Thứ Năm, giao thức xác thực và tính toán dựa trên hệ sinh thái Ethereum đã gặp phải một sự cố an ninh nghiêm trọng. Đây không phải là một lỗ hổng zero-day đột ngột, mà là một quả bom hẹn giờ đã chôn vùi suốt năm năm.

Dựa trên phân tích dữ liệu trên chuỗi, sự kiện lần này đã dẫn đến việc mất cắp khoảng 8.535 ETH, tương đương khoảng 26,6 triệu USD. Sau khi xảy ra sự cố, giao thức đã phát hành tuyên bố trên nền tảng X, xác nhận đã phát hiện ra lỗ hổng an ninh liên quan đến hành vi độc hại, và cho biết đã liên hệ với các cơ quan thực thi pháp luật.

Điều trớ trêu nhất là gì? Cuộc tấn công này bắt nguồn từ một lỗi trong hàm đúc tiền của một hợp đồng thông minh cũ — các nhà phát triển của năm đó đã để lại một lỗ hổng lớn trong cơ chế định giá token, khiến kẻ tấn công thông minh có thể lấy token gốc của giao thức với chi phí thấp hơn nhiều so với giá thị trường.

Sự việc trở nên lớn hơn. Các ghi nhận trên chuỗi cho thấy ít nhất hai kẻ tấn công đã tham gia, trong đó kẻ chính lợi nhuận khoảng 26 triệu USD, còn người thứ hai thì "kiếm lời nhỏ" khoảng 250.000 USD. Sau khi lỗ hổng bị khai thác, giá của token này đã sụp đổ nhanh chóng — từ 0,16 USD giảm thẳng xuống còn 0,00007721 USD, mức giảm lên tới 99,9%. Các nhà đầu tư bị sốc nặng.

Sự kiện này đã cảnh báo toàn bộ hệ sinh thái: Những hợp đồng thông minh cũ kỹ, theo thời gian, đang dần trở thành "con mồi" trong mắt hacker. Có vẻ như việc kiểm tra an ninh định kỳ và nâng cấp hợp đồng đã không còn là lựa chọn nữa.