Symbiosis, một giao thức cầu nối liên chuỗi (cross-chain bridge), cho biết đã thu hồi được 15 BTC sau vụ tấn công nhắm vào cầu nối Bitcoin của mình, đồng thời đề nghị mức thưởng 20% để hacker chấm dứt vụ việc. Các vụ khai thác cầu nối vẫn là một trong những lỗ hổng bảo mật tốn kém nhất của ngành crypto, và cách vụ này được giải quyết có thể định hình xu hướng thu hồi tài sản trong tương lai.
Chuyện gì đã xảy ra
Theo The Block, Symbiosis xác nhận đã thu hồi 15 BTC liên quan đến vụ tấn công cầu nối Bitcoin. Giao thức này đã đề nghị mức thưởng 20% cho kẻ tấn công, theo báo cáo ngày 13/9/2026 của trang tin trên. Công ty bảo mật blockchain Blockaid cho biết khoảng 46,1 tỷ token syBTC đã được đúc ra trong vụ tấn công. Blockaid nói thêm rằng cuối cùng kẻ tấn công chỉ thu về khoảng 336.000 USD lợi nhuận thực tế. Khoảng cách giữa lượng token bị đúc và số tiền thực thu cho thấy phần lớn giá trị bị khai thác chưa từng được chuyển đổi thành tiền có thể sử dụng.
Bối cảnh sự việc
Các cầu nối liên chuỗi chuyển đổi tài sản như Bitcoin thành token bọc (wrapped token) trên các chuỗi khác, và thường nắm giữ các quỹ dự trữ lớn để bảo chứng cho lượng cung đó. Cấu trúc này khiến các cầu nối trở thành mục tiêu thường xuyên của các vụ tấn công trong toàn ngành. Kẻ tấn công thường tìm cách đúc token mà không có tài sản thế chấp tương ứng, sau đó chuyển đổi chúng thành tài sản thanh khoản trước khi các đội ngũ kịp phản ứng. Trong trường hợp này, con số 46,1 tỷ syBTC bị đúc mà Blockaid ghi nhận vượt xa mức 336.000 USD mà kẻ tấn công thực sự rút ra được, cho thấy phản ứng xử lý nhanh hoặc thanh khoản thoát hạn chế. Chi tiết về cách vụ tấn công diễn ra không được đề cập trong các báo cáo hiện có.
Vì sao điều này quan trọng với bạn
Đối với người dùng Symbiosis, việc thu hồi 15 BTC là một sự trấn an một phần nhưng có ý nghĩa rằng tài sản không bị mất vĩnh viễn. Đề nghị thưởng 20% phản ánh một chiến lược thương lượng ngày càng phổ biến trong DeFi, khi các đội ngũ chọn trả tiền cho hacker để lấy lại tài sản thay vì theo đuổi các vụ kiện pháp lý kéo dài. Đối với các nhà phát triển, sự chênh lệch giữa lượng token bị đúc và số tiền thực thu cho thấy giá trị của các công cụ giám sát có khả năng phát hiện hoạt động đúc token bất thường theo thời gian thực. Đối với toàn ngành cầu nối, mỗi vụ việc được giải quyết lại tạo thêm áp lực buộc các giao thức phải công bố kiểm toán bảo mật rõ ràng hơn và kế hoạch ứng phó sự cố trước khi một cuộc tấn công xảy ra.
Câu hỏi lớn hơn
Liệu kẻ tấn công có chấp nhận mức thưởng 20%, hay sẽ chờ đợi một con số cao hơn? Câu hỏi lớn hơn đặt ra cho DeFi là liệu việc trả tiền cho hacker có thực sự làm giảm các vụ khai thác trong tương lai, hay chỉ đơn thuần xác nhận rằng tấn công cầu nối vẫn sinh lời ngay cả sau khi bị thu hồi một phần. Hiện chưa có sự đồng thuận nào trong ngành về cách tiếp cận nào thực sự giúp giảm rủi ro lâu dài.
Những gì cần theo dõi
Hiện chưa có thời hạn xác nhận nào cho đề nghị thưởng được công bố. Hãy theo dõi xem Symbiosis có công bố báo cáo hậu kiểm (post-mortem) chi tiết về cách vụ tấn công xảy ra và liệu kẻ tấn công có phản hồi hay không. Các tuyên bố tiếp theo từ Blockaid hoặc các công ty bảo mật khác có thể làm rõ thêm quy mô toàn diện của vụ việc. Bonuz sẽ tiếp tục cập nhật các diễn biến về bảo mật cầu nối khi chúng ảnh hưởng đến các tài sản gắn với Bitcoin được sử dụng trong các ứng dụng Web3.
