12 website DeFi bị chiếm quyền cùng lúc, nghi vấn đổ về nhà đăng ký tên miền Name.com

The Block đưa tin 12 website của các dự án DeFi bị hacker chiếm quyền kiểm soát, gây thiệt hại ước tính khoảng 138.000 USD. Điểm đáng chú ý không nằm ở số tiền mà ở việc cả 12 tên miền này đều được đăng ký thông qua cùng một nhà cung cấp: Name.com.

Theo hồ sơ đăng ký tên miền mà The Block tiếp cận được, sự trùng hợp về nhà đăng ký ở toàn bộ 12 trường hợp là cơ sở để đặt nghi vấn về một lỗ hổng chung, thay vì 12 sự cố độc lập xảy ra ngẫu nhiên trên từng dự án.

Cơ chế: tấn công nằm ở tầng tên miền, không phải hợp đồng thông minh

Khi một website DeFi bị chiếm quyền ở cấp tên miền, kẻ tấn công không cần khai thác lỗi trong mã hợp đồng thông minh của dự án. Họ chỉ cần kiểm soát được bản ghi DNS hoặc tài khoản quản trị tên miền tại nhà đăng ký, rồi trỏ địa chỉ quen thuộc mà người dùng vẫn gõ vào trình duyệt sang một giao diện khác do họ dựng lên.

Giao diện giả này có thể trông giống hệt bản gốc nhưng được chèn thêm mã độc, khiến ví của người dùng ký vào các giao dịch chuyển tài sản mà họ tưởng là thao tác bình thường với dự án. Vì địa chỉ URL không đổi, phần lớn người dùng không có cách nào phát hiện bằng mắt thường.

Vì sao việc trùng một nhà đăng ký lại quan trọng

Nếu 12 dự án độc lập, không liên quan gì đến nhau, lại cùng bị chiếm quyền tên miền trong một khoảng thời gian gần nhau, khả năng cao nhất là điểm yếu không nằm ở từng dự án mà nằm ở hệ thống quản lý tài khoản của nhà đăng ký chung. Đây là dạng rủi ro mà một đội ngũ phát triển DeFi, dù bảo mật mã nguồn cẩn thận đến đâu, cũng không thể tự mình loại trừ nếu lớp hạ tầng bên ngoài — nhà đăng ký tên miền — bị xâm nhập.

The Block chưa công bố Name.com đã xác nhận hay phản hồi về nghi vấn này, và nguồn tin hiện tại cũng không nêu tên cụ thể của 12 dự án bị ảnh hưởng.

Ai chịu tác động ngoài 12 dự án trực tiếp

Người dùng của 12 website này là nhóm chịu thiệt hại trực tiếp, nhưng hệ quả rộng hơn rơi vào niềm tin chung của người dùng DeFi vào việc gõ đúng địa chỉ website là đủ an toàn. Khi điểm yếu nằm ở hạ tầng đăng ký tên miền thay vì ở từng dự án, rủi ro trở thành vấn đề mang tính hệ thống mà bất kỳ dự án nào dùng chung nhà đăng ký cũng có thể gặp phải, kể cả những dự án chưa từng bị tấn công.

Với các đội ngũ vận hành sản phẩm Tài sản số hoặc nền tảng tài chính phi tập trung tại Việt Nam, sự cố này đặt ra câu hỏi về việc kiểm soát ai có quyền truy cập và thay đổi cấu hình DNS của tên miền chính thức, cũng như việc bật các lớp xác thực bổ sung ở tài khoản quản trị tên miền — một khâu thường bị xem nhẹ so với bảo mật hợp đồng thông minh hay ví lạnh.

Nguồn hiện tại chưa cho biết Name.com đã xác nhận bị xâm nhập hay chưa, cơ chế chính xác hacker dùng để chiếm quyền 12 tài khoản là gì, và liệu con số 138.000 USD đã là tổng thiệt hại cuối cùng hay còn thay đổi khi điều tra tiếp tục.