Foom.Cash chịu thiệt hại khoảng 2,3 triệu USD trong vụ khai thác liên quan đến Tornado Cash được nâng cấp

Foom.Cash, một giao thức quyền riêng tư dựa trên Ethereum, tự mô tả mình là một sự tiến hóa của bộ trộn Tornado Cash đã bị phạt, đã được cho là mất khoảng 2,26 triệu USD token sau khi một kẻ tấn công khai thác một lỗi trong hệ thống xác thực cryptographic, theo các cảnh báo được phát đi bởi nhiều công ty an ninh chuỗi khối. Cuộc tấn công nhắm vào các hợp đồng trên cả mạng Ethereum và Base, đã làm rút 24.283.773.519.600 FOOM token, tài sản gốc của nền tảng, trong một vụ khai thác bắt chợt được các nhà phân tích an ninh mô tả là sao chép lại một lỗ hổng gần như tương tự từng nhắm tới ở một giao thức khác chỉ vài ngày trước đó. Một giao dịch đơn trên mạng Base đã chiếm khoảng 427.000 USD thiệt hại và được quy trực tiếp cho kẻ tấn công. Các giao dịch trên Ethereum có tổng giá trị khoảng 1,83 triệu USD dường như là một phần của hoạt động giải cứu bởi hành động white-hat. Làm thế nào để khai thác xảy ra? Mạng an ninh Web3 do BinanceLabs dẫn đầu, GoPlus Security, đã cảnh báo về vụ tấn công, cho biết cấu hình khóa xác thực không chính xác cho phép kẻ tấn công làm giả zkSNARK proofs. Điều này cho phép họ tạo ra các chứng thực cryptographic được hệ thống chấp nhận là hợp lệ và sau đó rút lượng token lớn từ các hợp đồng bị xâm phạm. Nền tảng an ninh chuỗi khối Certik đăng trên X: “Nguyên nhân gốc có thể là thiết lập delta2==gamma2 của bộ xác minh Groth16 tại 0xc043865fb4D542E2bc5ed5Ed9A2F0939965671A6. Điều này cho phép kẻ tấn công tính toán ‘pC’ cần thiết cho các ‘nullifierHash’ khác nhau khi tất cả các đầu vào khác đều giống nhau và liên tục tích lũy token ZOOM.” Xem thêm phân tích giá NEAR Protocol: NEAR vượt qua xu hướng Bearish để chạm ngưỡng 10 USD Tóm lại, một giao thức nhấn mạnh khả năng bảo vệ cryptographic gần như bất khả xâm phạm lại bị phá vỡ bởi một cấu hình sai. Hệ thống giám sát Phalcon của BlockSec, phát hiện các giao dịch đáng ngờ trên cả hai mạng theo thời gian thực, cho biết vụ việc dường như là một cuộc tấn công giả mạo. Công ty lưu ý rằng vụ tấn công đã khai thác cùng một nguyên nhân gốc được xác định trước đó trong vụ vi phạm Veil Cash, xảy ra vài ngày trước. Mặc dù cần lưu ý rằng sự cố Veil Cash có quy mô nhỏ hơn nhiều, với thiệt hại bị giới hạn ở một số ETH nhỏ, được báo cáo 2,9 ETH. Foom.Cash là gì? Foom.Cash tự mô tả mình là “Giao thức Xác thực ZK-powered Private Lottery” kết hợp tính ẩn danh của Zcash, hoạt động như một chuỗi riêng tư độc lập, tính khả dụng của hệ sinh thái DeFi trên Ethereum, và một cơ chế phân phối thưởng ngẫu nhiên tích hợp. Nó được quảng bá như một bản cập nhật cho Tornado Cash và là một lựa chọn thay thế cho Zcash trên Ethereum. Tornado Cash đã bị trừng phạt bởi Văn phòng Tịch thu Mỹ vào năm 2022, nhưng Sở này đã nới lỏng các biện pháp trừng phạt đối với nền tảng này vào tháng 3 năm 2025. Theo nền tảng, nó xử lý nhiều giao dịch hàng ngày hơn Tornado Cash, có thanh khoản trên tám triệu USD và tạo lợi suất hàng năm từ 50 đến 80% cho các nhà cung cấp thanh khoản. Quyền riêng tư trong DeFi đang chứng kiến sự quan tâm trở lại, khi Zcash ghi nhận sự gia tăng giá đáng kể trong vài tháng gần đây, và Foom.Cash mong muốn tận dụng xu hướng này bằng cách cung cấp quyền riêng tư trực tiếp trong hạ tầng hiện có của Ethereum. Nền tảng sử dụng một biến thể cụ thể có tên zkSNARKs, một trong những yếu tố chính đảm bảo quyền riêng tư trong các giao thức nổi tiếng như Zcash. Foom.Cash đang làm gì để khôi phục quỹ và giải quyết vụ khai thác? Cho đến nay, sự phục hồi được đề cập duy nhất liên quan đến giao dịch thứ hai có giá khoảng 1,83 triệu USD, theo nhận định của các công ty an ninh là một phần của hoạt động giải cứu bởi hacker trắng. Tuy nhiên, nhóm Foom.Cash vẫn chưa đề cập hoặc thừa nhận vụ hack. Vì vậy, vào thời điểm viết, vẫn chưa có thông tin về mức độ ảnh hưởng của giao thức hoặc cách giao thức đang ứng phó để giảm thiểu các vụ tấn công trong tương lai. Việc giải cứu bởi hacker trắng gợi ý rằng nhóm có thể đang làm việc âm thầm để thu hồi quỹ và giải quyết các vấn đề cơ bản. Các nhà trí thức tiền mã hóa thông thái đã đọc bản tin của chúng tôi. Muốn tham gia không? Hãy gia nhập cùng họ.