Gravity Bridge mất 5,4 triệu USD do nghi ngờ bị xâm phạm khóa ký điện tử

Kiến trúc Gravity Bridge và Mô hình Phụ thuộc Khóa Ký

Gravity Bridge hoạt động như một giao thức liên chuỗi, khóa token trên mạng Ethereum trong khi tạo ra các bản sao trực tiếp trên hệ sinh thái Cosmos thông qua giao thức Truyền thông Liên chuỗi (Inter-Blockchain Communication), với kiến ​​trúc bảo mật về cơ bản phụ thuộc vào ủy quyền chữ ký của người xác thực, trong đó một tập hợp các khóa ký mật mã kiểm soát việc phê duyệt tất cả các chuyển động tài sản liên chuỗi giữa các mạng được kết nối.

Thiết kế giao thức giả định rằng các khóa ký của người xác thực vẫn được giữ bí mật và an toàn, với mô hình bảo mật hoàn toàn sụp đổ nếu kẻ tấn công có quyền truy cập vào đủ vật liệu khóa ký để ủy quyền các giao dịch trái phép mà giao thức coi là hợp pháp dựa trên xác minh mật mã so với các khóa bị xâm phạm. Sự phụ thuộc kiến ​​trúc vào bảo mật khóa của người xác thực tạo ra điểm yếu duy nhất, nơi việc xâm phạm một hoặc nhiều khóa ký ngay lập tức cho phép khai thác hoàn toàn giao thức thay vì hạn chế thiệt hại thông qua các cơ chế bảo mật dự phòng hoặc các ràng buộc giao dịch.

Kiến trúc khóa ký phản ánh lựa chọn thiết kế ưu tiên hiệu quả hoạt động, trong đó tập hợp người xác thực phân tán có thể ủy quyền chuyển khoản liên chuỗi thông qua các yêu cầu chữ ký mật mã mà không cần xác thực logic hợp đồng thông minh phức tạp hoặc các cơ chế xác minh tài sản phụ thuộc vào oracle, với sự đánh đổi là bảo mật tập trung hoàn toàn vào các thực tiễn quản lý khóa và bảo mật cơ sở hạ tầng bảo vệ hoạt động của người xác thực.

Cơ chế ủy quyền đơn giản hóa cho phép thanh toán xuyên chuỗi nhanh chóng mà không cần sự phức tạp của hợp đồng thông minh, nhưng lại tạo ra lỗ hổng bảo mật khi việc đánh cắp khóa ngay lập tức loại bỏ tất cả các biện pháp bảo vệ an ninh và cho phép kẻ tấn công rút sạch tài sản của giao thức mà không kích hoạt bất kỳ biện pháp bảo vệ nào của hợp đồng thông minh hoặc logic xác thực giao dịch.

Diễn biến vụ tấn công và phản ứng giao thức

Các giao dịch trái phép được thực hiện từ 02:30 đến 03:30 UTC ngày 30 tháng 5 năm 2026 đã được tiến hành thông qua hợp đồng Ethereum đã được xác minh của cầu nối bằng quyền truy cập đặc quyền, cho phép rút tiền mà dường như được ủy quyền thông qua chữ ký mật mã hợp lệ. Ban đầu, các nhà điều tra trên chuỗi Specter và PeckShield đã gắn cờ hoạt động đáng ngờ và ghi lại sự di chuyển tài sản giữa nhiều địa chỉ.

Khoảng thời gian rút tiền một giờ cho thấy hoặc là sự khai thác nhanh chóng sau khi kẻ tấn công có được quyền truy cập chính, hoặc là việc thực hiện giao dịch theo từng giai đoạn được thiết kế để tránh kích hoạt các cơ chế cảnh báo ngay lập tức trước khi các nhà điều hành giao thức phát hiện ra mô hình hoạt động đáng ngờ. Việc hoàn thành nhanh chóng trong một khoảng thời gian một giờ duy nhất chứng tỏ kỹ thuật khai thác hiệu quả, giảm thiểu thời gian kẻ tấn công giữ quyền truy cập trước khi các nhà điều hành giao thức có thể phản hồi hoặc các trình xác thực có thể dừng hoạt động.

Phản ứng của giao thức bao gồm việc các trình xác thực ngay lập tức dừng tất cả các hoạt động của cầu nối sau khi phát hiện các giao dịch trái phép, với việc ngừng hoạt động hoàn toàn ngăn chặn việc rút tiền thêm từ kho bạc của giao thức ngay cả khi cuộc điều tra bắt đầu để xác định nguyên nhân gốc rễ của vụ vi phạm và phạm vi bị xâm phạm an ninh.

Việc tạm dừng hoạt động nhanh chóng đã đóng vai trò quan trọng trong việc bảo vệ các tài sản còn lại, vì tiền lệ từ các vụ tấn công cầu nối khác cho thấy rằng sự chậm trễ trong việc tạm dừng khẩn cấp có thể cho phép kẻ tấn công rút cạn số tiền lớn hơn đáng kể khi quyền truy cập không bị gián đoạn kéo dài hàng giờ hoặc hàng ngày trước khi bị phát hiện và phản ứng. Hành động nhanh chóng của người xác thực đã ngăn chặn những gì có thể leo thang thành những tổn thất lớn hơn đáng kể, xét đến tổng giá trị bị khóa của giao thức trước khi bị tấn công là 11,5 triệu đô la, với các tài sản còn lại được bảo vệ ngay khi các nhà điều hành tạm dừng hoạt động.

Những thách thức trong Cấu Trúc Bảo Mật

Sự cố Gravity Bridge đã củng cố một mô hình rộng hơn, cho thấy khó khăn trong việc thiết kế kiến ​​trúc cầu nối chuỗi liên kết sao cho đồng thời đạt được bảo mật, hiệu quả và phi tập trung mà không tạo ra các điểm yếu duy nhất, nơi sự phụ thuộc tập trung vào khóa ký cho phép xâm phạm giao thức một cách nhanh chóng và toàn diện.

Sự căng thẳng về kiến ​​trúc cơ bản phản ánh sự đánh đổi, trong đó quản trị trình xác thực phi tập trung hoàn toàn cho phép chống kiểm duyệt và khả năng phục hồi giao thức nhưng tạo ra những thách thức phối hợp cho phản ứng bảo mật khẩn cấp, trong khi sự phụ thuộc tập trung vào khóa trình xác thực cho phép hiệu quả hoạt động nhanh chóng nhưng tạo ra các lỗ hổng xâm phạm nếu các thực tiễn quản lý khóa của nhà điều hành không đầy đủ.

Các vụ khai thác cầu nối trong quá khứ, bao gồm Ronin và Poly Network, đã phơi bày những căng thẳng về kiến ​​trúc này nhiều năm trước, tuy nhiên các thiết kế giao thức cầu nối tiếp theo, bao gồm Gravity Bridge, vẫn duy trì sự phụ thuộc khóa tập trung tương tự, cho thấy rằng các bài học bảo mật từ các sự cố trước đó được chuyển giao rất ít giữa các nhóm phát triển giao thức hoặc các giải pháp kiến ​​trúc thay thế giải quyết các lỗ hổng phụ thuộc khóa vẫn còn chưa hoàn thiện về mặt kỹ thuật hoặc không khả thi về mặt vận hành đối với việc triển khai cầu nối thương mại.

Việc khai thác lặp đi lặp lại các lỗ hổng tương tự trên nhiều thế hệ giao thức ngụ ý rằng việc cải thiện bảo mật cầu nối đòi hỏi phải suy nghĩ lại về kiến ​​trúc cơ bản hơn là chỉ tăng cường bảo mật từng bước giải quyết các triệu chứng trong khi các lỗ hổng tiềm ẩn vẫn tồn tại.

Tuyên bố miễn trừ trách nhiệm: Thông tin được trình bày trong bài viết này là nhận định cá nhân của tác giả trong lĩnh vực tiền mã hóa. Đây hoàn toàn không phải là lời khuyên tài chính hay đầu tư. Mọi quyết định đầu tư đều nên dựa trên sự cân nhắc kỹ lưỡng danh mục cá nhân và mức độ chấp nhận rủi ro của bạn. Quan điểm trong bài viết không đại diện cho lập trường chính thức của nền tảng. Chúng tôi khuyến nghị người đọc tự nghiên cứu và tham khảo ý kiến chuyên gia trước khi đưa ra bất kỳ quyết định đầu tư nào.

Tổng hợp và phân tích bởi HCCVenture

Theo dõi tổ chức HCCVenture tại đây : https://link3.to/holdcoincventure

HOLD Coin CVenture

Kết nối với chúng tôi

©2023 HCCVenture Group

Thông tin liên hệ

Gmail : sp_contact@hccventure.com

Thông tin về chúng tôi

Điều khoản

Phân tích thị trường

Khám phá HCCVenture group

Nội dung phổ cập

Đối tác chiến lược

Chính sách bảo mật

→ Đối tác chiến lược

→ Dữ liệu On-chain

→ Nhà đầu tư

→ Quan hệ truyền thông

→ Báo cáo thị trường

→ Dòng tiền ETFs

Nhận định chiến lược

Chia sẻ kiến thức

Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN • CHÍNH SÁCH BẢO VỆ KHÁCH HÀNG

CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.

CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY

Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.

Tin tức