Nhà sáng lập Ethereum, Vitalik Buterin, đã từng dự đoán về các lỗ hổng của cầu nối giữa các chuỗi khối. Ảnh: CtyptoSlate.

Mỗi chuỗi khối được phát triển biệt lập, và có các quy tắc và cơ chế đồng thuận khác nhau. Cầu nối trong thế giới tiền điện tử hoạt động giống như cầu trong thế giới thực - kết nối các vùng biệt lập này để chuyển giao thông tin và tài sản.

“Cầu nối giữa các chuỗi khối có những điểm yếu mang tính nội tại về độ an toàn”, Buterin cảnh báo Twitter vào tháng 1.

1,3 tỷ USD là số tiền điện tử đã bị tin tặc lấy đi thông qua tấn công cầu nối, chỉ riêng trong năm 2022. Đầu tháng 2, vụ hack cầu nối Wormhole gây thiệt hại khổng lồ 300 triệu USD, theo ngay sau đó là vụ hack cầu nối Ronin làm người dùng Axie Infinity thiệt hại hơn 600 triệu USD.

Mới đây, ngày 7/10, tấn công cầu nối tiếp tục xảy ra với Binance. Đến nay chưa rõ mức thiệt hại, nhưng công ty bảo mật chuỗi khối SlowMist ước tính vào khoảng 600 triệu USD, ngang với vụ hack Axie Infinity và có thể là vụ hack lớn nhất nhì trong lịch sử.

Cảnh báo của Vitalik Buterin

Buterin cho rằng các cầu nối làm tăng rủi ro an ninh, vì khi tài sản chuyển giữa các chuỗi khác nhau với các giao thức bảo mật khác nhau, số con đường để tin tặc có thể tấn công cũng tăng lên.

Nếu người dùng giữ ETH của mình trong chuỗi khối Ethereum, tiền có an toàn hay không chỉ phụ thuộc vào các cơ chế của Ethereum.

Nhưng khi những đồng ETH này di chuyển qua cầu nối để đến các chuỗi khối khác, độ an toàn giờ đây còn phụ thuộc vào chuỗi đích đến và bất kỳ giải pháp cầu nối nào dùng để "đóng gói" và di chuyển tài sản.

Trong khi các chuỗi khối riêng lẻ sử dụng cơ chế xác thực phi tập trung, thì phần lớn các cầu nối ngày nay có sự tham gia của một tổ chức trung gian xác thực giao dịch, với mục đích tăng tốc độ và giảm chi phí xử lý. Cầu Ronin của Axie Infinity là một ví dụ điển hình.

Điều đó cũng có nghĩa là các giao dịch trên cầu nối đặt niềm tin vào nhà điều hành, thay vì "đặt niềm tin vào mã hóa" và bảo mật phi tập trung như các chuỗi khối cơ bản. Đây là lý do nhiều người tỏ ra nghi ngờ rằng một số vụ tấn công cầu nối có "tay trong".

Việc trao đổi tài sản giữa các chuỗi khối khác nhau cũng làm cho các chuỗi trở nên phụ thuộc lẫn nhau. Nếu một chuỗi trong kết nối bị tấn công 51% - tin tặc chiếm đa số quyền xác thực và có thể thực hiện/ đảo ngược các giao dịch theo ý muốn - các chuỗi khác cũng sẽ bị ảnh hưởng thông qua bể tài sản thế chấp trên cầu nối.

Càng dùng nhiều, càng nguy hiểm

Tấn công 51% dù chỉ một chuỗi khối cũng khó và đắt đỏ, và sẽ vô nghĩa khi thực hiện dạng tấn công này để lấy một lượng nhỏ tiền đang lưu chuyển trên cầu nối, Buterin lưu ý.

Nhưng càng hoạt động trên quy mô lớn, các cầu nối càng trở thành một bể thanh khoản chứa rất nhiều các loại tiền điện tử mà nó đang "bắc cầu", trở thành đối tượng hấp dẫn.

“Cầu nối có một đặc tính phản hệ thống - khi ít giao dịch thì sẽ khá an toàn, nhưng càng nhiều giao dịch rủi ro càng lớn”, nhà sáng lập Ethereum viết. Đặc tính này gần như ngược lại với các chuỗi khối cơ bản - khi chuỗi càng lớn thì càng khó chiếm quyền đa số và càng an toàn.

Cho dù đã có nhiều tiền lệ và cảnh báo, các vụ tấn công cầu nối khả năng cao vẫn sẽ tiếp diễn, theo một báo cáo của Chainalysis về các vụ hack tiền điện tử trong nửa đầu năm 2022.

(Theo Zing)

TIN BÀI KHÁC:

Người thân khóc nghẹn bên linh cữu nữ người mẫu, tiếp viên hàng không xấu số.

Gia đình nữ người mẫu bất bình khi việc điều tra trở nên phức tạp nên đã gửi thư cầu cứu Tổng thống Philippines. Trong lễ tang, cha mẹ cô nhiều lần ngồi gục và khóc nghẹn bên linh cữu con gái. Đại diện chính quyền thành phố - ông Debold Sinas đã có mặt tại nhà tang lễ chia buồn với gia đình Dacera. Nhiều nghệ sĩ trong giới giải trí và khán giả cũng đăng tải những dòng chia buồn trên mạng xã hội. 

Trước đó, dư luận Philippines xôn xao trước cái chết của Christine Angelica Dacera vào ngày đầu năm mới. Theo thông tin được cảnh sát nước này công bố, Dacera (23 tuổi) qua đời lúc 17h ngày 1/1 do bị phình động mạch sau khi tham gia bữa tiệc đón giao thừa tại một khách sạn ở TP.Makati (Manila, Philippines) cùng 11 người bạn.

Ngày 4/1, sau khi tìm thấy những dấu hiệu cho thấy nữ người mẫu bị cưỡng hiếp, cảnh sát thành phố Makati đã đệ đơn cáo buộc tạm thời tội hiếp dâm và giết người đối với 11 người đàn ông tham gia bữa tiệc. Theo kết quả khám nghiệm, Dacera bị thương ở chân, đầu gối và có vết xước ở đùi.

Tuy nhiên, do không đủ bằng chứng xác thực, phía công tố viên đã yêu cầu cảnh sát thả những nghi phạm chính của vụ án sau 2 ngày điều tra. Thi hài Dacera được về quê nhà sau đó dưới sự bảo vệ của lực lượng cảnh sát Philippines. Gia đình cô cho biết sẽ theo đuổi vụ án đến cùng để tìm ra chân tướng sự việc.

Theo cơ quan điều tra, quá trình điều tra về cái chết của Dacera đang dần đi vào bế tắc.

Hiện tại, phía công tố viên cũng yêu cầu cảnh sát cung cấp thêm bằng chứng như báo cáo phân tích ADN, phân tích chất độc, báo cáo kiểm tra mô tế bào… của Christine Angelica Dacera để củng cố hồ sơ. Các cuộc điều tra sơ bộ sẽ được tiến hành cho đến 10h ngày 13/1.

Tuy nhiên, quá trình điều tra liên tục thu thập được những manh mối ngoài dự đoán khiến việc kết luận ngày càng trở nên phức tạp hơn. Theo chuyên gia pháp y, vụ án của Christine Angelica Dacera đang rơi vào ngõ cụt do các bằng chứng quan trọng trên thi thể đã không còn.

Christine Angelica Dacera tốt nghiệp ĐH Philippines (UP) Mindanao chuyên ngành truyền thông. Năm 2017, cô trở thành Á hậu 1 cuộc thi Miss Silva Davao. Kể từ tháng 5/2019, Christine làm tiếp viên hàng không của hãng PAL Express. Cô cũng tham gia ngành thời trang với vai trò mẫu ảnh và trình diễn. 

Thuý Ngọc

Diễn biến đáng ngờ vụ Á hậu Philippines tử vong trong khách sạn

Vụ án Á hậu Philippines Christine Angelica Dacera tử vong có những diễn biến mới và nhiều lỗ hổng cần được giải đáp.