Ấn phẩm này được cung cấp bởi khách hàng. Nội dung dưới đây là một thông cáo báo chí trả phí, không thuộc nội dung biên tập độc lập của Cointelegraph.com. Văn bản đã được rà soát biên tập để đảm bảo chất lượng và tính phù hợp; có thể không phản ánh quan điểm và ý kiến của Cointelegraph.com. Khuyến khích độc giả tự thực hiện nghiên cứu trước khi thực hiện bất kỳ hành động nào liên quan đến công ty. Công bố.
Nội dung được tài trợ
Đội ngũ của BitOK đã tiến hành tái thiết hoàn chỉnh vụ việc — từ lỗ hổng của hợp đồng thông minh đến điểm cuối trong dòng chảy tiền của kẻ tấn công
Ngày 20 tháng 3 năm 2026 – BitOK, một nền tảng giải pháp AML cho thị trường tiền mã hóa, đã công bố cuộc điều tra về vụ hack Solv Protocol xảy ra vào ngày 5 tháng 3 năm 2026. Trong cuộc tấn công, 38.0474 SolvBTC — khoảng 2,73 triệu USD — đã bị rút khỏi giao thức.
Khác với các phân tích đã được công bố trước đó tập trung vào lỗ hổng kỹ thuật, cuộc điều tra của BitOK bao quát toàn bộ vòng đời của sự cố: từ sai sót trong logic của hợp đồng thông minh đến hoạt động được thực hiện để che giấu các khoản tiền bị đánh cắp. Sự chú ý đặc biệt được dành cho hành vi của kẻ tấn công sau khi đánh cắp — một giai đoạn hiếm khi nhận được phân tích chi tiết.
Đội ngũ BitOK đã xác lập như sau:
Cuộc tấn công được xây dựng dựa trên một lỗi kế toán kép trong hợp đồng BitcoinReserveOffering (BRO). Một hàm gọi lại và luồng thực thi chính của hợp đồng độc lập với nhau đã phát hành token cho cùng một khoản tiền gửi, cho phép kẻ tấn công thổi phồng nhân tạo số dư lên khoảng ~567 triệu BRO chỉ trong một giao dịch. Tổn thất thực tế là 38.0474 SolvBTC — phần của số dư bị thổi phồng đã được chuyển đổi thành tài sản thanh khoản thành công.
Sau vụ trộm, kẻ tấn công đã thực hiện một hoạt động che giấu có hệ thống: chuyển đổi tài sản thông qua một chuỗi SolvBTC sang WBTC sang WETH, phân phối tiền vào nhiều địa chỉ trung gian, và cố gắng thâm nhập RailGun — một giao thức quyền riêng tư dựa trên các bằng chứng không kiến thức. Các bộ lọc KYT/AML tích hợp sẵn của RailGun đã tự động từ chối giao dịch và hoàn trả tiền. Kẻ tấn công sau đó phân phối lại các tài sản và chuyển hướng chúng vào Tornado Cash.
“Vụ việc này đáng chú ý không phải vì quy mô của khoản lỗ, mà vì nó tách bạch một cách rõ ràng hai hoạt động riêng biệt: một sự khai thác kỹ thuật và một hoạt động che giấu tài chính. Giai đoạn thứ hai cung cấp cho nhà phân tích không ít thông tin hơn chính bản thân lỗ hổng,” đội ngũ BitOK cho biết.
Sự cố RailGun cần được đặc biệt quan tâm: giao thức đã chặn giao dịch một cách tự động, không có sự tham gia của cơ quan thực thi pháp luật hay các quy trình tuân thủ của sàn giao dịch. Theo quan điểm của BitOK, điều này định nghĩa lại vai trò mà các giao thức quyền riêng tư có thể đảm nhiệm trong hạ tầng tuân thủ của ngành.
Cuộc điều tra đầy đủ — bao gồm phân tích chi tiết cơ chế tấn công, sơ đồ dòng chảy tiền và hồ sơ hành vi của kẻ tấn công — có sẵn trên trang web của BitOK.
Về BitOK
BitOK là một nền tảng giải pháp AML cho thị trường tiền mã hóa, hoạt động từ năm 2016. Công ty phục vụ các nhà giao dịch, sàn giao dịch và ngân hàng trên toàn thế giới, giúp họ đảm bảo tính minh bạch của giao dịch, đáp ứng yêu cầu quản lý và phòng chống gian lận — 24/7. Nền tảng được xây dựng dựa trên phân tích dữ liệu nâng cao và trí tuệ nhân tạo, cung cấp giám sát giao dịch chất lượng cao ở quy mô lớn. Danh mục sản phẩm của BitOK bao phủ toàn bộ phổ tuân thủ: các giải pháp KYT cho doanh nghiệp, công cụ phục vụ điều tra, báo cáo AML, theo dõi tài sản cá nhân và đào tạo AML quốc tế. BitOK hoạt động như cầu nối giữa ngành công nghiệp crypto và các tổ chức tài chính truyền thống — chứng minh rằng minh bạch và tuân thủ không phải là rào cản, mà là nền tảng của một thị trường crypto văn minh.
Trang web chính thức: bitok.org
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
