BitOK công bố phân tích về dòng tiền sau vụ khai thác (exploit) của Solv Protocol

Ấn phẩm này được cung cấp bởi khách hàng. Nội dung bên dưới là một thông cáo báo chí có trả phí và không phải là nội dung biên tập độc lập thuộc Cointelegraph.com. Nội dung đã được biên tập để đảm bảo chất lượng và mức độ phù hợp; nội dung đó có thể không phản ánh quan điểm và ý kiến của Cointelegraph.com. Người đọc được khuyến khích tự thực hiện nghiên cứu trước khi thực hiện bất kỳ hành động nào liên quan đến công ty. Công bố.

Nội dung được tài trợ

Đội ngũ của BitOK đã tiến hành tái thiết toàn bộ vụ việc — từ lỗ hổng hợp đồng thông minh đến điểm cuối cùng trong dòng chảy quỹ của kẻ tấn công

20 tháng 3 năm 2026 – BitOK, một nền tảng giải pháp AML cho thị trường tiền điện tử, đã công bố một cuộc điều tra về vụ hack của Solv Protocol xảy ra vào ngày 5 tháng 3 năm 2026. Trong cuộc tấn công, 38.0474 SolvBTC — khoảng 2,73 triệu USD — đã được rút khỏi giao thức.

Không giống với các phân tích đã được công bố trước đó tập trung vào lỗ hổng kỹ thuật, cuộc điều tra của BitOK bao quát toàn bộ vòng đời của sự cố: từ sai sót logic trong hợp đồng thông minh đến thao tác được thực hiện nhằm che giấu số tiền bị đánh cắp. Đặc biệt chú trọng đến hành vi của kẻ tấn công sau khi chiếm đoạt — một giai đoạn hiếm khi được phân tích chi tiết.

Nhóm BitOK đã xác lập các điều sau:

Cuộc tấn công được xây dựng dựa trên một lỗi double-accounting trong hợp đồng BitcoinReserveOffering (BRO). Một hàm callback và luồng thực thi chính của hợp đồng độc lập với nhau đã phát hành token cho cùng một khoản tiền gửi, cho phép kẻ tấn công thổi phồng nhân tạo số dư lên khoảng 567 triệu BRO chỉ trong một giao dịch. Tổn thất thực tế là 38.0474 SolvBTC — phần của số dư đã bị thổi phồng mà đã được chuyển đổi thành tài sản thanh khoản thành công.

Sau vụ trộm, kẻ tấn công đã tiến hành một hoạt động che giấu có hệ thống: chuyển đổi tài sản thông qua chuỗi SolvBTC sang WBTC sang WETH, phân phối quỹ qua các địa chỉ trung gian, và tìm cách đưa chúng vào RailGun — một giao thức quyền riêng tư dựa trên các bằng chứng không kiến thức. Các bộ lọc KYT/AML tích hợp sẵn của RailGun đã tự động từ chối giao dịch và trả lại tiền. Sau đó, kẻ tấn công phân phối lại các tài sản và chuyển hướng chúng vào Tornado Cash.

“Vụ việc này đáng chú ý không phải vì quy mô của khoản lỗ, mà vì cách nó tách bạch rõ ràng hai hoạt động riêng biệt: khai thác kỹ thuật và hoạt động che giấu tài chính. Giai đoạn thứ hai cung cấp cho một nhà phân tích thông tin không kém gì chính bản thân lỗ hổng,” nhóm BitOK cho biết.

Sự cố RailGun xứng đáng được đặc biệt chú ý: giao thức đã chặn giao dịch một cách tự động, không cần sự tham gia của cơ quan thực thi pháp luật hay các thủ tục tuân thủ của sàn giao dịch. Theo quan điểm của BitOK, điều này định hình lại vai trò mà các giao thức quyền riêng tư có thể đóng trong cơ sở hạ tầng tuân thủ của ngành.

Cuộc điều tra đầy đủ — bao gồm phân tích chi tiết cơ chế tấn công, sơ đồ dòng chảy vốn và hồ sơ hành vi của kẻ tấn công — có sẵn trên trang web của BitOK.

Về BitOK

BitOK là một nền tảng giải pháp AML cho thị trường tiền điện tử, hoạt động từ năm 2016. Công ty phục vụ các nhà giao dịch, sàn giao dịch và ngân hàng trên toàn thế giới, giúp họ đảm bảo minh bạch giao dịch, đáp ứng yêu cầu quy định và bảo vệ chống gian lận — liên tục 24/7. Nền tảng được xây dựng dựa trên phân tích dữ liệu nâng cao và trí tuệ nhân tạo, cung cấp giám sát giao dịch chất lượng cao ở quy mô lớn. Danh mục sản phẩm của BitOK bao phủ toàn bộ phổ tuân thủ: giải pháp KYT cho doanh nghiệp, công cụ điều tra, báo cáo AML, theo dõi tài sản cá nhân và đào tạo AML quốc tế. BitOK hoạt động như cầu nối giữa ngành crypto và các tổ chức tài chính truyền thống — chứng minh rằng minh bạch và tuân thủ không phải là rào cản, mà là nền tảng của một thị trường crypto văn minh.

Trang web chính thức: bitok.org