Vào ngày 5 tháng 8 năm 2025, giao thức tài chính phi tập trung CrediX đã công bố việc thành công trong thu hồi 4,5 triệu đô la tài sản tiền điện tử bị rút cạn trong một cuộc khai thác hợp đồng thông minh gần đây. Sự cố này làm nổi bật cả những rủi ro vốn có trong các nền tảng DeFi tiên tiến và bộ công cụ ngày càng hoàn thiện có sẵn cho việc phục hồi sau khai thác.
Chi tiết khai thác: Kẻ tấn công đã xác định được lỗ hổng tái nhập (reentrancy) trong hợp đồng quỹ thanh khoản của CrediX, cho phép rút nhiều lần ether bọc (WETH) trong cùng một giao dịch. Việc khai thác bắt đầu vào những giờ đầu ngày 4 tháng 8, dẫn đến các khoản tổn thất ban đầu ước tính khoảng 5 triệu đô la.
Quá trình đàm phán: Thay vì chỉ theo đuổi các biện pháp chống lại trên chuỗi, CrediX đã hợp tác với một nhóm phản ứng khủng hoảng chuyên về đàm phán khai thác. Trong vòng 24 giờ, nhóm đã liên lạc ngoài chuỗi với kẻ tấn công qua các kênh mã hóa, kêu gọi các cân nhắc về mặt đạo đức và đề xuất một thỏa thuận bảo hộ an toàn một phần.
Kết quả phục hồi: Kẻ tấn công đồng ý trả lại 90% số tiền bị đánh cắp—tương đương 4,5 triệu đô la—đổi lấy việc hoãn các hành động pháp lý. Tài sản được phục hồi đã được chuyển qua một địa chỉ giám hộ và phân phối lại cho các nhà cung cấp thanh khoản bị ảnh hưởng thông qua mô-đun phục hồi khẩn cấp của giao thức.
Ý nghĩa đối với an ninh DeFi: Cuộc đàm phán thành công này nhấn mạnh tiềm năng của các chiến lược phục hồi thay thế ngoài việc chỉ vá lỗi trên chuỗi. Những bài học chính bao gồm:
- Tầm quan trọng của việc duy trì các kênh liên lạc mở cho các chuyên gia mũ trắng (white-hat).
- Thiết kế giao thức phải bao gồm các điều khoản cứu trợ có thể nâng cấp và các cơ chế rút khẩn cấp được chấp thuận bởi quản trị.
- Sự hợp tác trong ngành giữa các công ty an ninh, nhà đàm phán và tư vấn pháp lý có thể giảm thiểu đáng kể tổn thất ròng.
Sau quá trình phục hồi, ban quản trị của CrediX đã triệu tập cuộc họp để đẩy nhanh việc kiểm toán và thực hiện bản sửa chữa vĩnh viễn cho hợp đồng bị lỗi. Sự cố này đóng vai trò như một nghiên cứu điển hình về quản lý rủi ro chủ động và chứng minh giá trị thực tiễn của các cuộc phục hồi thông qua đàm phán trong việc bảo vệ quỹ người dùng trong hệ sinh thái DeFi.
Bình luận (0)