116 triệu USD tài sản tiền điện tử đã bị lấy đi – Balancer trở thành nạn nhân của một trong những vụ tấn công lớn nhất trong lĩnh vực DeFi

Balancer Protocol bị tấn công bảo mật nghiêm trọng

Balancer Protocol đã đánh mất hơn 116 triệu USD trong một vụ tấn công chéo chuỗi tinh vi, ảnh hưởng đến nhiều mạng blockchain và trở thành một trong những sự cố bảo mật DeFi đáng chú ý nhất những năm gần đây. Sự kiện này cho thấy các giao thức DeFi vẫn rất dễ bị tổn thương trước những hình thức tấn công hiện đại và nhấn mạnh sự cần thiết của các giải pháp bảo mật mạnh mẽ trong hệ sinh thái tiền điện tử.

Việc mất mát lượng lớn tài sản tiền điện tử từ Balancer Protocol không đơn thuần là tổn thất tài chính mà còn là lời cảnh tỉnh rõ nét về các thách thức bảo mật còn tồn tại với các nền tảng tài chính phi tập trung. Hơn 116 triệu USD tài sản tiền điện tử đã bị rút một cách có hệ thống qua một cuộc tấn công có tổ chức, sử dụng kỹ thuật cao trên nhiều mạng blockchain.

Vụ việc bị phát hiện vào sáng sớm khi công ty phân tích blockchain Lookonchain phát tín hiệu cảnh báo, cho biết Balancer bị chiếm đoạt 70,6 triệu USD tài sản tiền điện tử. Kết quả điều tra sơ bộ xác định kẻ tấn công đã rút một lượng lớn wrapped Ethereum và các token staking thanh khoản trên nhiều blockchain, cho thấy hiểu biết sâu về lỗ hổng chéo chuỗi và kiến trúc DeFi.

Các dữ liệu giám định đầu tiên cho biết kẻ tấn công đã rút 6.587 WETH (trị giá khoảng 24,46 triệu USD), 6.851 osETH (khoảng 26,86 triệu USD) và 4.260 wstETH (ước tính 19,27 triệu USD) từ nhiều pool ở các mạng blockchain khác nhau. Việc rút tài sản chính xác và đồng bộ này chứng minh đây là một chiến dịch được chuẩn bị kỹ lưỡng, với quá trình do thám và lên kế hoạch công phu.

Diễn biến vụ tấn công DeFi Balancer trị giá 116 triệu USD

Tình hình trở nên nghiêm trọng hơn khi cuộc tấn công tiếp tục diễn ra theo thời gian thực. Chỉ trong vòng 30 phút sau phát hiện ban đầu, Lookonchain cập nhật rằng cuộc tấn công vẫn đang tiếp diễn, tổng giá trị tài sản bị đánh cắp vượt mốc 116 triệu USD. Đà leo thang này cho thấy hệ thống bị ảnh hưởng rất dễ tổn thương và kẻ tấn công có khả năng thực hiện các giao dịch phức tạp trên nhiều chuỗi cùng lúc.

Quy mô và độ phức tạp của vụ tấn công cho thấy đây là chiến dịch phối hợp ở mức cao, trải dài nhiều hệ sinh thái DeFi và đòi hỏi am hiểu sâu sắc về cấu trúc thanh khoản của Balancer. Kẻ tấn công thao tác thành thạo cầu nối chéo chuỗi, nắm rõ cơ chế pool thanh khoản và thực hiện chuỗi giao dịch phức tạp để tối đa hóa lượng tài sản rút ra, đồng thời né tránh cơ chế phát hiện.

Khi sự việc tiếp diễn, dữ liệu on-chain cho thấy ví DeBank của hacker nắm khoảng 95 triệu USD tài sản bị đánh cắp, trong khi khoảng 21 triệu USD đã phân phối ra nhiều địa chỉ ví khác. Hành vi này phù hợp với các chiến lược rửa tiền phổ biến trong các vụ trộm tiền điện tử, khi kẻ tấn công nhanh chóng chuyển tài sản qua nhiều địa chỉ để xóa vết và chuẩn bị thanh khoản qua dịch vụ bảo mật hoặc sàn phi tập trung.

Vụ tấn công đã gây hiệu ứng dây chuyền trên toàn hệ sinh thái DeFi, ảnh hưởng đặc biệt đến các dự án fork mã nguồn Balancer hoặc tích hợp công nghệ từ giao thức này. Nhiều giao thức liên quan thông báo bị tấn công trực tiếp hoặc thực hiện biện pháp phòng ngừa để bảo vệ tài sản người dùng. Hiệu ứng này cho thấy sự liên kết chặt chẽ của DeFi, nơi lỗ hổng tại một giao thức lớn có thể gây hệ lụy sâu rộng đến nhiều dự án liên quan.

Làn sóng rút tiền ồ ạt bắt đầu ngay sau khi tin tức vụ tấn công lan rộng trong cộng đồng tiền điện tử. Một trường hợp nổi bật là một ví cá mập không hoạt động ba năm bỗng kích hoạt và rút 6,5 triệu USD khỏi các pool Balancer. Điều này phản ánh tâm lý thị trường khi xảy ra sự cố bảo mật: cả người dùng không liên quan cũng vội vã rút tài sản để phòng ngừa, khiến tình trạng thanh khoản giao thức thêm nghiêm trọng.

Phản hồi từ các giao thức DeFi lớn

Cộng đồng tiền điện tử và các giao thức DeFi lớn đã nhanh chóng kiểm tra mức độ liên đới và công khai thông tin rủi ro đến người dùng. Phản ứng kịp thời này thể hiện sự trưởng thành của năng lực xử lý khủng hoảng trong DeFi và nhấn mạnh tầm quan trọng của truyền thông minh bạch khi xảy ra sự cố bảo mật.

Lido, nền tảng staking thanh khoản lớn trong hệ sinh thái Ethereum, là một trong những giao thức đầu tiên ra thông báo công khai. Giao thức xác nhận một số pool Balancer V2 chứa tài sản liên quan đến Lido bị ảnh hưởng bởi vụ tấn công. Tuy nhiên, Lido lập tức trấn an rằng hạ tầng cốt lõi của giao thức và phần lớn tài sản người dùng vẫn an toàn tuyệt đối.

Trong thông báo chính thức, Lido cung cấp chi tiết về các pool bị ảnh hưởng và các biện pháp bảo vệ tài sản người dùng. Giao thức nhấn mạnh: "Để phòng ngừa, đội ngũ Veda — đơn vị quản lý Lido GGV — đã rút vị thế Balancer không bị ảnh hưởng." Hành động chủ động này khẳng định tầm quan trọng của phòng vệ, dù tác động trực tiếp chưa lớn, nhằm ngăn chặn các cuộc tấn công tiếp theo hoặc hiệu ứng dây chuyền.

Trong khi đó, Aave – giao thức cho vay DeFi hàng đầu – đã làm rõ vị thế và trấn an cộng đồng người dùng. Giao thức khẳng định mình không bị ảnh hưởng bởi sự cố Balancer nhờ các quyết định thiết kế kiến trúc riêng và triển khai tùy chỉnh. Việc phân biệt này rất quan trọng để duy trì niềm tin người dùng trong bối cảnh an ninh DeFi bất ổn.

Đội ngũ kỹ thuật Aave giải thích rõ lý do giao thức không bị tác động: pool Aave/stETH stkBPT sử dụng phiên bản Balancer V2 tùy chỉnh, vận hành độc lập với các thành phần dễ tổn thương của Balancer. Triển khai này được thiết kế để tích hợp cơ chế an toàn và quản lý rủi ro của Aave, tạo thêm lớp bảo vệ trước các cuộc tấn công tiềm ẩn.

"Aave không phụ thuộc vào Balancer V2 và theo hiểu biết hiện tại không bị ảnh hưởng," đội ngũ kỹ thuật Aave khẳng định. Tuyên bố này vừa giải tỏa lo lắng người dùng, vừa nhấn mạnh vai trò tách biệt kiến trúc và triển khai giải pháp bảo mật riêng trong thiết kế giao thức DeFi.

Nguyên nhân gốc chưa rõ và điều tra đang tiếp diễn

Dù mức độ ảnh hưởng rất lớn, chi tiết kỹ thuật cũng như nguyên nhân gốc của sự cố vẫn chưa xác định rõ ngay sau vụ tấn công. Đội ngũ phát triển Balancer đã xác nhận sự cố bảo mật và phối hợp cùng các chuyên gia, nhà phân tích blockchain để xác định vector tấn công và phòng ngừa sự cố lặp lại. Tuy nhiên, họ chưa công bố lỗ hổng cụ thể bị khai thác hoặc tổng hợp thiệt hại trên các chuỗi.

Phân tích kỹ thuật ban đầu từ các chuyên gia bảo mật độc lập cho rằng đây là vector tấn công chéo chuỗi phức tạp, nhắm vào lỗ hổng trong kiến trúc thanh khoản đặc thù của Balancer. Mô hình tạo lập thị trường tự động và cung cấp thanh khoản sáng tạo của giao thức, dù có nhiều ưu điểm, lại tạo ra bề mặt tấn công không lường trước mà đối thủ tinh vi có thể phát hiện và tận dụng.

Đây không phải lần đầu Balancer Protocol gặp vấn đề bảo mật nghiêm trọng. Giao thức này từng có lịch sử lỗ hổng và bị khai thác, đặt ra nghi vấn về độ an toàn của kiến trúc lõi. Trong một sự cố trước, Balancer từng mất 2 triệu USD do lỗ hổng mã hợp đồng thông minh. Vụ việc này lẽ ra phải là cảnh báo thúc đẩy kiểm toán bảo mật và rà soát kiến trúc kỹ lưỡng hơn.

Sau đó, một vụ tấn công tiếp theo khiến hơn 900.000 USD bị rút khỏi các pool V2. Việc liên tục bị khai thác cho thấy có thể tồn tại lỗ hổng kiến trúc cơ bản hoặc quy trình phát triển, bảo mật chưa đủ mạnh. Chuỗi sự cố này khiến giới nghiên cứu bảo mật đặt câu hỏi liệu thiết kế lõi giao thức có đủ an toàn trước các cuộc tấn công tinh vi hay không.

Như vụ tấn công lớn gần đây, các tài sản dễ bị tổn thương trước đó cũng phân bố trên nhiều mạng như Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom và zkEVM. Mô hình đa chuỗi này cho thấy các vấn đề bảo mật xuất phát từ logic lõi, chứ không chỉ do triển khai riêng lẻ từng chuỗi, nên càng khó giải quyết triệt để.

Mối lo bảo mật DeFi ngày càng lớn

Vụ Balancer là một phần của xu hướng các vụ tấn công tinh vi, mức độ thiệt hại ngày càng lớn nhắm vào các giao thức DeFi trên nhiều hệ sinh thái blockchain. Điều đáng lo là các vụ tấn công gần đây không chỉ bó hẹp ở Ethereum mà lan ra hầu như tất cả mạng blockchain lớn, chứng tỏ lỗ hổng bảo mật là vấn đề chung của ngành chứ không riêng nền tảng nào.

Sự mở rộng về địa lý và công nghệ của các vụ hack tiền điện tử đánh dấu bước tiến trong bức tranh mối đe dọa. Kẻ tấn công không còn chỉ nhắm vào giao thức Ethereum mà tìm kiếm điểm yếu trên mọi blockchain lớn. Xu hướng đa dạng hóa mục tiêu phản ánh giá trị tài sản bị khoá ngày càng lớn trên các chuỗi mới và mức độ tinh vi tăng cao của hacker trong lĩnh vực này.

Gần đây, Nemo Protocol – nền tảng DeFi sinh lợi suất trên Sui – bị hack 2,4 triệu USD trong một vụ tấn công mạng tinh vi. Đáng chú ý, sự cố xảy ra ngay trước kỳ bảo trì định kỳ, cho thấy hacker có thể có thông tin nội bộ hoặc đã theo dõi sát giao thức để chọn thời điểm tấn công tối ưu.

Trong cùng ngày, nền tảng tiền điện tử Thụy Sĩ SwissBorg mất 41,5 triệu USD token Solana. Vụ việc này đặc biệt vì xuất phát từ việc hacker xâm nhập hệ thống bảo mật của Kiln – đối tác cung cấp API mà SwissBorg sử dụng. Sự kiện này cho thấy rủi ro từ bên thứ ba trong crypto thường bị đánh giá thấp, khi ngay cả giao thức bảo mật tốt cũng có thể bị tấn công qua đối tác bên ngoài.

Một sự cố nghiêm trọng đầu năm nay, Cetus Protocol – sàn DEX xây dựng trên Sui – bị tấn công, mất hơn 200 triệu USD tài sản tiền điện tử. Vụ hack quy mô lớn này chứng minh các blockchain mới như Sui không miễn nhiễm với nguy cơ bảo mật, dù luôn quảng bá có kiến trúc hiện đại và an toàn hơn.

Theo phân tích của PeckShield, các vụ hack tiền điện tử mới đây gây thiệt hại 127,06 triệu USD chỉ trong một tháng, cho thấy rủi ro tấn công lớn vào các nền tảng blockchain và DeFi vẫn tiếp diễn và tăng. Con số này chỉ là một phần nhỏ trong khủng hoảng bảo mật của ngành, làm nổi bật nhu cầu cấp thiết phải nâng cấp thực hành và hạ tầng bảo mật toàn ngành.

Xét tổng thể, các vụ hack tiền điện tử gần đây gây thất thoát khoảng 2,1 tỷ USD, gần bằng tổng mức thiệt hại của cả năm trước. Dù các biện pháp bảo mật ngày càng được chú trọng, hacker vẫn ngày càng tinh vi và thành công hơn trong việc khai thác lỗ hổng blockchain và chiếm đoạt tài sản người dùng.

Vì sao hack tiền điện tử vẫn liên tục xảy ra?

Để phát triển các biện pháp phòng chống hiệu quả và nâng cao bảo mật cho DeFi, cần nhìn nhận rõ nguyên nhân gốc rễ của các lỗ hổng bảo mật tồn tại dai dẳng trong hệ sinh thái crypto. Các chuyên gia chỉ ra một số vấn đề nền tảng thúc đẩy làn sóng hack thành công vào các nền tảng blockchain và ứng dụng phi tập trung.

Mitchell Amador, nhà sáng lập kiêm CEO Immunefi – nền tảng bug bounty hàng đầu cho dự án blockchain – đã nêu ba nguyên nhân chính khiến các vụ hack crypto phổ biến:

Kiểm toán tĩnh: Nhiều dự án blockchain và giao thức DeFi quá phụ thuộc vào kiểm toán bảo mật một lần trước khi ra mắt hoặc nâng cấp lớn. Dù có giá trị, kiểm toán chỉ phản ánh trạng thái bảo mật tại một thời điểm. Vấn đề là hợp đồng thông minh và giao thức DeFi không tĩnh mà liên tục thay đổi qua cập nhật, tích hợp mới và biến động hệ sinh thái. Lỗ hổng mới có thể xuất hiện sau kiểm toán hoặc khi phương thức tấn công mới được phát hiện. Cách tiếp cận này bỏ sót các lỗ hổng phát sinh sau khi giao thức đi vào hoạt động thực tế.

Xem nhẹ động lực kinh tế: Nhiều đội phát triển đánh giá thấp động lực kinh tế cực mạnh thúc đẩy hacker trong Web3. Blockchain minh bạch nên kẻ tấn công dễ dàng xác định mục tiêu lớn và phân tích cơ chế giao thức để tìm lỗ hổng. Khác với tài chính truyền thống, blockchain cho phép hacker tính toán lợi nhuận tiềm năng rất rõ ràng trước khi hành động. Các giao thức cần có chương trình bug bounty với phần thưởng đủ hấp dẫn để thu hút các chuyên gia bảo mật báo cáo thay vì hacker khai thác, tức phải hấp dẫn hơn thị trường "mũ đen".

Thiếu chuyên môn Web3 đặc thù: Nhiều đội phát triển mới vào blockchain thiếu kiến thức chuyên sâu về bảo mật Web3, rất khác biệt với bảo mật phần mềm truyền thống. Nhiều đội xuất thân Web2 nên không đánh giá đúng rủi ro đặc thù blockchain như lỗ hổng tổ hợp, thao túng oracle, front-running, và tính bất biến của hợp đồng thông minh. Khoảng trống kiến thức này dẫn tới quyết định kỹ thuật và lập trình có thể an toàn ở môi trường truyền thống nhưng lại tạo lỗ hổng nguy hiểm trong blockchain.

Câu hỏi thường gặp

Lỗ hổng cụ thể nào bị khai thác trong Balancer Protocol? Làm thế nào kẻ tấn công chiếm đoạt 116 triệu USD?

Kẻ tấn công lợi dụng lỗ hổng logic pool của Balancer, thao túng phép tính giá token qua flash loan để rút cạn pool thanh khoản. Bằng các giao dịch phức tạp làm sai lệch giá trị tài sản, họ đã rút 116 triệu USD khỏi nhiều pool trước khi giao thức kịp phản ứng.

Người dùng và pool thanh khoản nào bị ảnh hưởng trong sự cố Balancer này?

Vụ tấn công ảnh hưởng đến nhiều pool thanh khoản trên Balancer, chủ yếu tác động đến người dùng gửi tài sản vào các pool đó. Khoảng 116 triệu USD tài sản crypto bị chiếm đoạt, ảnh hưởng nhiều cặp token và các nhà cung cấp thanh khoản liên quan.

Đội ngũ Balancer phản hồi thế nào với sự cố bảo mật này? Có kế hoạch bồi thường không?

Đội ngũ Balancer đã xác nhận sự cố, tạm dừng các pool bị ảnh hưởng và triển khai điều tra. Họ thành lập quỹ bồi thường để hoàn trả cho người dùng bị thiệt hại, chi tiết và lịch phân phối được công bố dần khi quá trình khắc phục tiến triển.

Lỗ hổng này phản ánh những rủi ro bảo mật nào trong DeFi? Có từng xảy ra sự cố tương tự chưa?

Vụ tấn công này cho thấy rủi ro từ lỗ hổng hợp đồng thông minh và kiểm toán bảo mật chưa đầy đủ trong DeFi. Những sự cố tương tự từng xảy ra với Curve Finance và Compound, phơi bày nguy cơ ở pool thanh khoản và các lỗi logic giao thức, yêu cầu tiêu chuẩn kiểm tra mã nguồn nghiêm ngặt hơn.

Nhà đầu tư nên đánh giá bảo mật của nền tảng DeFi ra sao? Cần lưu ý gì khi sử dụng giao thức như Balancer?

Đánh giá bảo mật DeFi dựa trên kiểm toán hợp đồng thông minh, uy tín đội ngũ và quản trị minh bạch. Áp dụng chiến lược quản lý rủi ro: đa dạng hóa tài sản, xác thực địa chỉ hợp đồng, sử dụng ví đa chữ ký, theo dõi cập nhật giao thức và bắt đầu với số tiền nhỏ. Đánh giá bảo mật định kỳ và phản hồi cộng đồng là biện pháp bảo vệ thiết yếu.

Lỗ hổng này ảnh hưởng thế nào đến toàn bộ hệ sinh thái DeFi và thị trường tiền điện tử?

Sự cố này thúc đẩy tăng cường kiểm toán bảo mật và tiêu chuẩn kiểm thử hợp đồng thông minh trên toàn DeFi. Niềm tin người dùng có thể giảm tạm thời, nhưng sẽ thúc đẩy ứng dụng bảo hiểm phi tập trung và giải pháp đa chữ ký, giúp hệ sinh thái bền vững hơn.

Bảo mật của Balancer so với Uniswap và Curve ra sao?

Balancer duy trì tiêu chuẩn bảo mật cạnh tranh qua kiểm toán nghiêm ngặt và quản trị phi tập trung. Dù sự cố năm 2023 phơi bày lỗ hổng, Balancer đã triển khai các biện pháp bảo mật nâng cao. Uniswap, Curve và Balancer đều thực hiện kiểm toán tương tự, nhưng không giao thức nào hoàn toàn miễn rủi ro. Balancer tiếp tục củng cố hạ tầng bảo mật.