Một kẻ tấn công vào cầu nối Verus–Ethereum (ETH) đã rút 103,6 tBTC, 1.625 ether và 147.000 USD Coin (USDC) vào thứ Hai, sau đó hoán đổi số tài sản này lấy hơn 11 triệu USD.
Chi tiết vụ khai thác cầu Verus
Kẻ tấn công đã ra tay với cầu nối cross-chain cho phép người dùng chuyển giá trị giữa mạng Verus và Ethereum, bao gồm ETH và các tài sản ERC-20, theo CoinDesk.
Công ty phân tích chuỗi khối PeckShield đã cảnh báo sự cố này trên mạng xã hội. Kẻ khai thác sau đó đã hoán đổi các token bị đánh cắp lấy 5.402,4 ETH và hiện đang nắm giữ khoản tiền này tại địa chỉ 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
tBTC bị đánh cắp là Bitcoin (BTC) được token hóa của Threshold Network. Verus trước đó quảng bá cầu nối của mình là thiết kế phi lưu ký (non-custodial), được bảo chứng bởi các bằng chứng mật mã từ thợ đào và người staking, khác với các mô hình multisig từng thất bại trong các cuộc tấn công trước đây.
Xem thêm: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Các vụ tấn công cầu nối tiếp tục gia tăng
Vụ khai thác hôm thứ Hai đi theo một mô thức quen thuộc. Kẻ tấn công liên tục nhắm vào hạ tầng kết nối giữa các chuỗi thay vì các smart contract chạy phía trên.
Sàn giao dịch tiền mã hóa Phemex lưu ý rằng hai vụ mất mát lớn nhất năm nay, vụ rút cạn $285 triệu trên giao thức Drift vào tháng 4 và vụ $292 triệu trên Kelp DAO sau đó trong tháng, đều bắt nguồn từ các thành phần cross-chain. Bốn trong số các vụ khai thác nhỏ hơn năm 2026 cũng nhắm đến hạ tầng liên quan đến cầu nối.
“Đó không phải là sự trùng hợp, và nó trùng khớp với mô hình lịch sử khi các vụ khai thác cầu nối liên tục tạo ra những khoản tổn thất đơn lẻ lớn nhất trong bất kỳ năm nào,” sàn nhận định.
Rủi ro cross-chain năm 2026
Cầu nối tiếp tục là điểm yếu mềm nhất của thị trường tiền mã hóa trong năm nay. Vụ tấn công Kelp DAO vào tháng 4 khai thác hệ thống nhắn tin cross-chain của LayerZero, giải phóng 116.500 rsETH vào một ví do kẻ tấn công kiểm soát và gây hiệu ứng lan truyền trên khoảng 20 chuỗi nơi tài sản thế chấp ether bọc (wrapped ether) bị mắc kẹt.
Thiệt hại 285 triệu USD của Drift vào ngày 1/4 không xuất phát từ lỗi mã mà từ khóa quản trị bị xâm phạm; số tiền bị đánh cắp được chuyển sang Ethereum thông qua Cross-Chain Transfer Protocol của Circle trước khi bị rửa. Tổng thiệt hại DeFi đã vượt 750 triệu USD vào giữa tháng 4, theo dữ liệu từ DefiLlama và PeckShield, với vụ hack 552 triệu USD trên Ronin Network năm 2022 vẫn là một trong những vụ lớn nhất trong lịch sử tiền mã hóa.
Đọc tiếp: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%