an toàn nhờ sử dụng nhiều cơ chế xác thực độc lập, sự việc này chứng minh chỉ một lỗi lập trình cũng có thể gây hậu quả lớn. Đội ngũ dự án, có sự hậu thuẫn từ người sáng lập Curve Finance, đang tiến hành điều tra và khuyến cáo người dùng ngừng mọi tương tác với giao thức, kiểm tra các khoản đầu tư trong các pool liên quan đến CrossCurve và theo dõi thông báo chính thức.

CrossCurve, một giao thức thanh khoản và cầu nối liên chuỗi, đã xác nhận hệ thống bridge của họ bị tấn công, dẫn đến thiệt hại khoảng 3 triệu USD. Sự cố này ảnh hưởng đến nhiều blockchain và hiện đang được điều tra. CrossCurve cảnh báo người dùng tạm dừng mọi hoạt động tương tác với giao thức.

Cách Kẻ Tấn Công Xâm Nhập Hệ Thống Bridge

Việc thiếu kiểm tra bảo mật từ hợp đồng thông minh của CrossCurve là nguyên nhân chính dẫn đến vụ tấn công này. Hợp đồng thông minh cần xác minh các thông điệp được gửi giữa các blockchain, nhưng một trong các bước xác minh không đầy đủ, cho phép kẻ tấn công đánh lừa hệ thống bằng cách gửi các thông điệp giả mạo trông có vẻ hợp lệ. Điều này cho phép kẻ tấn công đánh cắp token từ hợp đồng.

Các chuyên gia bảo mật cho biết cuộc khai thác này tương tự như vụ tấn công bridge Nomad vào năm 2022, đã làm thất thoát khoảng 190 triệu USD. Họ bày tỏ lo ngại rằng những lỗi bảo mật cơ bản vẫn xảy ra sau nhiều năm bất chấp nhiều cảnh báo trong quá khứ.

CrossCurve từng quảng bá bridge của họ là một trong những cầu nối an toàn và bảo mật hơn những cái khác vì dựa vào nhiều hệ thống xác thực độc lập, như Axelar, LayerZero và mạng oracle riêng của họ. Nhưng sự cố này cho thấy dù có nhiều hệ thống, một lỗi mã hóa duy nhất vẫn có thể bị khai thác.

Người Dùng Cần Làm Gì Sau Sự Cố Khai Thác Này?

Dự án, được hậu thuẫn bởi Michael Egorov, người sáng lập Curve Finance, được cho là đã huy động được khoảng 7 triệu USD từ các nhà đầu tư. Sau sự cố, Curve Finance cảnh báo người dùng xem xét lại các vị thế của họ và cân nhắc loại bỏ những người có tiếp xúc với các pool liên quan đến CrossCurve.

Hiện tại, người dùng không nên tương tác với CrossCurve cho đến khi có thông báo mới và xem xét mọi tiếp xúc với các pool liên quan đến CrossCurve. Họ nên tìm kiếm các cập nhật chính thức từ nhóm phát triển và thận trọng với các cầu nối liên chuỗi.

Tin Tức Crypto Nổi Bật:

Kho Bạc Hoa Kỳ Trừng Phạt Các Sàn Giao Dịch Crypto ở Anh vì Trốn Tránh Lệnh Trừng Phạt Iran

TagsCross-ChainCryptocurrency

Câu hỏi Liên quan

QSự cố bảo mật tại CrossCurve Bridge đã gây thiệt hại bao nhiêu tiền?

ASự cố bảo mật tại CrossCurve Bridge đã dẫn đến tổn thất khoảng 3 triệu đô la Mỹ.

QNguyên nhân chính nào dẫn đến vụ tấn công vào hệ thống bridge của CrossCurve?

ANguyên nhân chính là do thiếu kiểm tra bảo mật trong hợp đồng thông minh của CrossCurve, cụ thể là một bước xác minh thông điệp giữa các blockchain không đầy đủ, cho phép kẻ tấn công gửi thông điệp giả mạo.

QVụ khai thác lỗ hổng này được so sánh với sự cố nào trong quá khứ?

ACác chuyên gia bảo mật cho rằng vụ khai thác này tương tự như vụ tấn công bridge Nomad vào năm 2022, khiến khoảng 190 triệu đô la bị rút sạch.

QNgười dùng nên làm gì sau khi sự cố này xảy ra?

ANgười dùng nên tạm dừng mọi hoạt động tương tác với CrossCurve, xem xét lại các vị thế và loại bỏ những pool có liên quan đến CrossCurve, đồng thời theo dõi các thông báo chính thức từ đội ngũ dự án.

QCrossCurve đã quảng bá hệ thống bridge của mình như thế nào trước sự cố?

ACrossCurve đã quảng bá bridge của họ là an toàn và bảo mật hơn so với các bridge khác nhờ dựa vào nhiều hệ thống xác thực độc lập như Axelar, LayerZero và mạng oracle riêng của họ.

Nội dung Liên quan

Grayscale Nộp Đơn Đăng Ký ETF Worldcoin Đầu Tiên Lên SEC Dưới Mã Ticker GWLD

Công ty Grayscale Investments đã nộp hồ sơ đăng ký Biểu mẫu S-1 lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) để ra mắt một quỹ ETF tiền mã hóa mới, dự kiến niêm yết trên sàn Nasdaq với mã GWLD. Quỹ này nhằm cung cấp cho nhà đầu tư Mỹ cách tiếp cận được quy định đối với Worldcoin (WLD), đặc biệt khi công dân Mỹ không đủ điều kiện nhận tài trợ người dùng trực tiếp từ Worldcoin. Thông báo này đã giúp giá WLD tăng hơn 8%, dù token trước đó đã chạm mức thấp kỷ lục. Hồ sơ cũng nêu bật các vấn đề về tokenomics, chẳng hạn như 100 địa chỉ ví hàng đầu nắm giữ ~90% nguồn cung lưu hành và việc mở khóa token liên tục cho đến năm 2028 có thể gây áp lực bán. Ngoài ra, hệ sinh thái Worldcoin với công nghệ quét mống mắt (Orbs) đối mặt với những thách thức pháp lý về thu thập dữ liệu sinh trắc học ở nhiều khu vực pháp lý. Dù việc niêm yết có thể bị trì hoãn đến cuối năm 2026, Grayscale vẫn đang mở rộng danh mục sản phẩm đầu tư tiền mã hóa có quy định, cho thấy nỗ lực thiết lập vị thế trên thị trường ETF non trẻ trước khi các tổ chức khác tham gia.

TheNewsCrypto11 phút trước

Grayscale Nộp Đơn Đăng Ký ETF Worldcoin Đầu Tiên Lên SEC Dưới Mã Ticker GWLD

TheNewsCrypto11 phút trước

Những mảnh vỡ vĩnh cửu của tiền bạc: Thanh toán bên thứ ba không có tính nguyên tắc đầu tiên

**Tóm tắt: Mảnh vỡ vĩnh cửu của tiền tệ: Ngành thanh toán bên thứ ba không có 'tính nguyên lý đầu tiên'** Ngành thanh toán đang ở một thời điểm then chốt. Stripe, sau khi bỏ lỡ cơ hội IPO trong đại dịch, đang cố gắng mua lại PayPal để bổ sung năng lực thị trường C2C, trong một nỗ lực nhằm kích thích định giá và kể một câu chuyện mới trước khi lên sàn. Tuy nhiên, cuộc chiến trong ngành thanh toán bên thứ ba giống như một trận chiến tiêu hao vĩnh viễn, khó có thể loại bỏ các công ty nhỏ hơn do hai đặc điểm cốt lõi: sự phân mảnh theo quốc gia, ngành và khách hàng; và bản chất là sản phẩm phụ của hệ thống ngân hàng. Stripe đã thử mở rộng từ thị trường nhà phát triển (D) sang doanh nghiệp (B) và người tiêu dùng (C), đồng thời đặt cược vào tương lai thông qua ổn định tiền (stablecoin) và thanh toán tự động (Agentic Payment). Nhưng stablecoin chưa phải là xu hướng thanh toán phổ biến, và các Agent vẫn cần một lối vào hệ thống truyền thống. Giá trị của Stripe giống như một sản phẩm quyền chọn, phụ thuộc vào mức độ thành công của những câu chuyện này. Cơ hội thực sự trong làn sóng stablecoin và Agent có lẽ không nằm ở việc phát hành stablecoin, mà nằm ở hệ thống thanh toán bù trừ (clearing network) hiệu quả cao. Các công ty như Stripe (với Tempo) và Circle (với Arc) đang xây dựng các blockchain và stablecoin của riêng họ, với mục tiêu cuối cùng là thiết lập các mạng lưới thanh toán bù trừ có thể thu hút dòng tiền và giữ lại lợi nhuận, phần nào thoát khỏi sự phụ thuộc hoàn toàn vào hệ thống ngân hàng thương mại truyền thống. Đây có thể là con đường để vượt qua cấu trúc phân mảnh và phụ thuộc vốn có của ngành thanh toán.

marsbit20 phút trước

Những mảnh vỡ vĩnh cửu của tiền bạc: Thanh toán bên thứ ba không có tính nguyên tắc đầu tiên

marsbit20 phút trước

Cuộc Chạy Đua Thông Qua Dự Luật Clarity: Con Đường Thoả Hiệp Hai Đảng Ở Mỹ Gai Góc

Đạo luật Clarity về cấu trúc thị trường tiền mã hóa tại Mỹ đang phải đối mặt với một chặng đường lập pháp đầy chông gai, nơi sự thỏa hiệp giữa hai đảng trở thành yếu tố then chốt cho sự sống còn của nó. Hành trình của dự luật bắt đầu với sự gián đoạn vào tháng 1, khi CEO Coinbase Brian Armstrong làm đảo lộn một thỏa thuận lưỡng đảng tại Ủy ban Ngân hàng Thượng viện. Phải đến bốn tháng sau, nhờ một thỏa hiệp về vấn đề "lợi nhuận" giữa Thượng nghị sĩ Angela Alsobrooks (Dân chủ) và Thom Tillis (Cộng hòa), dự luật mới được đưa vào chương trình nghị sự. Tuy nhiên, các điều khoản về đạo đức lại trở thành điều kiện bắt buộc đối với phe Dân chủ, khiến dự luật cuối cùng được thông qua tại Ủy ban Nông nghiệp Thượng viện chỉ với sự ủng hộ theo đường lối đảng, không có phiếu nào từ phe Dân chủ. Các tranh cãi tiếp tục bùng phát vào tháng 7. Ngoài vấn đề đạo đức, các bất đồng về quy định "lợi nhuận" đã khiến một số nghị sĩ Cộng hòa đứng về phía các ngân hàng lớn, trong khi các cơ quan thực thi pháp luật phản đối mạnh mẽ các điều khoản bảo vệ nhà phát triển. Mối quan tâm chính vẫn là rủi ro tài chính bất hợp pháp và bảo vệ người tiêu dùng. Dù vậy, động lực cho dự luật vẫn đang hình thành. Các cuộc thảo luận giữa các nghị sĩ và quan chức Nhà Trắng đang được tiến hành để tìm kiếm ngôn ngữ thỏa hiệp về đạo đức. Cộng đồng kỳ vọng một bản dự thảo hòa giải giữa hai ủy ban của Thượng viện sẽ sớm được công bố. Tuy nhiên, vẫn còn nhiều nghi ngờ về khả năng đạt được sự ủng hộ đủ rộng rãi từ cả hai đảng. Mục tiêu ngắn hạn của cộng đồng tiền mã hóa có thể là một hành động biểu tượng tại Thượng viện trước kỳ nghỉ hè tháng 8, hoặc hướng tới việc thông qua dự luật tại cả hai viện và được ký thành luật vào năm 2026. Con đường phía trước vẫn còn nhiều trở ngại, nhưng quá trình vận động hành lang kiên trì, giành từng phiếu bầu và từng nghị sĩ, chính là chiến thuật mà ngành công nghiệp này cần theo đuổi.

Foresight News49 phút trước

Cuộc Chạy Đua Thông Qua Dự Luật Clarity: Con Đường Thoả Hiệp Hai Đảng Ở Mỹ Gai Góc

Foresight News49 phút trước

Liệu đợt tăng mạnh 80 triệu đô la TVL của Uniswap có đủ để thúc đẩy đợt tăng giá tiếp theo của UNI?

Uniswap (UNI) đang chứng kiến sự tăng trưởng mạnh mẽ về thanh khoản (TVL) trên Robinhood Chain, vượt mốc 80 triệu USD, đi đôi với sự mở rộng của cơ sở người dùng tích cực lên 1 triệu nhà giao dịch hàng tháng. Điều này cho thấy một hệ sinh thái giao dịch có khả năng tự duy trì, thay vì chỉ là dòng vốn đầu cơ tạm thời. Sự phát triển này được thúc đẩy một phần bởi xu hướng tài sản thế giới thực (RWA), đặc biệt là cổ phiếu được mã hóa. Bể thanh khoản NVIDIA/USDG, mặc dù TVL chỉ 465.300 USD, đã tạo ra khối lượng giao dịch hàng ngày lên tới 3,5 triệu USD, cho thấy thanh khoản đang được sử dụng hiệu quả. Điều này có thể giúp Uniswap giảm bớt sự phụ thuộc vào các chu kỳ đầu cơ thuần túy trong không gian tiền mã hóa. Về mặt giá, UNI đã phá vỡ vùng tích lũy và giao dịch quanh mức 3,70 USD. Chỉ số RSI cho thấy áp lực mua vẫn ổn định. Nếu giá có thể duy trì trên mức hỗ trợ 3,60 USD và vượt qua được kháng cự tại 3,72 USD, đồng tiền này có thể có cơ sở để tiếp tục đà tăng trong tương lai.

ambcrypto50 phút trước

Liệu đợt tăng mạnh 80 triệu đô la TVL của Uniswap có đủ để thúc đẩy đợt tăng giá tiếp theo của UNI?

ambcrypto50 phút trước

Kalshi Và Polymarket: Mâu Thuẫn Giữa Những Người Sáng Lập Gay Gắt Hơn Tưởng Tượng?

Vào tháng 11/2024, FBI đã đột kích căn hộ của Shayne Coplan, nhà sáng lập Polymarket. Mặc dù công khai đổ lỗi cho chính trị, nhóm của Coplan ngờ rằng đối thủ cạnh tranh chính, Tarek Mansour - CEO của Kalshi, đứng sau. Nguồn tin tiết lộ luật sư Kalshi đã báo cáo vấn đề pháp lý của Polymarket với công tố viên trước đó. Mối thù giữa hai công ty khởi nghiệp tỷ đô này vượt xa cạnh tranh thông thường, trở thành cuộc chiến cá nhân đầy cay độc. Họ tranh giành thị phần, hợp tác, nhân tài, và công kích nhau trên truyền thông. Khác biệt cốt lõi nằm ở triết lý kinh doanh: Kalshi nhấn mạnh tuân thủ quy định Mỹ, trong khi Polymarket hoạt động chủ yếu ở thị trường nước ngoài (offshore) và dễ tiếp cận hơn với người dùng Mỹ. Xung đột leo thang qua nhiều sự kiện: Kalshi vận động hành lang chống lại Polymarket, cố gắng phá hoại thương vụ đầu tư tiềm năng của Polymarket với Intercontinental Exchange (nhưng không thành), và giành lấy hợp đồng tài trợ với Madison Square Garden - địa điểm ưa thích của Coplan. Gần đây, Polymarket đã mua lại một công ty có giấy phép Mỹ (QCX) để ra mắt ứng dụng hợp pháp tại đây. Đến nay, Kalshi dẫn đầu về định giá (220 tỷ USD) và khối lượng giao dịch, nhưng cuộc chiến vẫn tiếp diễn. Áp lực giám sát ngày càng gia tăng với cả hai, đặc biệt sau vụ một binh sĩ Mỹ bị buộc tội sử dụng thông tin nội bộ để đặt cược trên nền tảng offshore của Polymarket.

Foresight News1 giờ trước

Kalshi Và Polymarket: Mâu Thuẫn Giữa Những Người Sáng Lập Gay Gắt Hơn Tưởng Tượng?

Foresight News1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow