$400 Triệu Bốc Hơi! MegaETH Vướng Phải Lỗi Multisig Fatal

Nguồn: TokocryptoBlog Tiêu đề gốc: $400 Juta Bốc Hơi! MegaETH Gặp Lỗi Multisig Chết Người! Liên kết gốc: https://news.tokocrypto.com/400-juta-menguap-megaeth-tersandung-kesalahan-multisig-fatal/

Cầu nối thất bại, tiền tăng vọt không thể kiểm soát

Pre-Deposit Bridge USDm ban đầu được thiết kế để huy động tới $250 triệu để chuẩn bị thanh khoản cho việc ra mắt stablecoin đó. Tuy nhiên, kế hoạch đó đã ngay lập tức trượt dốc sau khi xảy ra:

• Sự cố kỹ thuật tại nhà cung cấp cầu nối bên thứ ba khiến dịch vụ không thể truy cập trong gần một giờ.
• Lỗi SaleUUID trong hợp đồng khiến giao dịch thất bại và buộc đội ngũ phải sửa chữa thông qua 4-of-6 multisig.
• Giới hạn KYC bởi Sonar, điều này hạn chế lưu lượng và khiến nhiều người dùng không thể tham gia.

Sau khi sự cố được khôi phục, việc nạp tiền đã tăng vọt và vượt qua giới hạn chỉ trong vài phút. MegaETH đã cố gắng nâng giới hạn lên tới $1 tỷ, nhưng tình hình lại trở nên hỗn loạn hơn.

Lỗi Multisig Kích Hoạt Mở Bridge Sớm Hơn

Khi cố gắng tăng giới hạn nạp tiền, đội ngũ MegaETH đã mắc phải một sai lầm nghiêm trọng: cấu hình multisig sai. Thay vì 3 trong 4, giao dịch lại yêu cầu bốn chữ ký đầy đủ, khiến nó có thể được thực hiện bởi bất kỳ ai sau khi hoàn tất.

Kết quả, một người từ bên ngoài đã thực hiện giao dịch sớm hơn 34 phút, mở lại cầu nối trước thời hạn và làm cho số tiền gửi tăng vọt vượt qua $400 triệu.

Nỗ lực của MegaETH để giới hạn tiền gửi vào $400 triệu, sau đó là $500 triệu, cho đến khi hủy bỏ kế hoạch vào $1 tỷ, không thể ngăn chặn sự hỗn loạn đã xảy ra. Một số người dùng có thể truy cập nhanh chóng, trong khi những người phụ thuộc vào thông tin chính thức lại bị bỏ lại.

MegaETH Thừa Nhận Sai Lầm, Hoàn Tiền Sẽ Bắt Đầu

MegaETH cuối cùng đã thừa nhận sự tồn tại của “thực hiện cẩu thả” và sự không đồng bộ giữa đội ngũ nội bộ và công chúng. Mặc dù khẳng định rằng tiền của người dùng không bao giờ gặp rủi ro, họ thừa nhận rằng quá trình này là không công bằng.

Hiện tại, hợp đồng hoàn tiền đang được kiểm toán, và việc hoàn tiền sẽ bắt đầu được thực hiện sau khi quá trình này hoàn tất. Mặc dù không đưa ra ngày cụ thể, MegaETH đảm bảo rằng việc hoàn tiền sẽ được thực hiện sớm nhất có thể.

Bước Tiếp Theo: Cầu Mới, Tập Trung Vào Frontier Mainnet

Sau sự cố này, MegaETH hứa hẹn sẽ khởi động lại cầu nối USDC sang USDm với sự giám sát hoạt động chặt chẽ hơn trước khi bước vào giai đoạn beta của mạng chính Frontier.

MegaETH vẫn nhấn mạnh tầm nhìn của mình như một mạng Layer-2 hiệu suất cao với:

• lên đến 100.000 TPS,
• độ trễ dưới mili giây,
• phí giao dịch dưới $0.01,
• cũng như mô hình proof-of-stake với hệ thống khuyến khích dựa trên hiệu suất.

Tính năng staking và quản trị DAO dự kiến sẽ ra mắt trong 12–18 tháng sau khi mainnet được ra mắt.

Phân tích ngắn gọn

Các nhà quan sát trong ngành đánh giá, quyết định hoàn tiền toàn bộ của MegaETH rất đáng ghi nhận, mặc dù việc ra mắt này được coi là một chỉ số cho thấy đội ngũ cần nâng cao khả năng sẵn sàng hoạt động. Frontier mainnet trở thành cơ hội quan trọng cho MegaETH để khôi phục niềm tin của cộng đồng.