THORChain bị hack tới 15 triệu USD, RUNE lao dốc 14% giữa lo ngại rủi ro cross-chain

Theo Cointelegraph đưa tin ngày 13 (giờ địa phương), nền tảng phân tích on-chain Arkham Intelligence đã phát hiện một ví được gắn nhãn là “ví khai thác *THORChain*”, khiến vụ *THORChain* bị tấn công lại trở thành tâm điểm chú ý. Theo dữ liệu Arkham, ví liên quan đến *Bitcoin(BTC)* hiện còn khoảng 36,85 BTC, trong khi ví trên *Ethereum(ETH)* vẫn nắm giữ khoảng 216 ETH.

Nhà phân tích on-chain ZachXBT là người đầu tiên lần ra dấu vết dòng tiền bất thường này. Anh phát hiện các giao dịch có liên hệ với hạ tầng router của *THORChain* và cho biết kẻ tấn công đã chuyển tài sản trên nhiều blockchain, gồm *USDT*, *USDC*, *Wrapped Bitcoin*… rồi cuối cùng hoán đổi về *Ethereum(ETH)* với tổng giá trị khoảng 7,2 triệu USD. Ước tính ban đầu thiệt hại được cho là vượt 7,4 triệu USD, sau đó được điều chỉnh theo hướng tiêu cực hơn, với một số phân tích cho rằng con số thực tế có thể trên 10 triệu USD và thậm chí lên tới khoảng 15 triệu USD.

*THORChain* là giao thức giao dịch *cross-chain* cho phép hoán đổi tài sản giữa các blockchain khác nhau mà không cần thông qua sàn tập trung. Mô hình này giúp nâng cao tính phi tập trung và sự tiện lợi, nhưng đồng thời làm hệ thống trở nên phức tạp hơn. Việc kết nối nhiều mạng như *Bitcoin(BTC)*, *Ethereum(ETH)*, BNB Chain, Base… tạo ra nhiều điểm dễ tổn thương. *bình luận* Trường hợp của *THORChain* một lần nữa cho thấy càng nhiều lớp kết nối *cross-chain*, rủi ro bảo mật càng khó kiểm soát.

Công ty bảo mật PeckShield cũng xác nhận vụ xâm phạm. Theo PeckShield, kẻ tấn công đã chiếm đoạt khoảng 36,75 *Bitcoin(BTC)* cùng tổng tài sản vào khoảng 3 triệu USD trên mạng Bitcoin, sau đó tiếp tục rút thêm gần 7 triệu USD trên *Ethereum(ETH)*, BNB Chain và Base. Tổng thiệt hại ước tính khoảng 10 triệu USD, song một số nguồn on-chain cảnh báo thiệt hại tối đa có thể chạm ngưỡng khoảng 15 triệu USD nếu tính cả các giao dịch liên quan.

Thị trường phản ứng gần như ngay lập tức. Token gốc của *THORChain* là RUNE lao dốc khoảng 14% chỉ trong vài giờ sau khi thông tin vụ tấn công lan ra, lùi về vùng 0,50 USD. Trong khi đó, đội ngũ *THORChain* đến thời điểm bài viết vẫn chưa đưa ra tuyên bố chính thức nào về nguyên nhân, quy mô thiệt hại hay phương án khắc phục.

Sự im lặng này làm gia tăng tâm lý bất an của nhà đầu tư. Trước đây, *THORChain* từng dùng kho bạc dự án và cơ chế phục hồi để bồi thường thiệt hại sau các sự cố bảo mật. Tuy nhiên hiện chưa có thông tin rõ ràng về tổng số tiền thất thoát, tình trạng các pool thanh khoản cũng như liệu cơ chế bồi hoàn tương tự có được kích hoạt hay không. *bình luận* Với bối cảnh thị trường ngày càng nhạy cảm với rủi ro bảo mật, cách *THORChain* xử lý truyền thông và minh bạch thông tin sẽ là yếu tố then chốt cho niềm tin vào RUNE.

Hạ tầng *cross-chain* từ lâu đã là “tử huyệt” trong DeFi. Các cầu nối và hệ thống định tuyến giữa nhiều chain thường sở hữu mã nguồn phức tạp, nhiều điểm phụ thuộc, khiến bề mặt tấn công rộng hơn so với các ứng dụng chỉ hoạt động trên một mạng lưới. Vụ *THORChain* bị khai thác lần này cũng không nằm ngoài xu hướng đó. Theo dữ liệu on-chain, phần lớn tài sản bị đánh cắp hiện vẫn nằm trong những ví đã được gắn nhãn công khai, nhưng việc chúng chưa bị di chuyển không đồng nghĩa là an toàn.

Trong giai đoạn tới, hướng dịch chuyển của số tài sản bị đánh cắp và phản ứng chính thức từ phía *THORChain* sẽ đóng vai trò quyết định đối với tâm lý thị trường. Nếu đội ngũ nhanh chóng công bố chi tiết sự cố, đưa ra lộ trình bồi thường và tăng cường bảo mật, niềm tin vào RUNE có thể dần phục hồi. Ngược lại, kéo dài tình trạng thiếu minh bạch có thể khiến rủi ro *cross-chain* tiếp tục bị phóng đại và làm tổn hại lâu dài đến hình ảnh của *THORChain* nói riêng và các giao thức *cross-chain* nói chung.