Lỗ hổng Hợp đồng Phí Bản quyền Legacy trên Polygon Dẫn đến Mất 261K USD Thông qua Lỗi Logic Phần thưởng

TheNewsCryptoXuất bản vào 2026-06-24Cập nhật gần nhất vào 2026-06-24

Tóm tắt

Một tin tặc đã khai thác lỗ hổng trong hợp đồng chi trả tiền bản quyền cũ (legacy royalties contract) trên mạng lưới Polygon, thu về khoảng 261.200 đô la tiền điện tử. Sự việc được công ty an ninh TenArmorAlert phát hiện và xác nhận vào ngày 23/6. Cuộc tấn công xảy ra do lỗi trong cơ chế tính toán và hạch toán phần thưởng của hợp đồng thông minh cũ này, cụ thể là trong hàm `Royal1155LD.beforeLdaTransfer()`. Kẻ tấn công đã thực hiện một loạt giao dịch có giá trị bằng 0 để thao túng số liệu tính thưởng và quyền sở hữu, từ đó làm tăng số dư token một cách giả tạo trong một số điều kiện nhất định. Họ cũng sử dụng flash loan (vay chớp nhoáng) để thực hiện khai thác, sau khi trả lại khoản vay đã thu lợi nhuận. Sự kiện này một lần nữa cảnh báo về rủi ro bảo mật từ các hợp đồng thông minh cũ hoặc phiên bản dự án đã ngừng hoạt động nhưng vẫn còn tiền. Các chuyên gia khuyến nghị nhà phát triển nên kiểm tra, cập nhật, vô hiệu hóa hoặc gỡ bỏ các triển khai cũ để giảm thiểu nguy cơ. Nhóm phát triển Polygon xác nhận cuộc tấn công này không ảnh hưởng đến bảo mật của mạng lưới blockchain chính.

Một hacker đã sử dụng hợp đồng phí bản quyền legacy trên nền tảng Polygon và cuỗm đi số tiền tiền mã hóa trị giá khoảng 261.200 USD trong thời gian gần đây. Công ty an ninh TenArmorAlert đã xác định giao dịch bất thường này vào ngày 23/6 và truy tìm giao dịch khai thác.

Chuỗi khối cho thấy hacker đã thực hiện cuộc tấn công bằng cách sử dụng giao dịch trên khối Polygon 89,018,051. Theo TenArmorAlert, hacker đã rút thành công khoảng 263.800 USD bất chấp số tiền ban đầu tương đối thấp. Cuộc tấn công nhắm vào chương trình phí bản quyền legacy chứ không phải cấu trúc cơ bản của chuỗi khối Polygon.

Tính toán Sai trong Cơ chế Phần thưởng Cho phép Rút quá mức

Theo TenArmorAlert, cuộc tấn công có thể xảy ra do các vấn đề trong cơ chế tính toán phần thưởng và hệ thống kế toán phần thưởng. Công ty bảo mật CertiK đã phát hiện ra một vấn đề với hàm Royal1155LD.beforeLdaTransfer() trong hợp đồng bị khai thác.

Các nhà nghiên cứu cho biết kẻ tấn công đã thực hiện một số giao dịch có giá trị bằng 0, thao túng việc tính toán phần thưởng và số liệu sở hữu. Lỗ hổng này cho phép kẻ tấn công làm tăng số dư token trong một số điều kiện nhất định.

The Defimon Alerts cũng cung cấp nghiên cứu khác từ DecurityHQ. Trong trường hợp này, các chuyên gia kết luận rằng việc tính toán sai phí bản quyền đã dẫn đến việc bị khai thác. Bằng cách này, các con số sở hữu sai lệch đã cho phép yêu cầu phần thưởng quá mức. Ngoài ra, kẻ tấn công đã sử dụng một khoản vay flash để khai thác hợp đồng này. Sau khi trả lại số tiền đã vay, kẻ tấn công nhận phần còn lại như lợi nhuận.

Vẫn Dễ bị Tổn thương trước các Mối đe dọa Bảo mật

Cuộc tấn công mới nhất này diễn ra trong bối cảnh các cuộc tấn công tương tự khác nhắm vào các phiên bản cũ của dự án tài chính phi tập trung cũng như các hợp đồng thông minh đã triển khai nhưng không hoạt động. Các kẻ tấn công gần đây đã thực hiện khai thác một số hợp đồng cũ của Huma Finance và đã đánh cắp khoảng 101.400 USD.

Các nhà nghiên cứu đã cảnh báo các nhà phát triển về những nguy cơ tiềm ẩn khi để lại các phiên bản hợp đồng thông minh cũ với nguồn tài chính sẵn có. Nhóm phát triển nên kiểm toán, cập nhật, vô hiệu hóa hoặc loại bỏ hoàn toàn các triển khai cũ để giảm thiểu nguy cơ bất kỳ cuộc tấn công tiềm năng nào. Các nhà phát triển Polygon đã xác nhận rằng kẻ tấn công không thể đe dọa đến bảo mật của mạng lưới chuỗi khối chính.

Tin tức Crypto nổi bật:

‌Lỗ hổng SecondFi Lộ khóa Ví, Đặt Hơn 20 triệu USD Tài sản Cardano vào Nguy cơ

ThẻBlockchainTiền mã hóaHackTấn công HackPolygonMạng PolygonPhần thưởng

Câu hỏi Liên quan

QHacker đã khai thác lỗ hổng gì trong hợp đồng Legacy Polygon Royalties và chiếm đoạt bao nhiêu tiền?

AHacker đã khai thác lỗ hổng trong cơ chế tính toán phần thưởng và kế toán phần thưởng của hợp đồng Legacy Polygon Royalties, cho phép rút tiền vượt mức. Số tiền bị chiếm đoạt là khoảng 261.200 đô la Mỹ (tương đương với giá trị tiền mã hóa tại thời điểm đó).

QLỗ hổng cụ thể trong hàm `Royal1155LD.beforeLdaTransfer()` cho phép kẻ tấn công thao túng như thế nào?

ALỗ hổng trong hàm `Royal1155LD.beforeLdaTransfer()` cho phép kẻ tấn công thực hiện nhiều giao dịch có giá trị bằng 0 để thao túng việc tính toán phần thưởng và số liệu sở hữu token. Điều này dẫn đến việc số dư token bị làm tăng lên một cách giả tạo trong các điều kiện nhất định, từ đó cho phép họ yêu cầu phần thưởng vượt quá mức cho phép.

QKẻ tấn công đã sử dụng kỹ thuật gì để thực hiện khai thác hợp đồng này?

AKẻ tấn công đã sử dụng một khoản vay flash (flash loan) để khai thác hợp đồng. Họ vay một lượng tài sản lớn, lợi dụng lỗ hổng để chiếm đoạt lợi nhuận bất hợp pháp, sau đó hoàn trả khoản vay và giữ lại phần tiền chênh lệch làm lợi nhuận.

QCác chuyên gia bảo mật đưa ra khuyến nghị gì cho các nhà phát triển sau vụ tấn công này?

ACác chuyên gia khuyến nghị các nhà phát triển nên kiểm tra, cập nhật, vô hiệu hóa hoặc xóa hoàn toàn các phiên bản hợp đồng thông minh cũ còn chứa tài sản. Điều này nhằm giảm thiểu nguy cơ bị tấn công khai thác từ các hợp đồng lỗi thời hoặc không còn được bảo trì.

QVụ tấn công này có ảnh hưởng đến bảo mật của mạng lưới Polygon chính không?

AKhông, các nhà phát triển Polygon đã xác nhận rằng kẻ tấn công không thể đe dọa đến bảo mật của mạng lưới blockchain chính của Polygon. Lỗ hổng nằm trong một hợp đồng phần thưởng cũ (legacy royalties contract) chứ không phải trong cấu trúc cốt lõi của blockchain.

Nội dung Liên quan

Hàng tỷ USDT đang rời khỏi Hàn Quốc. Cảnh sát bất lực trong cuộc chiến chống rửa tiền

Số vụ rửa tiền thông qua tiền điện tử tại Hàn Quốc đã tăng 152 lần trong nửa đầu năm 2026, lên 1.214 vụ. Phương thức chủ yếu là kỹ thuật "Hwanchigi", cho phép chuyển tiền bất hợp pháp ra nước ngoài mà không qua hệ thống ngân hàng. USDT (Tether) là công cụ được ưa chuộng để chuyển đổi lợi nhuận từ các hoạt động phi pháp như buôn bán ma túy, cờ bạc lậu và lừa đảo. Dù cơ quan chức năng có khả năng theo dõi dòng tiền gần như thời gian thực, nhưng việc truy tố lại rất chậm. Trong nửa đầu 2026, chỉ có 18 vụ bắt giữ liên quan đến rửa tiền bằng tiền điện tử, dù số vụ phát hiện tăng gần 100 lần. Cơ quan Hải quan Hàn Quốc đã tịch thu khoảng 4,92 tỷ USD liên quan đến các giao dịch ngoại hối bất hợp pháp, phần lớn thông qua các kênh không được cấp phép. Tình hình cho thấy sự chênh lệch lớn giữa tốc độ phân tích blockchain và quá trình xét xử tố tụng. Các phương pháp như "Hwanchigi" có chi phí thấp (2-5%), giúp tội phạm mở rộng quy mô nhanh hơn khả năng đối phó của cơ quan thực thi pháp luật.

cryptonews.ru9 phút trước

Hàng tỷ USDT đang rời khỏi Hàn Quốc. Cảnh sát bất lực trong cuộc chiến chống rửa tiền

cryptonews.ru9 phút trước

H100 trở thành kho bạc Bitcoin lớn thứ hai tại châu Âu sau thương vụ 2,455 BTC

Công ty công nghệ y tế và kho bạc Bitcoin H100 Group có trụ sở tại Thụy Điển đã hoàn tất việc mua lại các công ty Bitcoin Na Uy nắm giữ 2.455 BTC, nâng tổng kho bạc Bitcoin của họ lên 3.506 BTC (tăng hơn ba lần). Thương vụ không sử dụng tiền mặt mà được thanh toán bằng 790,5 triệu cổ phiếu mới phát hành, định giá giao dịch khoảng 1,47 tỷ kronor (155 triệu USD). Việc pha loãng cổ phiếu ước tính khoảng 70%. Cách tính dựa trên tỷ lệ "Bitcoin-đổi-Bitcoin" thuần túy, chỉ xét tài sản Bitcoin. Với tổng trị giá kho bạc Bitcoin hiện tại vào khoảng 228 triệu USD, H100 trở thành công ty nắm giữ kho bạc Bitcoin lớn thứ hai ở châu Âu, sau Bitcoin Group SE của Đức (3.605 BTC). Thương vụ này lần đầu được công bố vào tháng Ba.

cointelegraph10 phút trước

H100 trở thành kho bạc Bitcoin lớn thứ hai tại châu Âu sau thương vụ 2,455 BTC

cointelegraph10 phút trước

Trưởng Bộ Phận Thị Trường GSR: Gần 70% Ngân Khố DAO Đổ Cược Vào Token Của Chính Họ, Khi Bull Market Kết Thúc, Đó Sẽ Là Ba Cú Đánh Liên Tiếp

Tác giả: GSR (Spencer Hallarn) Biên dịch: Deep Tide TechFlow Gần 70% tài sản trong kho bạc của các DAO vẫn tập trung vào token gốc của chính họ. Điều này khiến các giao thức phơi nhiễm cấu trúc với rủi ro cùng lúc suy giảm về giá trị kho bạc, doanh thu và hoạt động trên chuỗi khi thị trường đảo chiều. Các kho bạc tiền mã hóa mang tính chu kỳ thuận vì hầu hết nắm giữ tài sản chủ yếu bằng token riêng. Khi giá token giảm, kho bạc vốn dùng để tài trợ cho lộ trình phát triển bỗng trở thành nguồn rủi ro lớn nhất. Hoạt động và thanh khoản của giao thức cũng suy yếu theo, trong khi chi phí vận hành bằng USD không giảm, buộc phải bán nhiều token hơn, tạo thành vòng xoáy đi xuống. Các dự án thường phòng ngừa rủi ro quá muộn. Nhu cầu bảo vệ giá tăng vọt sau khi thị trường sụt giảm, khiến phí phòng ngừa trở nên đắt đỏ. Chiến lược "collar" (cổ áo) là một giải pháp phổ biến: bán quyền chọn mua ở mức giá cao hơn để lấy phí mua quyền chọn bán ở mức giá thấp hơn, thiết lập một khoảng giá xác định mà không cần tiêu tốn khoản dự trữ ổn định. Cấu trúc kho bạc quan trọng hơn thời điểm thị trường. Các dự án thành công phân tách kho bạc thành phần dự trữ vận hành (bằng tiền mặt/tài sản ổn định) và phần nắm giữ dài hạn có phòng ngừa rủi ro phù hợp. Việc thiết lập chính sách quản lý rủi ro từ trước giúp bảo toàn đường băng vận hành, cho phép tiếp tục xây dựng qua các chu kỳ thị trường. GSR hỗ trợ các quỹ, DAO và giao thức thông qua các dịch vụ giao dịch OTC, giao dịch khối và cấu trúc phái sinh tùy chỉnh như chiến lược collar để quản lý rủi ro tập trung kho bạc và thanh khoản.

marsbit23 phút trước

Trưởng Bộ Phận Thị Trường GSR: Gần 70% Ngân Khố DAO Đổ Cược Vào Token Của Chính Họ, Khi Bull Market Kết Thúc, Đó Sẽ Là Ba Cú Đánh Liên Tiếp

marsbit23 phút trước

Kế hoạch tích trữ tiền điện tử 6,4 tỷ USD của Tập đoàn Truyền thông Trump gặp trắc trở

Một năm sau thông báo hợp tác đầy phô trương, kế hoạch thành lập công ty kho bạc CRO trị giá 6,4 tỷ USD giữa Trump Media & Technology Group (DJT) và sàn giao dịch Crypto.com đã chính thức bị hủy bỏ vào ngày 7/8. Thỏa thuận, vốn cũng bao gồm các kế hoạch về thị trường dự đoán và dịch vụ lưu ký ETF, ban đầu được công bố vào tháng 8/2025 với mục tiêu tích trữ khoảng 63,13 tỷ token CRO. Tuy nhiên, thỏa thuận này chỉ dừng lại ở giai đoạn khung và chưa bao giờ được thực hiện đầy đủ. Nguyên nhân hủy bỏ được CEO Crypto.com, Kris Marszalek, cho là do điều kiện thị trường không còn phù hợp. Giá CRO đã giảm khoảng 70% trong năm qua, và sự sụt giảm chung của thị trường tiền điện tử, với Bitcoin mất gần một nửa giá trị từ đỉnh, đã làm nguội lạnh xu hướng đầu tư vào các công ty nắm giữ tài sản số. Giao dịch mua bán chéo riêng biệt trước đó - Trump Media mua 105 triệu USD CRO và Crypto.com mua 50 triệu USD cổ phiếu DJT - vẫn có hiệu lực. Hợp tác này ban đầu được thúc đẩy bởi sự ủng hộ chính trị của Crypto.com đối với cựu Tổng thống Trump, bao gồm các khoản đóng góp tài chính đáng kể. Giờ đây, Trump Media đang chuyển hướng trọng tâm sang lĩnh vực năng lượng sạch, thông qua thương vụ sáp nhập toàn cổ phiếu với công ty công nghệ nhiệt hạch TAE Technologies.

marsbit24 phút trước

Kế hoạch tích trữ tiền điện tử 6,4 tỷ USD của Tập đoàn Truyền thông Trump gặp trắc trở

marsbit24 phút trước

Tiger Research: Vùng xám 43 triệu USD của thị trường dự đoán tại châu Á

Bài viết của Tiger Research phân tích vùng xám pháp lý của thị trường dự đoán tại châu Á, với khoảng 43 triệu USD giá trị giao dịch chảy ra các nền tảng nước ngoài do thiếu khung quy định rõ ràng. Trong khi các khu vực như Mỹ (xem như công cụ phái sinh) và Anh (cấp phép dưới dạng "trung gian cá cược") đã tạo lộ trình hợp pháp hóa, châu Á thiếu cả khung cấp phép linh hoạt lẫn định nghĩa tài sản tài chính mở, dẫn đến tình trạng mất thuế và thiếu bảo vệ nhà đầu tư. Bài viết nêu bật các điểm chính: thị trường dự đoán có giá trị thông tin nhưng ranh giới với hành vi đánh bạc chưa rõ ràng; hoạt động vẫn diễn ra mạnh (ví dụ 52 triệu USD liên quan bầu cử Hàn Quốc) nhưng trong môi trường không được kiểm soát; các lựa chọn quản lý gồm mở rộng luật hình sự, chặn truy cập, hoặc đưa vào khuôn khổ quản lý để thu thuế và bảo vệ người dùng. Giải pháp được đề xuất là cần thảo luận công khai để xác định phân loại pháp lý (dưới dạng cá cược, công cụ phái sinh hay một hạng mục riêng), từ đó xây dựng cơ sở pháp lý phù hợp, qua đó nắm quyền kiểm soát và thu thuế từ hoạt động đang tồn tại thực tế.

marsbit32 phút trước

Tiger Research: Vùng xám 43 triệu USD của thị trường dự đoán tại châu Á

marsbit32 phút trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow