Across mất 4,5 triệu USD trong vụ khai thác ngày 17/7, nói tiền của người dùng vẫn an toàn

Điểm chính

Giao thức cầu nối cross-chain Across (ACX) cho biết họ mất khoảng 4,5 triệu USD trong một vụ khai thác ngày 17/7. Across nói kẻ tấn công đã khai thác một lỗi trong phần mềm relay đọc các sự kiện off-chain của Solana. Kẻ tấn công đã giả mạo các sự kiện nạp tiền và khiến relayer chi trả bằng chính tiền của mình. Across cho biết tiền của người dùng không bị ảnh hưởng, các smart contract và chương trình Solana không bị hack, và một bản vá đã được triển khai trong vòng năm giờ.

Tâm lý thị trường

thận trọng nhưng tiêu cực, dẫn dắt bởi công nghệ, biến động mạnh.

Lý do: Across cho biết một vụ khai thác ngày 17/7 đã rút khoảng 4,5 triệu USD khỏi quỹ relayer, khiến rủi ro bảo mật vẫn được chú ý dù tiền của người dùng an toàn.

Trường hợp tương tự trong quá khứ

Loại sự cố cầu nối hoặc relayer này thường gây tổn hại niềm tin trước, rồi đến mức sử dụng giao thức. Khác biệt chính là Across cho biết tiền của người dùng không bị ảnh hưởng, điều này có thể hạn chế thiệt hại rộng hơn nếu bản vá tiếp tục hiệu quả.

Hiệu ứng lan tỏa

Rủi ro từ phần mềm relayer có thể lan qua các kênh niềm tin nếu người dùng đặt câu hỏi liệu việc đọc sự kiện off-chain có an toàn hay không. Nếu xuất hiện thêm các lỗi relay, người dùng cầu nối có thể ưu tiên các giao thức có đường dẫn xác minh đơn giản hơn.

Cơ hội & Rủi ro

Cơ hội: Theo dõi liệu bản vá đã triển khai có ngăn được hoạt động giả mạo sự kiện tiếp diễn hay không. Hoạt động ổn định sau bản vá sẽ hỗ trợ niềm tin vào hạ tầng Across.

Rủi ro: Theo dõi liệu người dùng có phản ứng với khoản lỗ của relayer dù tiền của người dùng vẫn an toàn hay không. Việc mất niềm tin có thể làm giảm hoạt động cầu nối trước khi bất kỳ vấn đề kỹ thuật nào tái xuất hiện.