SKALE IMA Bridge bị khai thác sau khi hạ tầng trình xác thực bị xâm nhập; thiệt hại vẫn đang đánh giá

SKALE Network ngày 28 tháng 8 năm 2026 công bố IMA Bridge gặp sự cố bảo mật vào khoảng 21:00 UTC hôm trước. Thông báo ban đầu cho biết các nhà cung cấp hạ tầng vận hành node xác thực đã bị xâm nhập, sau đó kẻ tấn công khai thác IMA Bridge và rút tài sản ERC-20 khỏi hạ tầng bridge bị ảnh hưởng.

SKALE đã tạm dừng bridge ngay khi phát hiện và đang phối hợp với các bên bị ảnh hưởng, chuyên gia bảo mật cùng cơ quan chức năng để truy vết, phong tỏa và thu hồi tài sản. Tính đến khi TraderVote kiểm tra ngày 30 tháng 8, tổng thiệt hại, danh sách ví đầy đủ, vector tấn công và báo cáo kỹ thuật vẫn chưa được công bố. Không nên coi các con số chưa có xác nhận chính thức hoặc bằng chứng on-chain là kết luận.

Phạm vi đã xác nhận và câu hỏi còn mở

Phạm vi công bố gồm hạ tầng IMA liên kết Ethereum và tài sản bridge trên SKALE Europa. SKALE nói SKALE on Base có triển khai và kiến trúc riêng nên không bị ảnh hưởng. Token SKL trên Ethereum mainnet và SKL đang staking cũng được nêu là nằm ngoài phạm vi đã công bố.

Chưa rõ nhà cung cấp hay node nào bị xâm nhập, quyền kiểm soát được lấy bằng cách nào, loại tài sản và ví nào bị ảnh hưởng, cũng như việc xoay vòng khóa, xây dựng lại node và kiểm toán độc lập trước khi khôi phục. Cụm từ chính thức về hạ tầng validator bị xâm nhập không nên bị viết lại thành kết luận chắc chắn về lỗi smart contract hay trách nhiệm của một bên cụ thể.

Hạ tầng là một phần của ranh giới bảo mật bridge

Tài liệu SKALE mô tả IMA gồm các hợp đồng ghép cặp trên Ethereum và SKALE, dịch vụ chuyển thông điệp, cùng node xác thực kiểm tra thông điệp xuyên chuỗi bằng chữ ký ngưỡng BLS. Tài sản ERC-20 được giữ qua hợp đồng deposit box phía Ethereum và xử lý bởi token manager ở phía đích.

Vì vậy, bảo mật bridge không chỉ phụ thuộc vào mã hợp đồng đã kiểm toán. Môi trường validator, quản lý khóa, quyền cloud, quy trình triển khai, giám sát và cơ chế dừng khẩn cấp cũng là ranh giới tin cậy. Quyền vận hành bị xâm nhập có thể gây rủi ro ngay cả khi chưa kết luận hợp đồng có lỗ hổng.

Tác động đối với người dùng và nền tảng

Người dùng cần theo danh sách ví và hướng dẫn phục hồi từ kênh chính thức. Không bấm liên kết “bồi thường”, “di chuyển” hay “khôi phục” gửi bất ngờ, không ký approval lạ và không tiết lộ seed phrase. Người chưa được xác định bị ảnh hưởng không nên chuyển tài sản chỉ vì tin đồn mạng xã hội.

Sàn, đơn vị lưu ký và nhà cung cấp thanh khoản nên rà soát địa chỉ nạp cùng dòng tiền bất thường liên quan bridge, đồng thời lưu hash giao dịch, cảnh báo rủi ro và thời điểm quyết định phong tỏa. Trước khi mở lại, dự án cần công bố phạm vi, nguyên nhân gốc, xử lý khóa và node, kiểm toán, nguyên tắc bồi thường và giám sát liên tục.

Góc nhìn TraderVote

Điểm quan trọng không phải một con số USD chưa xác minh mà là xác nhận của dự án rằng hạ tầng validator có liên quan. Nhãn “phi tập trung” không thể thay thế việc đánh giá quyền vận hành, mức độ tập trung validator, quản lý khóa và phụ thuộc vào bên thứ ba.

Kết luận thận trọng là sự cố, việc rút tài sản và tạm dừng bridge đã được xác nhận; cơ chế, tổng thiệt hại, trách nhiệm và khắc phục vẫn đang điều tra. TraderVote sẽ tiếp tục theo dõi danh sách ví, thu hồi tài sản, điều kiện mở lại và báo cáo độc lập.

Nguồn thông tin

SKALE Network, “Security Incident Update: SKALE IMA Bridge,” công bố 28 tháng 8 năm 2026, truy cập 30 tháng 8 năm 2026: https://www.skale.space/blog/security-incident-update-skale-ima-bridge

SKALE Network GitHub, hợp đồng và kiến trúc IMA, truy cập 30 tháng 8 năm 2026: https://github.com/skalenetwork/IMA

SKALE Documentation, tài liệu kỹ thuật IMA Bridge, truy cập 30 tháng 8 năm 2026: https://docs.skale.space/developers/skale-bridge/ethereum/bridge-eth

Do Hengyuan biên soạn độc lập từ thông tin công khai có thể kiểm chứng đến 30 tháng 8 năm 2026. Cuộc điều tra vẫn tiếp diễn. Bài viết không phải lời khuyên đầu tư, pháp lý hay an ninh mạng.