Tổn thất hơn 26 triệu USD, Phân tích sự kiện bảo mật Truebit Protocol và Theo dõi dòng tiền bị đánh cắp

marsbitXuất bản vào 2026-01-09Cập nhật gần nhất vào 2026-01-09

Tóm tắt

Vào ngày 9 tháng 1, giao thức Truebit đã bị tấn công vào một hợp đồng thông minh chưa được mở mã nguồn từ 5 năm trước, dẫn đến tổn thất 8.535,36 ETH (tương đương khoảng 26,4 triệu USD). Nhóm bảo mật Beosin đã phân tích sự cố và theo dõi dòng tiền. Kẻ tấn công đã khai thác lỗ hổng số học trong hàm chưa được mở mã nguồn (có thể là lỗi cắt ngắn số nguyên) để đúc một lượng lớn token TRU với giá trị giao dịch cực thấp, sau đó bán lại token để rút ETH từ hợp đồng. Quy trình này được lặp lại nhiều lần cho đến khi gần như toàn bộ ETH trong hợp đồng bị rút sạch. Phần lớn số tiền bị đánh cắp hiện được lưu trữ tại hai địa chỉ: 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4.267,09 ETH) và 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4.001 ETH). Địa chỉ tấn công ban đầu vẫn còn giữ 267,71 ETH. Tất cả các địa chỉ liên quan đã được Beosin đánh dấu là rủi ro cao. Sự cố này nhấn mạnh tầm quan trọng của việc kiểm toán bảo mật, nâng cấp hợp đồch cũ và tích hợp các cơ chế an toàn như tạm dừng khẩn cấp cho các hợp đồng chưa được mở mã nguồn.

Tác giả: Beosin

Vào rạng sáng ngày 9 tháng 1, hợp đồng chưa được mở nguồn được triển khai cách đây 5 năm của Truebit Protocol đã bị tấn công, thiệt hại 8,535.36 ETH (trị giá khoảng 26.4 triệu USD). Đội ngũ bảo mật Beosin đã tiến hành phân tích lỗ hổng và theo dõi dòng tiền cho sự kiện bảo mật lần này và chia sẻ kết quả như sau:

Phân tích thủ thuật tấn công

Trong sự kiện này, chúng tôi lấy một giao dịch tấn công chính để phân tích, hash giao dịch là: 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014

1. Kẻ tấn công gọi getPurchasePrice() để lấy giá

2. Sau đó gọi hàm 0xa0296215() có lỗ hổng và đặt giá trị msg.value cực kỳ nhỏ

Do hợp đồng không mở nguồn, thông qua mã đã dịch ngược, suy đoán rằng hàm này có lỗ hổng logic số học, chẳng hạn như vấn đề cắt bỏ số nguyên, dẫn đến việc kẻ tấn công đúc thành công một lượng lớn token TRU.

3. Kẻ tấn công thông qua hàm burn "bán lại" token đã đúc cho hợp đồng, rút một lượng lớn ETH từ kho dự trữ của hợp đồng.

Quá trình này lặp lại thêm 4 lần, mỗi lần giá trị msg.value tăng lên, cho đến khi rút gần như toàn bộ ETH trong hợp đồng.

Theo dõi tiền bị đánh cắp

Theo dữ liệu giao dịch trên chain, Beosin thông qua nền tảng điều tra và theo dõi trên chain BeosinTrace đã tiến hành theo dõi chi tiết dòng tiền và chia sẻ kết quả như sau:

Hiện tại, 8,535.36 ETH bị đánh cắp sau khi chuyển đi, phần lớn được lưu trữ lần lượt tại 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 và 0x273589ca3713e7becf42069f9fb3f0c164ce850a.

Trong đó địa chỉ 0xd12f nắm giữ 4,267.09 ETH, địa chỉ 0x2735 nắm giữ 4,001 ETH. Địa chỉ phát động tấn công của kẻ tấn công (0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50) còn lưu trữ 267.71 ETH, ba địa chỉ này tạm thời chưa có chuyển động tiền tiếp theo.

Biểu đồ phân tích dòng tiền bị đánh cắp bởi Beosin Trace

Tất cả các địa chỉ trên đều đã được Beosin KYT đánh dấu là địa chỉ rủi ro cao, lấy địa chỉ kẻ tấn công làm ví dụ:

Beosin KYT

Lời kết

Tiền bị đánh cắp lần này liên quan đến hợp đồng thông minh chưa mở nguồn từ 5 năm trước, đối với loại hợp đồng này, dự án nên nâng cấp hợp đồng, đưa vào tính năng tạm dừng khẩn cấp, giới hạn tham số cũng như các tính năng bảo mật mới của Solidity. Ngoài ra, kiểm toán bảo mật vẫn là khâu không thể thiếu của hợp đồng. Thông qua kiểm toán bảo mật, doanh nghiệp Web3 có thể kiểm tra mã hợp đồng thông minh một cách toàn diện nhất có thể, phát hiện và sửa chữa các lỗ hổng tiềm ẩn, nâng cao tính bảo mật của hợp đồng.

*Beosin sẽ cung cấp báo cáo phân tích đầy đủ về tất cả dòng tiền và rủi ro địa chỉ của lần này, vui lòng nhận qua email chính thức [email protected].

Câu hỏi Liên quan

QSự kiện bảo mật Truebit Protocol xảy ra khi nào và thiệt hại bao nhiêu?

ASự kiện xảy ra vào ngày 9 tháng 1, gây thiệt hại 8,535.36 ETH, tương đương khoảng 26.4 triệu USD.

QLỗ hổng chính trong hợp đồng thông minh của Truebit là gì?

AHợp đồng chưa được mở mã nguồn có lỗ hổng số học, có thể là vấn đề cắt ngắn số nguyên (integer truncation), cho phép kẻ tấn công đúc một lượng lớn token TRU.

QKẻ tấn công đã sử dụng phương pháp nào để rút ETH từ hợp đồng?

ASau khi đúc token TRU, kẻ tấn công đã sử dụng hàm burn để 'bán lại' token cho hợp đồng và rút một lượng lớn ETH từ kho dự trữ của hợp đồng.

QPhần lớn số tiền bị đánh cắp hiện được lưu trữ ở những địa chỉ nào?

APhần lớn số ETH bị đánh cắp hiện được lưu trữ tại hai địa chỉ: 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4,267.09 ETH) và 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4,001 ETH).

QCó thể làm gì để ngăn chặn các sự cố tương tự trong tương lai?

ACác dự án nên nâng cấp hợp đồng cũ, bổ sung cơ chế tạm dừng khẩn cấp, giới hạn tham số và sử dụng các tính năng bảo mật mới của Solidity. Kiểm toán bảo mật là bắt buộc để phát hiện và sửa các lỗ hổng tiềm ẩn.

Nội dung Liên quan

Token nền tảng tăng 15 lần trong nửa tháng, Pons lên ngôi vương phát hành và giao dịch trên Robinhood Chain

Pons đã vươn lên trở thành nền tảng phát hành và giao dịch mã thông báo (token) hàng đầu trên Robinhood Chain chỉ trong nửa tháng, vượt mặt các đối thủ như Flap hay NOXA. Tính từ ngày 15/7, Pons luôn dẫn đầu về số lượng token tạo mới hàng ngày và từ ngày 18/7, nó cũng chiếm vị trí số một về khối lượng giao dịch, hiện chiếm tới 77.1% tổng khối lượng giao dịch trên các nền tảng phát hành của Robinhood Chain. Sự thành công của Pons đến từ cơ chế đơn giản và nhanh chóng. Nó cho phép người dùng tạo token với chi phí chỉ 0.0005 ETH và cung cấp thanh khoản ngay lập tức thông qua một giao dịch duy nhất, loại bỏ đường cong liên kết (bonding curve) phức tạp và bước di chuyển (migration) sau này. Token mới được giao dịch trực tiếp với WETH và có cơ chế bảo vệ trong hai khối đầu tiên. Token nền tảng PONS cũng là một động lực tăng trưởng quan trọng, từng tăng hơn 15 lần trong một giai đoạn ngắn. Cơ chế mua lại và tiêu hủy 80% phí giao dịch thu được bằng PONS đã tạo ra vòng xoáy tích cực, thu hút thêm sự chú ý và dòng tiền vào nền tảng. Hướng tới tương lai, Pons V2 đang nhắm mở rộng sang lĩnh vực tài sản thực (RWA) và ổn định, cho phép thanh toán phí bằng USDG hoặc RWA, phù hợp hơn với định hướng tài chính chuỗi của Robinhood Chain.

marsbit32 phút trước

Token nền tảng tăng 15 lần trong nửa tháng, Pons lên ngôi vương phát hành và giao dịch trên Robinhood Chain

marsbit32 phút trước

Đồng Token Nền Tảng Tăng 15 Lần Sau Nửa Tháng, Pons Đăng Quang Kép Về Phát Hành và Giao Dịch trên Robinhood Chain

Trong nửa tháng qua, Pons đã nổi lên như nền tảng phát hành và giao dịch token hàng đầu trên Robinhood Chain, vượt mặt các đối thủ như Flap và NOXA. Kể từ ngày 15/7, Pons liên tục dẫn đầu về số lượng token tạo mới mỗi ngày (trên 15.000 token) và khối lượng giao dịch, chiếm tới 77.1% tổng khối lượng giao dịch trên các nền tảng phát hành token của Robinhood Chain vào ngày 26/7. Điểm mạnh của Pons nằm ở quy trình đơn giản và nhanh chóng: người dùng chỉ cần một giao dịch để tạo token và nhóm thanh khoản Uniswap V3 ngay lập tức, với chi phí chỉ 0.0005 ETH, không cần đường cong liên kết (bonding curve) hay bước di chuyển (migration) phức tạp. Sự tăng trưởng bùng nổ của nền tảng được củng cố bởi mức tăng hơn 15 lần giá trị của token nền tảng PONS, từ dưới 500 triệu USD lên đỉnh cao 67 triệu USD. Cơ chế mua lại và đốt token (80% phí giao dịch dùng để mua lại PONS) đã tạo thành vòng tuần hoàn tích cực, thu hút thêm người dùng và thanh khoản. Hướng tới tương lai, Pons V2 đang mở rộng tầm nhìn vượt khỏi meme token, bằng cách tích hợp với các tài sản RWA và ổn định đô la (USDG) của Robinhood Chain, cho phép thanh toán phí giao dịch bằng các loại tài sản này, định vị lại nền tảng như một trung tâm cho nhiều loại tài sản số đa dạng.

Odaily星球日报36 phút trước

Đồng Token Nền Tảng Tăng 15 Lần Sau Nửa Tháng, Pons Đăng Quang Kép Về Phát Hành và Giao Dịch trên Robinhood Chain

Odaily星球日报36 phút trước

Apple Q3 về cơ bản đáp ứng kỳ vọng, áp lực nguồn cung và bộ nhớ kéo giảm 6% sau giờ giao dịch

Apple công bố kết quả quý 3 năm tài chính 2026, với doanh thu vượt kỳ vọng nhờ iPhone và Mac mạnh mẽ, nhưng dịch vụ, iPad và khu vực Trung Quốc Đại lục lại thấp hơn dự kiến. Lợi nhuận và biên lợi nhuận gộp vượt trội một phần nhờ hoàn thuế quan; sau khi điều chỉnh, hiệu suất cốt lõi về cơ bản đáp ứng kỳ vọng. Tuy nhiên, hướng dẫn cho quý tới yếu hơn dự báo, với áp lực từ tình trạng thiếu hụt nguồn cung chip tiên tiến và chi phí bộ nhớ tăng cao. Áp lực chi phí này dự kiến sẽ ảnh hưởng đến biên lợi nhuận trong những tháng tới. Mặc dù tiền mặt và dòng tiền tự do vẫn vững chắc, việc thương mại hóa AI vẫn ở giai đoạn đầu. Do cổ phiếu trước đó đã tăng mạnh, việc kết quả chỉ đạt mức kỳ vọng và hướng dẫn yếu hơn đã khiến nhà đầu tư chốt lời, đẩy giá cổ phiếu giảm 6,3% trong giao dịch ngoài giờ. Báo cáo cho thấy nhu cầu sản phẩm chưa suy yếu, nhưng các rủi ro về chuỗi cung ứng và chi phí đang trở thành mối quan tâm chính.

marsbit36 phút trước

Apple Q3 về cơ bản đáp ứng kỳ vọng, áp lực nguồn cung và bộ nhớ kéo giảm 6% sau giờ giao dịch

marsbit36 phút trước

Chip Qualcomm tăng giá mạnh, điện thoại Android chịu thiệt nhiều nhất

Gã khổng lồ chip toàn cầu Qualcomm chính thức thông báo kế hoạch điều chỉnh giá sản phẩm mới, sẽ tăng giá toàn bộ dòng chip từ ngày 1/9 với mức tăng hai chữ số. Trong đó, chip flagship mới Snapdragon 8 Elite Gen 6 Pro có mức tăng cao nhất lên đến 18%. Động thái này diễn ra sau khi MediaTek tăng giá dòng chip Dimensity vào cuối tháng 6, gây thêm áp lực chi phí cho ngành công nghiệp điện thoại. Thông báo tăng giá đã được Qualcomm gửi đến khách hàng toàn cầu vào ngày 24/7, áp dụng cho tất cả sản phẩm chip xuất xưởng sau ngày 1/9. CEO Cristiano Amon xác nhận kế hoạch này nhằm đối phó với áp lực chi phí gia tăng trong toàn chuỗi cung ứng, cải thiện biên lợi nhuận đang suy giảm của công ty. Nguyên nhân sâu xa đến từ sự bùng nổ nhu cầu điện toán AI, khiến các nhà sản xuất bộ nhớ như Samsung, SK Hynix chuyển hướng sang sản xuất HBM, dẫn đến mất cân bằng cung-cầu chip nhớ thông thường. Giá hợp đồng DRAM thông dụng trong quý I/2026 tăng 93-98%, còn NAND Flash tăng 55-60%. Chi phí sản xuất chip cũng tăng cao do giá wafer công nghệ tiên tiến 2nm của TSMC tăng vọt. Áp lực chi phí này đã được chuyển xuống các nhà sản xuất điện thoại. Các thương hiệu như Xiaomi, OPPO, vivo đã phải cắt giảm đơn hàng cho dòng máy tầm trung và thấp, một số thậm chí sử dụng chip cũ để kiểm soát chi phí. Thị trường điện thoại Android tiếp tục trầm lắng, với sản lượng xuất xưởng tại Trung Quốc trong quý II/2026 giảm 4.3%. Trong khi đó, Huawei và Apple với lợi thế chip tự nghiên cứu đã tăng thị phần. Dù Qualcomm đang đa dạng hóa sang lĩnh vực ô tô và IoT, quy mô các mảng mới vẫn chưa đủ bù đắp khoảng trống từ mảng điện thoại. Dự báo, chi phí chip và bộ nhớ tăng sẽ khiến giá điện thoại flagship Android tăng mạnh trong nửa cuối năm, có thể làm trầm trọng thêm đà suy giảm của thị trường.

marsbit48 phút trước

Chip Qualcomm tăng giá mạnh, điện thoại Android chịu thiệt nhiều nhất

marsbit48 phút trước

“Bản năng cờ bạc” của người Hàn Quốc, thực ra là bị cuộc sống bức ép mà ra

Bài viết phân tích hiện tượng đầu tư và sử dụng đòn bẩy tài chính phổ biến trong xã hội Hàn Quốc, lý giải nguyên nhân sâu xa không chỉ từ "tính ham cờ bạc" cá nhân. Trong bối cảnh kinh tế, các mục tiêu sống cơ bản như nhà ở ổn định, công việc tốt và an sinh hưu trí ngày càng gắn chặt với thị trường tài sản. Cơ cấu kinh tế tập trung vào các chaebol (tập đoàn lớn) như Samsung hay SK Hynix khiến việc sở hữu cổ phiếu của họ trở thành một con đường đầu tư phổ biến. Các chính sách nhà ở lâu dài của chính phủ thường khuyến khích sử dụng vay vốn dài hạn (lên đến 50 năm) để mua nhà, biến đòn bẩy thành một phần được xã hội chấp nhận trong kế hoạch cuộc sống. Hệ thống cho thuê nhà "jeonse" (toàn bộ tiền cọc) cũng tạo ra một kênh đòn bẩy phức tạp liên quan đến cả chủ nhà và người thuê. Gần đây, sự cho phép của cơ quan quản lý đối với các sản phẩm ETF có đòn bẩy cho cổ phiếu đơn lẻ (như gấp đôi Samsung hoặc SK Hynix) và sự tiện lợi của các ứng dụng giao dịch trên điện thoại đã đưa các công cụ rủi ro cao đến với đại chúng. Thành công vang dội và các câu chuyện về tiền thưởng khổng lồ tại các công ty như SK Hynix càng thúc đẩy tâm lý đầu tư và sợ bỏ lỡ cơ hội. Tuy nhiên, bài viết chỉ ra rằng động lực cốt lõi xuất phát từ cảm giác bế tắc và thiếu tự do lựa chọn cuộc sống, như được phản ánh qua các chỉ số hạnh phúc, khi nhiều người cảm thấy thu nhập từ lương không đủ để đạt được các mục tiêu trên. Khi niềm tin vào việc làm công ăn lương để vươn lên suy yếu, thị trường tài sản và đòn bẩy trở thành công cụ được kỳ vọng cho sự thăng tiến xã hội. Do đó, văn hóa sử dụng đòn bẩy ở Hàn Quốc là kết quả của sự tương tác giữa cấu trúc thể chế, chính sách lịch sử và lựa chọn cá nhân trong một xã hội mà việc "không đặt cược" cũng có thể bị coi là một rủi ro.

marsbit1 giờ trước

“Bản năng cờ bạc” của người Hàn Quốc, thực ra là bị cuộc sống bức ép mà ra

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow