THORChain nối lại giao dịch sau khi thu hồi vụ khai thác 10,7 triệu USD

THORChain đã nối lại giao dịch và vận hành mạng vào ngày 23/6, hơn năm tuần sau khi một vụ khai thác trị giá 10,7 triệu USD buộc hệ thống dừng hoạt động vào ngày 15/5. Việc khôi phục được thực hiện sau các nâng cấp bảo mật, di chuyển vault và quy trình xác minh nhằm ngăn chặn một sự cố lặp lại, nhắm vào một trong các vault Asgard của nền tảng. Cuộc tấn công ngày 15/5 đã lộ ra các điểm yếu trong GG20 Threshold Signature Scheme (TSS) của giao thức và rút cạn tiền trên chín blockchain. Sự gián đoạn này đánh dấu một trong những sự cố kéo dài nhất trong lịch sử dự án.

THORChain Khôi Phục Cơ Sở Hạ Tầng Sau Các Nâng Cấp Bảo Mật

THORChain xác nhận vào ngày 23/6 rằng các hoạt động giao dịch, hoán đổi (swap), hành động của nhà cung cấp thanh khoản (liquidity provider), và các chức năng ký kết đã được khôi phục sau khi các đóng góp hoàn tất rà soát bảo mật và nâng cấp mạng. Theo tuyên bố của giao thức, “Ký kết, churning, tài sản được bảo mật và tài sản giao dịch, hành động của LP, và các swap đều đã hoạt động trở lại.”

Vụ khai thác ngày 15/5 đã rút khoảng 10,7 triệu USD từ một vault duy nhất. Các nhà điều tra xác định kẻ tấn công là một nhà vận hành node đã tham gia mạng chỉ hai ngày trước khi xảy ra vụ khai thác và lợi dụng các lỗ hổng của nền tảng. Vụ xâm nhập ảnh hưởng đến tài sản trên ít nhất chín blockchain, bao gồm Bitcoin, Ethereum, BNB Chain, Base, Avalanche, Dogecoin, Litecoin, Bitcoin Cash và XRP.

Các cơ chế tự động về khả năng thanh toán của THORChain đã phát hiện hoạt động bất thường và tạm dừng các thao tác ký kết trước khi có thể gây thêm thiệt hại. Sự cố này là vụ khai thác lớn thứ ba của THORChain kể từ năm 2021. Theo TRM Labs, tổng thiệt hại liên quan đến các cuộc tấn công có liên quan đến giao thức đã tiến gần 25 triệu USD.

Giao thức Tránh Pha Loãng Token Trong Chiến Lược Khôi Phục

Không giống nhiều nỗ lực khôi phục trong DeFi, THORChain đã chọn không phát hành token RUNE mới để hấp thụ tổn thất. Thay vào đó, nền tảng dựa vào thanh khoản thuộc sở hữu của giao thức. Cách tiếp cận này giúp che chắn người nắm giữ token khỏi tình trạng pha loãng, đồng thời cho phép mạng xây dựng lại niềm tin trước khi mở lại.

Vụ khai thác ban đầu khiến RUNE giảm giữa 12% và 15%, xóa sổ hàng chục triệu USD giá trị thị trường. Quyết định của kế hoạch khôi phục nhằm tránh đúc thêm token đã giúp hạn chế áp lực tiếp theo đối với tài sản.

Các thảo luận về quản trị hiện tập trung vào việc thay thế hệ thống chữ ký ngưỡng GG20 bằng các kiến trúc bảo mật thay thế. Sự cố cũng đã khơi lại tranh luận về an ninh của nhà vận hành node và liệu các mạng phi tập trung có thể bảo vệ đầy đủ trước các mối đe dọa từ nội bộ hay không.

THORChain đã đình chỉ hoạt động cho vay ThorFi vào năm 2025 giữa các lo ngại về mất khả năng thanh toán. Các cơ quan quản lý và các công ty tuân thủ đã nhiều lần nhấn mạnh vai trò của giao thức trong việc tạo điều kiện cho các lệnh chuyển xuyên chuỗi liên quan đến các vụ hack tiền mã hóa lớn.

FAQ

THORChain đã làm gì vào ngày 23/6?

THORChain đã nối lại giao dịch và vận hành mạng vào ngày 23/6 sau hơn năm tuần ngoại tuyến, bắt đầu từ sau vụ khai thác 10,7 triệu USD vào ngày 15/5.

Vì sao vụ khai thác ngày 15/5 xảy ra?

Vụ khai thác ngày 15/5 nhắm vào một trong các vault Asgard của THORChain và phơi bày các điểm yếu trong GG20 Threshold Signature Scheme (TSS) của giao thức. Kẻ tấn công là một nhà vận hành node đã tham gia mạng chỉ hai ngày trước khi xảy ra vụ xâm nhập.

THORChain đã khôi phục sau vụ khai thác 10,7 triệu USD như thế nào?

THORChain dựa vào thanh khoản thuộc sở hữu của giao thức để hấp thụ tổn thất thay vì phát hành token RUNE mới. Cách tiếp cận này giúp che chắn người nắm giữ token khỏi tình trạng pha loãng trong khi mạng hoàn tất các nâng cấp bảo mật và di chuyển vault.