Vụ tấn công cầu Verus: thu hồi 4.052 ETH sau khi mất 11,5 triệu USD thông qua thỏa thuận
Vụ tấn công cầu Verus vào ngày 18/5 đã dẫn đến việc khoảng 11,5 triệu USD tài sản bị đánh cắp từ cầu Verus–Ethereum. Verus cho biết đã thu hồi được 4.052 ETH sau khi kẻ tấn công chấp nhận một thỏa thuận tiền thưởng đã thương lượng và trả lại phần lớn quỹ trong vòng 24 giờ.
Theo thỏa thuận, kẻ tấn công giữ 1.350 ETH và gửi phần còn lại trả lại cho Verus. Các kiểm tra chuỗi khối của PeckShield cho thấy khoảng ba phần tư giá trị bị đánh cắp đã được thu hồi. Lỗ hổng bắt nguồn từ việc xác minh “source amount” yếu trong giao dịch của cầu, không phải rò rỉ khóa riêng.
Tại thời điểm vụ tấn công cầu Verus, kẻ tấn công đã rút 1.625 ETH, 103,6 tBTC và khoảng 147.000 USDC, sau đó chuyển đổi chúng thành tổng tương đương ~5.402 ETH.
Các nhà giao dịch nên coi đây là sự giảm nhẹ tín hiệu rủi ro trong ngắn hạn vì vụ tấn công cầu Verus không khiến quỹ mất hoàn toàn. Tuy nhiên, vấn đề cơ bản vẫn còn đó: lỗi xác minh ở các cầu làm tăng nguy cơ tái diễn. Điều này xảy ra trong bối cảnh áp lực tấn công DeFi rộng hơn, với thiệt hại tháng 4 khoảng 634 triệu USD và tháng 5 thấp hơn cho đến nay (~38 triệu USD), trong khi các cầu vẫn là mục tiêu chính.
Từ khóa: vụ tấn công cầu Verus và luồng ETH qua cầu là những mục cần theo dõi để định vị trước rủi ro do tiêu đề.
Neutral
Việc khôi phục nhanh sau vụ tấn công cầu Verus làm giảm hoảng loạn “mất quỹ” tức thì đối với phơi nhiễm cầu liên quan tới ETH, điều này có thể hơi hỗ trợ tâm lý thị trường. Tuy nhiên, nguyên nhân là do một điểm yếu cốt lõi trong xác thực cầu, ngụ ý rằng phí rủi ro hệ thống cho các cầu DeFi và token đa chuỗi khó giảm nhanh.
Ngắn hạn: sự nhẹ nhõm có thể làm giảm biến động và chuỗi dừng lỗ giữa những người theo dõi cầu ETH. Tuy nhiên, các nhà giao dịch có thể giữ phòng ngừa vì chỉ một phần tiền được thu hồi và hành vi của kẻ tấn công vẫn theo các mẫu lặp lại.
Dài hạn: các lỗi lặp đi lặp lại trong xác thực cầu có xu hướng giữ quản trị, kiểm toán và giám sát là những chủ đề thị trường kéo dài, có khả năng hạn chế đà tăng cho các tài sản phụ thuộc vào cầu đồng thời tăng nhu cầu cho vị thế quản lý rủi ro.