Kẻ tấn công đúc 1B DOT, bán tháo lấy $237K ETH

Một sự cố an ninh liên quan đến Polkadot đã làm dấy lên lo ngại, nhưng điều quan trọng là cần làm rõ phạm vi. Vụ khai thác không ảnh hưởng đến mạng Polkadot gốc. Thay vào đó, nó nhắm vào một phiên bản ERC-20 của DOT đang hoạt động trên mạng Ethereum.

Sự khác biệt này quan trọng vì lỗ hổng tồn tại trong một hợp đồng thông minh tách biệt—không phải trong giao thức cốt lõi của Polkadot. Tuy nhiên, đối với người dùng nắm giữ hoặc tương tác với phiên bản dựa trên Ethereum, hậu quả đã diễn ra ngay lập tức và nghiêm trọng.

Cách Cuộc Tấn Công Diễn Ra

Kẻ tấn công đã khai thác một lỗ hổng trong quyền của hợp đồng, giành được quyền truy cập vào vai trò quản trị (admin). Với quyền kiểm soát đó, chúng đã đúc 1 tỷ token DOT ra khỏi hư không, một điều không bao giờ được phép xảy ra trong một hệ thống an toàn.

Sau khi được đúc, kẻ tấn công không hề mất thời gian. Toàn bộ lượng cung đã được bán tháo trong một lần duy nhất thông qua các nền tảng phi tập trung như Uniswap và các bộ tổng hợp định tuyến (routing aggregators). Dòng token ồ ạt đột ngột này đã hoàn toàn nhấn chìm thị trường.

Kết quả:
• Khoảng 108 ETH được rút ra (≈ $237,000)
• Sụp đổ giá tức thì của token bị ảnh hưởng
• Gần như mất toàn bộ giá trị chỉ trong vài phút

Điều Này Có Ý Nghĩa Gì Đối Với An Ninh Crypto

Mặc dù DOT bản thân vẫn an toàn, sự cố này làm nổi bật một vấn đề then chốt trong crypto—rủi ro của các tài sản được bọc (wrapped) và tài sản xuyên chuỗi (cross-chain).

Khi hệ sinh thái mở rộng qua nhiều chuỗi như Ethereum, mức độ phức tạp tăng lên. Nhiều tích hợp hơn đồng nghĩa với việc có nhiều điểm có thể xảy ra lỗi hơn, đặc biệt khi:
• Quyền của hợp đồng thông minh bị cấu hình sai
• Kiểm soát quản trị (admin) quá tập trung
• Các cuộc kiểm toán bảo mật bỏ sót các lỗ hổng ở tình huống biên (edge-case)

Bài học lớn hơn là rõ ràng: ngay cả khi một blockchain lõi có tính vững chắc, các phần mở rộng được xây dựng xung quanh nó vẫn có thể tạo ra rủi ro đáng kể.

Vụ khai thác này là lời nhắc rằng trong crypto, việc hiểu phiên bản nào của một tài sản mà bạn đang nắm giữ—và tài sản đó đang tồn tại ở đâu—quan trọng không kém gì chính bản thân tài sản.