Giao thức chuỗi chéo THORChain bị nghi hack 10 triệu USD, tạm dừng giao dịch để điều tra

Giao thức thanh khoản chuỗi chéo **“THORChain”** bị nghi *“hack 10 triệu USD, tạm dừng giao dịch”*

Theo CoinDesk đưa tin ngày 15 (giờ địa phương), giao thức thanh khoản chuỗi chéo **“THORChain”** đang đối mặt với nghi vấn bị đánh cắp khoảng 10 triệu USD tài sản tiền mã hóa, khiến dự án phải tạm ngừng hoạt động giao dịch để kiểm tra hệ thống và đánh giá thiệt hại.

Nhà điều tra on-chain ZachXBT là người đầu tiên phát hiện dấu hiệu bất thường về dòng tiền và nêu khả năng *“bị hack”* dựa trên mô hình dịch chuyển tài sản trên nhiều blockchain. Ban đầu, ZachXBT ước tính số tiền bị rút khỏi **“THORChain”** vào khoảng 7 triệu USD, sau đó điều chỉnh nâng lên mức 10 triệu USD và công bố ba địa chỉ ví bị nghi là ví tấn công.

Ngay sau khi nghi vấn lan rộng, **“THORChain”** đã chủ động tạm dừng các hoạt động giao dịch trên giao thức. Tuy vậy, đến thời điểm bài viết, tài khoản X chính thức của **“THORChain”** và nhà sáng lập John-Paul Thorbjornsen vẫn chưa đưa ra thông báo chi tiết nào về nguyên nhân, mức độ thiệt hại hay kế hoạch xử lý.

Công ty bảo mật PeckShieldAlert cho biết kẻ tấn công đã rút khoảng 3 triệu USD giá trị **Bitcoin(BTC)**, cùng với đó là khoảng 7 triệu USD tài sản khác trên BNB Chain, **Ethereum(ETH)** và Base. Một số nhà phân tích on-chain khác nhận định nguồn vốn dùng để trả phí gas cho giao dịch tấn công có khả năng bắt nguồn từ cầu nối Wagyu xyz, song đến nay đường xâm nhập chính xác vào **“THORChain”** vẫn chưa được xác nhận.

*bình luận: Việc chưa xác định rõ vector tấn công cho thấy công tác điều tra kỹ thuật còn ở giai đoạn đầu, đồng thời tạo thêm tâm lý bất an cho người dùng đang khóa tài sản trên giao thức.*

Vụ việc lần này càng gây chú ý khi **“THORChain”** vốn thường xuyên bị nhắc tới như một trong những tuyến đường trung chuyển chính cho dòng tiền từ các vụ hack bị nghi có liên quan tới Triều Tiên. Trước đó không lâu, giao diện giao dịch của giao thức là THORSwap cũng dính cáo buộc từng thuê nhà phát triển bị nghi là nhân sự IT của Triều Tiên. ZachXBT nhiều lần chỉ ra rằng các khoản tiền mã hóa bị đánh cắp với dấu vết gắn với Triều Tiên đã được rửa thông qua **“THORChain”** và các dịch vụ liên quan, từ đó mang lại nguồn phí và doanh thu cho hệ sinh thái này.

*bình luận: Bối cảnh này khiến cộng đồng có xu hướng nhìn vụ việc hiện tại không chỉ như một sự cố kỹ thuật đơn lẻ, mà còn là vấn đề về quản trị rủi ro và tuân thủ của cả hệ sinh thái **“THORChain”**.*

Trên thị trường, không ít ý kiến cho rằng sự cố lần này một lần nữa phơi bày điểm yếu mang tính cấu trúc của các giao thức chuỗi chéo. Do phục vụ nhiều blockchain cùng lúc, luồng di chuyển tài sản trên những nền tảng này rất phức tạp, khó truy vết kịp thời. Khi một mắt xích trong kiến trúc bảo mật bị đột phá, giá trị tài sản bị rút có thể phình to chỉ trong thời gian ngắn, gây thiệt hại lớn cho người dùng lẫn nhà cung cấp thanh khoản.

*bình luận: Các vụ tấn công tương tự trước đây cho thấy mô hình cầu nối và giao thức chuỗi chéo vẫn là “điểm nóng” trong bảo mật DeFi, dù mang lại trải nghiệm mượt hơn cho người dùng đa chuỗi.*

Diễn biến tiếp theo của vụ việc sẽ phụ thuộc lớn vào báo cáo chính thức từ **“THORChain”**, kết quả kiểm tra bảo mật độc lập và cách dự án xử lý quyền lợi người dùng bị ảnh hưởng. Nếu quy mô tổn thất được xác nhận ở mức 10 triệu USD hoặc cao hơn, cùng với việc lộ ra các lỗ hổng thiết kế sâu hơn, làn sóng tranh luận về an toàn của các giao thức chuỗi chéo có thể tiếp tục leo thang trên thị trường tiền mã hóa. Trong bối cảnh đó, **“THORChain”** đứng trước sức ép phải vừa minh bạch hóa toàn bộ sự cố, vừa củng cố lại niềm tin của cộng đồng thông qua các bản vá kỹ thuật và thay đổi trong quy trình quản trị rủi ro.