Cysic tạm dừng cầu nối vì bị đúc trái phép 10 triệu CYS

Dự án cơ sở hạ tầng Web3 Cysic đã buộc phải tạm ngừng hoạt động cầu nối tiền điện tử (crypto bridge) sau khi phát hiện một vụ đúc trái phép 10 triệu token CYS. Động thái khẩn cấp này nhằm cô lập rủi ro và bảo vệ thanh khoản của hệ sinh thái trước nguy cơ bị kẻ xấu trục lợi.

Chi tiết sự cố đúc trái phép 10 triệu token CYS

Theo các cảnh báo bảo mật on-chain, hệ thống cầu nối của Cysic đã ghi nhận một giao dịch bất thường kích hoạt lệnh tạo mới (mint) 10 triệu token CYS mà không có sự ủy quyền hợp lệ. Ngay khi phát hiện sai lệch dữ liệu, đội ngũ phát triển dự án đã kích hoạt cơ chế tạm dừng khẩn cấp toàn bộ cầu nối để ngăn kẻ tấn công phân tán số token này lên các sàn giao dịch phi tập trung (DEX).

Hiện tại, Cysic đang phối hợp cùng các đơn vị kiểm toán an ninh mạng nhằm truy vết địa chỉ ví của kẻ tấn công, đồng thời rà soát lại toàn bộ hợp đồng thông minh để vá lỗ hổng kỹ thuật trước khi mở lại giao dịch nạp rút qua bridge.

Cầu nối cross-chain tiếp tục là tâm điểm tấn công của hacker

Các giao thức cầu nối chuỗi chéo (cross-chain bridges) vốn lưu trữ lượng thanh khoản lớn nhưng lại tiềm ẩn nhiều điểm mù trong việc xác thực chữ ký và đồng thuận đa chuỗi. Vụ việc của Cysic một lần nữa phản ánh thực trạng an ninh mạng đầy thách thức trong thị trường DeFi quý gần đây, nơi các vụ tấn công liên tiếp gây thiệt hại hàng triệu USD cho các nền tảng.

Bài học và nhận định cho nhà đầu tư Việt Nam

Đối với cộng đồng nhà đầu tư crypto tại Việt Nam, sự cố từ Cysic là lời nhắc nhở quan trọng về việc quản trị rủi ro khi lưu trữ hoặc tham gia canh tác lợi nhuận (yield farming) qua các cầu nối cross-chain. Nhà đầu tư nên chủ động thu hồi quyền cấp phép hợp đồng (revoke approval) đối với các token liên quan đến Cysic, hạn chế giao dịch token CYS trên các sàn DEX trong thời gian chờ thông báo chính thức, và ưu tiên quản lý vốn trên các nền tảng đã qua kiểm toán độc lập nhiều vòng.