Một kẻ tấn công đã lợi dụng hợp đồng cầu nối cross-chain trên Ethereum (ETH) dành cho token Polkadot (DOT), mint 1 tỷ token bridged và kéo giá tài sản bao bọc từ khoảng 1,22 USD xuống gần về 0.
PeckShield phát hiện vụ chiếm quyền cầu nối DOT
Các nhà phân tích on-chain và công ty bảo mật blockchain PeckShield reported rằng một kẻ tấn công chưa rõ danh tính đã chiếm quyền quản trị (admin) của hợp đồng cầu nối.
Kẻ tấn công đã chuyển các quyền này sang một địa chỉ độc hại, sau đó dùng quyền truy cập đó để mint khoảng 1 tỷ token DOT bridged trên Ethereum.
Dữ liệu từ OnchainLens và Lookonchain showed cho thấy kẻ tấn công đã xả lượng cung mới mint trong một loạt giao dịch tập trung. Đợt bán này thu về khoảng 108,2 ETH — khoảng 237.000 USD — trong khi giá DOT bridged rơi từ khoảng 1,22 USD xuống chỉ còn phần nhỏ của 1 cent.
Nhiều nguồn tin nhấn mạnh rằng vụ khai thác chỉ nhắm vào phiên bản DOT được bridge sang Ethereum. Token native trên relay chain của Polkadot không bị ảnh hưởng. Tại thời điểm đưa tin, Polkadot vẫn chưa đưa ra phản hồi chính thức.
Also Read: XRP Trading Volume Hits 2025 Low On Binance As Buyers Vanish
Các vụ khai thác cầu nối trong năm 2026
Sự cố này nối dài danh sách các cuộc tấn công vào cầu nối cross-chain trong năm nay. Tháng 2, cầu ioTube của IoTeX thiệt hại ước tính 4,3 triệu USD sau khi một khóa riêng bị xâm phạm giúp kẻ tấn công giành toàn quyền quản trị. Trước đó trong năm 2026, Resolv Labs chịu thiệt hại 25 triệu USD khi kẻ xấu mint các token stablecoin không được bảo chứng thông qua việc xâm nhập hạ tầng cloud.
Theo một báo cáo của Chainalysis, các sự cố với cầu nối tập trung chiếm hơn 60% tổng số vụ hack crypto, với tổng thiệt hại vượt 2 tỷ USD. Dữ liệu tháng 3 của PeckShield cho thấy khoảng 52 triệu USD bị đánh cắp trong khoảng 20 vụ chỉ riêng trong tháng đó, gần gấp đôi tổng số của tháng 2.
Bản thân hệ sinh thái Polkadot cũng từng chịu áp lực tương tự.
Tháng 8/2022, trung tâm DeFi của mạng lưới là Acala đã bị khai thác do lỗi cấu hình pool thanh khoản, cho phép kẻ tấn công mint hơn 1,2 tỷ aUSD, stablecoin của giao thức. Sự cố đó đã thúc đẩy các cải cách quản trị và làm nổi bật rủi ro dai dẳng trong hạ tầng cầu nối trên toàn hệ sinh thái Polkadot.
Read Next: Bitcoin Is Now The World's Most Honest War Correspondent And It Just Filed A Grim Report