Giới thiệu về cầu nối trong crypto
Việc chuyển giao crypto không thực sự di chuyển cùng một token từ blockchain này sang blockchain khác. Trong nhiều thiết kế cầu nối, tài sản gốc được khóa trên chuỗi nguồn, trong khi một token được bọc hoặc chuyển giao tương ứng được phát hành trên chuỗi đích. Token mới này có thể duy trì giá trị 1:1 chỉ khi các tài sản hỗ trợ nó vẫn an toàn.
Rủi ro khi cầu nối bị hack
Tài liệu chính thức về cầu nối của Ethereum cảnh báo rằng cấu trúc này giới thiệu các rủi ro liên quan đến hợp đồng thông minh, đối tác và hệ thống. Vậy điều gì xảy ra nếu cầu nối bị hack?
Hãy tưởng tượng một cầu nối giữ 10,000 ETH trên Ethereum và đã phát hành 10,000 token wrapped ETH trên một blockchain khác. Thông thường, 10,000 wrapped ETH sẽ tương ứng với 10,000 ETH trong dự trữ cầu nối. Tuy nhiên, nếu một kẻ tấn công rút 6,000 ETH từ hợp đồng cầu nối, thì 10,000 token wrapped vẫn tồn tại trong khi chỉ còn 4,000 ETH có sẵn để đổi chúng. Tài sản được bọc giờ đây đã thiếu tài sản đảm bảo.
Các nhà tham gia thị trường có thể ngay lập tức bắt đầu bán nó dưới giá của ETH gốc vì họ không còn biết liệu mỗi token có thể được đổi 1:1 hay không. Tình huống này tương tự như việc stablecoin mất giá, ngoại trừ việc tài sản đảm bảo bị thiếu nằm trong cơ sở hạ tầng chuỗi chéo thay vì trong dự trữ stablecoin.
Cuộc tấn công cầu nối và hậu quả
Một cầu nối không nhất thiết phải mất dự trữ đã khóa của nó một cách trực tiếp. Một số cuộc tấn công có thể khai thác cơ chế phát hành token. Nếu một kẻ tấn công có thể thuyết phục hợp đồng chuỗi đích rằng tài sản đã được gửi khi thực tế chúng không được gửi, cầu nối có thể phát hành các token wrapped mà không có tài sản đảm bảo.
Chainlink mô tả điều này như một vấn đề “phát hành vô hạn”: nguồn cung token tăng lên mà không có sự gia tăng tương ứng trong dự trữ.
Kẻ tấn công sau đó có thể bán những token đó trên các sàn giao dịch phi tập trung hoặc sử dụng chúng làm tài sản đảm bảo ở nơi khác. Điều này làm cho các cuộc tấn công cầu nối đặc biệt nguy hiểm vì thiệt hại có thể lan rộng ra ngoài những người đã sử dụng cầu nối đó.
Ảnh hưởng đến thị trường DeFi
Các tài sản được chuyển giao thường được gửi vào các giao thức cho vay, các bể thanh khoản và các sàn giao dịch phi tập trung. Giả sử một tài sản wrapped không có tài sản đảm bảo được chấp nhận làm tài sản đảm bảo cho một khoản vay 1 triệu đô la. Nếu token đột ngột sụp đổ về gần bằng không, giao thức có thể bị bỏ lại với tài sản đảm bảo vô giá trị trong khi người vay giữ lại các tài sản mà họ đã vay. Điều này tạo ra một con đường từ một cuộc tấn công cầu nối đến sự phá sản trong lĩnh vực DeFi.
Đây là một lý do tại sao việc hiểu các vụ thanh lý trong DeFi là quan trọng: các giao thức có thể đóng băng thị trường, giảm giá trị tài sản đảm bảo hoặc thanh lý các vị trí nhanh chóng khi sự tự tin vào một tài sản biến mất.
Đôi khi, các nhà điều hành cầu nối có thể thay thế tài sản đảm bảo bị đánh cắp, tạm dừng việc phát hành, thu hồi quỹ hoặc tái cấp vốn cho hệ thống. Nếu việc hỗ trợ đầy đủ được khôi phục, token wrapped có thể trở lại gần với mức giá ban đầu của nó.
Một số cầu nối sử dụng hệ thống chứng minh dự trữ để theo dõi xem các token wrapped còn lại có được đảm bảo đầy đủ hay không. Những hệ thống này có thể được kết nối với các bộ ngắt mạch để dừng việc phát hành mới hoặc đóng băng các thị trường bị ảnh hưởng khi dự trữ giảm xuống dưới mức yêu cầu.
