Nền tảng DeFi có trọng tâm là Bitcoin, Solv Protocol, đã thông báo vào thứ Năm rằng kho dự trữ Bitcoin của họ bị tấn công có chủ đích, gây thiệt hại 38,0474 SolvBTC, tương đương khoảng 2,7 triệu USD theo giá thị trường tại thời điểm xảy ra vụ việc, ảnh hưởng đến chưa đến 10 người dùng.
Cơ chế tấn công: Logic kỹ thuật của lỗ hổng đúc tiền kép
Lỗ hổng chính của vụ tấn công này nằm ở hợp đồng thông minh “BitcoinReserveOffering” không thể ngăn chặn hiệu quả việc thực thi lặp lại hàm đúc tiền. Kẻ tấn công đã kích hoạt logic đúc tiền kép 22 lần, dựa trên 135 BRO ban đầu, cuối cùng làm tăng lượng nắm giữ lên đến 567 triệu BRO (gấp khoảng 4,2 triệu lần so với số ban đầu), rồi đổi số BRO này thành khoảng 38 SolvBTC để rút lui. Toàn bộ quá trình tấn công dựa trên việc hợp đồng thiếu khả năng xác thực việc thực thi lặp lại, thuộc loại lỗ hổng nguy hiểm trong kiểm toán an ninh hợp đồng thông minh.
Ứng phó thiệt hại: Cam kết bồi thường, kiểm tra an ninh và thưởng white hat
Solv đã phản ứng với vụ tấn công này qua ba cấp độ:
Cam kết bồi thường toàn bộ: Solv cho biết sẽ tự chịu trách nhiệm bồi thường toàn bộ 38,0474 SolvBTC thiệt hại, đảm bảo rằng dưới 10 người dùng bị ảnh hưởng sẽ nhận được bồi thường đầy đủ, không để mất mát do lỗ hổng nền tảng.
Điều tra phối hợp an ninh đa bên: Solv đang hợp tác cùng các công ty an ninh blockchain danh tiếng như Hypernative Labs, SlowMist và CertiK để tiến hành điều tra liên hợp, đồng thời đã triển khai các biện pháp ngăn chặn việc khai thác lỗ hổng tương tự trong tương lai.
Đề xuất thưởng white hat (White Hat Bounty): Solv chủ động đề xuất thưởng 10% cho kẻ tấn công (white hat), đổi lấy việc hoàn trả phần còn lại của số tiền, đây là cơ chế thường thấy trong các vụ kiện đòi lại tài sản trong lĩnh vực DeFi.
Quy mô và cơ cấu tổ chức của Solv Protocol
Vào thời điểm xảy ra vụ tấn công, Solv Protocol tự xưng là kho dự trữ Bitcoin trên chuỗi lớn nhất thế giới, trang web chính thức cho biết hiện đang nắm giữ 24.226 BTC. Theo dữ liệu của DefiLlama, tổng giá trị bị khóa trong SolvBTC vượt quá 508 triệu USD, lớn hơn nhiều so với số bị đánh cắp là 2,7 triệu USD. Solv cũng nhấn mạnh đây là “tấn công có giới hạn”, không gây ảnh hưởng hệ thống toàn diện của giao thức.
Các nhà đầu tư của Solv bao gồm Blockchain Capital và các tổ chức khác. Năm ngoái, Tập đoàn công nghệ ZeDa Network của Bắc Kinh (NASDAQ: ZNB) đã công bố kế hoạch huy động 230 triệu USD qua hình thức tư nhân để xây dựng ngân hàng tiền điện tử bao gồm BTC và SolvBTC, cho thấy tài sản của Solv ngày càng thu hút sự quan tâm của các nhà đầu tư tổ chức.
Các câu hỏi thường gặp
SolvBTC là gì, hoạt động như thế nào?
SolvBTC là sản phẩm đóng gói Bitcoin hàng đầu của Solv Protocol, cho phép nhà đầu tư bán lẻ và tổ chức cùng lúc nắm giữ Bitcoin và hưởng lợi nhuận. Người dùng có thể gửi Bitcoin vào kho dự trữ trên chuỗi của Solv, đổi lấy token SolvBTC, đại diện cho phần của họ trong bể tài sản Bitcoin nền tảng, và có thể sử dụng trong hệ sinh thái DeFi.
Lỗ hổng đúc tiền kép trong vụ tấn công này đã bị khai thác như thế nào?
Kẻ tấn công đã kích hoạt hàm đúc tiền kép của hợp đồng thông minh “BitcoinReserveOffering” 22 lần, vượt qua xác thực số lượng bình thường, làm cho số lượng BRO ban đầu 135 tăng lên hơn 567 triệu, rồi đổi lấy khoảng 38 SolvBTC để rút tiền. Toàn bộ quá trình dựa trên việc hợp đồng không ngăn chặn đúng đắn việc thực thi lặp lại.
Các khoản tiền khác của người dùng trong Solv có bị ảnh hưởng không?
Theo tuyên bố chính thức của Solv, vụ tấn công chỉ giới hạn trong kho dự trữ BRO, ảnh hưởng đến chưa đến 10 người dùng. Các quỹ khác và tài sản của người dùng không bị ảnh hưởng. Solv cam kết sẽ bồi thường đầy đủ cho các người dùng bị thiệt hại và đang phối hợp cùng các công ty an ninh như Hypernative Labs, SlowMist và CertiK để điều tra an ninh chung.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Báo cáo Gate hàng ngày (14 tháng 4): SEC công bố hướng dẫn miễn trừ giám sát cho ví tự lưu ký; Ondo nộp thư năm hành động cho quyền lợi được token hóa của OGM
Bitcoin phục hồi mạnh mẽ gần đây, giá đạt 74,330 đô la Mỹ. Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã ban hành hướng dẫn quản lý cho các ví ủy thác tự lưu ký đối với chứng khoán mã hóa, cho phép hoạt động trong một số trường hợp nhất định. Ondo Finance cũng đã nộp lên SEC một đơn xin miễn hành động đối với quyền sở hữu được mã hóa. Diễn biến thị trường cho thấy lượng nắm giữ của cá voi tăng lên, và các hoạt động giao dịch hợp đồng của các loại tiền mã hóa khác cũng đang sôi động. Kết quả hoạt động của thị trường chứng khoán Mỹ lạc quan, chịu tác động từ báo cáo tài chính của doanh nghiệp. Nhà đầu tư vẫn giữ thái độ chờ đợi đối với Bitcoin, trong khi tâm lý thị trường tương đối ổn định.
MarketWhisper5giờ trước
Biến động giá của các đồng tiền top 100 theo vốn hóa thị trường tiền mã hóa hôm nay: RAVE tăng 207,51%, DOT giảm 4,57%
Ngày 13 tháng 4, thị trường tiền mã hóa biến động mạnh về hiệu suất. RaveDAO tăng mạnh nhất, đạt 207,51%, giá hiện tại 9,94 USD; Polkadot giảm mạnh nhất, giảm 4,57%, giá hiện tại 1,17 USD. Toàn cảnh động thái thị trường hiện đang là điều đáng theo dõi.
GateNews14giờ trước
Động lượng thị trường Crypto — Phân tích các mã tăng giá hàng đầu hôm nay và sự thay đổi trong tâm lý nhà đầu tư
Thị trường tiền điện tử được định nghĩa là có tính biến động cao và phát triển nhanh chóng, mang đến một bối cảnh trong đó một giao thức mới được phát triển có khả năng thành công hoặc thất bại trong vòng 24 giờ. Dữ liệu thị trường hôm nay từ CoinMarketCap tiết lộ một xu hướng hấp dẫn: quy mô rộng hơn của thị trường tiền điện tử
BlockChainReporter22giờ trước
Khu vực cổ phiếu của hợp đồng Gate sẽ ra mắt vào ngày 13 tháng 4 trên nền tảng, phát hành đầu tiên 5 hợp đồng vĩnh viễn niêm yết tại Hồng Kông như Tencent, Xiaomi, Meituan, hỗ trợ giao dịch đòn bẩy 1-20 lần
Tin tức Gate, theo thông báo chính thức của Gate, Khu vực cổ phiếu trên hợp đồng của Gate sẽ ra mắt giao dịch thực (spot) hợp đồng vĩnh viễn trên TENCENT (腾讯控股00700.HK), XIAOMI (小米集团01810.HK), MEITUAN (美团03690.HK), KUAISHOU (快手01024.HK), HKEX (香港交易所00388.HK) vào lúc 14:00 ngày 13/4/2026 (UTC+8), sử dụng USDT để thanh toán, hỗ trợ giao dịch mua/bán theo đòn bẩy 1-20 lần.
Trong đó, hợp đồng TENCENT lấy Tencent Holdings làm tài sản cơ sở, hợp đồng XIAOMI lấy Xiaomi Group làm tài sản cơ sở, hợp đồng MEITUAN lấy Meituan làm tài sản cơ sở, hợp đồng KUAISHOU lấy Kuaishou làm tài sản cơ sở, hợp đồng HKEX lấy Sở Giao dịch Chứng khoán Hồng Kông làm tài sản cơ sở; giá của tất cả các hợp đồng đều được niêm yết bằng USDT.
GateAnnouncement04-13 04:47
Bản tin cổng ngày (13/4): CFTC tìm cách giành “quyền giám sát riêng” cho thị trường dự đoán; Báo cáo của FBI về thiệt hại lừa đảo tiền mã hóa đạt 11,36 tỷ
Bitcoin giảm từ mức đỉnh xuống còn 71,110 đô la Mỹ, Chủ tịch CFTC của Hoa Kỳ cho biết sẽ bảo vệ quyền giám sát đối với các thị trường dự đoán. Báo cáo của FBI cho thấy tổn thất do lừa đảo tiền mã hóa trong năm 2025 đạt 11,36 tỷ đô la Mỹ, trong đó người cao tuổi là nhóm bị thiệt hại nặng nhất. Thị trường trong ngắn hạn lạc quan, nhưng cần lưu ý tác động của giá dầu và chính sách tiền tệ.
MarketWhisper04-13 01:32
Chỉ số sợ hãi và tham lam của tiền mã hóa hôm nay giảm xuống 15, thị trường đang ở trạng thái sợ hãi cực độ
Tin tức Gate News, ngày 11 tháng 4, theo dữ liệu của Alternative.me, hôm nay Chỉ số Sợ hãi & Tham lam của tiền mã hóa giảm xuống 15, trong khi hôm qua chỉ số này là 16, thị trường đang ở trong trạng thái «Cực kỳ sợ hãi».
GateNews04-11 00:42
