Garden Finance bị tấn công cross‑chain, gây thiệt hại hơn 5,5 triệu USD; tài sản bị đánh cắp nhanh chóng chuyển sang Token không thể đóng băng, làm phức tạp việc truy hồi.
Địa chỉ liên quan: 0x98BCc6c34A489CEfdD9DfA8d792CFEFb02Ea2D12. Nhóm Garden Finance gửi tin nhắn on‑chain yêu cầu trả lại, đề nghị thưởng 10% cho white hat và cung cấp địa chỉ trả về; hiện chưa có phản hồi chính thức từ dự án.
- Vụ tấn công cross‑chain khiến hơn 5,5 triệu USD bị đánh cắp, tài sản nhanh chóng đổi thành Token không thể đóng băng.
- Địa chỉ tấn công: 0x98BCc6c34A489CEfdD9DfA8d792CFEFb02Ea2D12; Garden Finance gửi tin nhắn on‑chain yêu cầu trả lại.
- Dự án đề nghị thưởng 10% cho việc trả lại quỹ, đồng thời chưa có thông báo chính thức về khắc phục lỗ hổng.
Tổng quan vụ tấn công
Garden Finance bị tấn công trên nhiều blockchain, gây thiệt hại hơn 5,5 triệu USD; kẻ tấn công đã nhanh chóng chuyển tài sản sang Token không thể đóng băng để tránh bị truy thu.
Theo phân tích on‑chain, vụ việc lan rộng qua nhiều chuỗi và hành vi chuyển đổi nhanh khiến việc xác định dòng tiền và thu hồi tài sản gặp nhiều khó khăn. Việc đổi sang Token không thể đóng băng làm giảm khả năng can thiệp từ bên thứ 3 hoặc hợp tác với các sàn/nhà phát hành Token.
Hành động và phản hồi của Garden Finance
Garden Finance gửi thông điệp on‑chain tới địa chỉ nghi vấn, đề nghị trả lại tài sản và cam kết thưởng 10% cho white hat; đồng thời cung cấp địa chỉ trả về và thông tin liên hệ.
Đề nghị thưởng 10% cho white hat cho thấy dự án tìm cách lấy lại quỹ thông qua đàm phán. Tuy nhiên, chưa thấy thông báo công khai về việc vá lỗ hổng kỹ thuật hay tiến trình điều tra, nên cộng đồng và người dùng vẫn chưa có thông tin rõ ràng về biện pháp khắc phục dài hạn.
Rủi ro cho người dùng và khuyến nghị
Người dùng cần chủ động kiểm tra ví và hạn chế tương tác với hợp đồng nghi vấn; theo dõi kênh thông tin chính thức của Garden Finance để cập nhật hướng dẫn bảo vệ tài sản.
Khuyến nghị: rút tài sản khỏi giao thức nếu có thể, bật xác thực đa yếu tố cho các dịch vụ liên quan, giám sát các giao dịch on‑chain liên quan đến địa chỉ tấn công, và tránh tương tác với Token hoặc hợp đồng chưa được xác thực cho đến khi có thông báo chính thức.
Vụ tấn công lấy bao nhiêu tiền?
Thiệt hại được ghi nhận hơn 5,5 triệu USD, theo phân tích on‑chain; con số có thể điều chỉnh khi điều tra tiếp tục.
Tài sản có thể thu hồi không?
Khả năng thu hồi giảm khi tài sản đã được chuyển sang Token không thể đóng băng hoặc rời khỏi các nền tảng có thể can thiệp; cần phối hợp on‑chain và đối tác để truy vết.
White hat 10% nghĩa là gì?
Dự án đề nghị % thưởng cho bên hoàn trả tài sản an toàn (white hat) nếu kẻ tấn công trả lại và lỗ hổng được sửa; đây là biện pháp thương lượng để khôi phục quỹ.
Người dùng cần làm gì ngay bây giờ?
Rút tài sản nguy cơ, theo dõi ví liên quan, cập nhật thông tin từ kênh chính thức của dự án và tránh tương tác với Token chưa rõ nguồn gốc.
