$400 Triệu Bốc Hơi! MegaETH Vướng Phải Lỗi Multisig Chết Người!

Nguồn: TokocryptoBlog Tiêu đề gốc: $400 Juta Bốc Hơi! MegaETH Gặp Phải Lỗi Multisig Chết Người! Liên kết gốc: https://news.tokocrypto.com/400-juta-menguap-megaeth-tersandung-kesalahan-multisig-fatal/ MegaETH, dự án Layer-2 dựa trên Ethereum, chính thức thông báo sẽ hoàn trả hơn $400 triệu quỹ của người dùng sau khi việc ra mắt stablecoin mới của họ, USDm, kết thúc trong sự hỗn loạn. Quyết định hoàn trả này được đưa ra sau một loạt các lỗi kỹ thuật, sự hiểu lầm nội bộ, cũng như sự hỗn loạn trong hoạt động đã khiến số tiền gửi tăng vọt vượt quá mục tiêu ban đầu.

Cầu nối thất bại, tiền tăng vọt không kiểm soát

Pre-Deposit Bridge USDm ban đầu được thiết kế để huy động tới $250 triệu để chuẩn bị cho thanh khoản trước khi ra mắt stablecoin đó. Tuy nhiên, kế hoạch đó ngay lập tức bị trượt sau khi xảy ra:

• Sự cố kỹ thuật tại nhà cung cấp cầu nối bên thứ ba khiến dịch vụ không thể truy cập trong gần một giờ.
• Lỗi SaleUUID trong hợp đồng khiến giao dịch thất bại và buộc đội ngũ phải sửa chữa qua 4-of-6 multisig.
• Giới hạn KYC bởi Sonar, hạn chế lưu lượng truy cập và khiến nhiều người dùng không thể tham gia.

Sau khi vấn đề được khôi phục, số tiền gửi đổ về và vượt quá giới hạn trong tích tắc. MegaETH đã cố gắng nâng giới hạn lên đến $1 tỷ, nhưng tình hình lại càng trở nên hỗn loạn.

Lỗi Multisig Kích Hoạt Mở Cầu Sớm Hơn

Khi cố gắng tăng giới hạn tiền gửi, đội ngũ MegaETH đã mắc phải một sai lầm nghiêm trọng: cấu hình multisig sai. Thay vì 3-of-4, giao dịch lại yêu cầu bốn chữ ký đầy đủ, khiến nó có thể được thực hiện bởi bất kỳ ai sau khi hoàn tất.

Kết quả là, một người từ bên ngoài đã thực hiện giao dịch sớm 34 phút, mở lại cầu trước thời hạn và khiến số tiền gửi tăng vọt vượt qua $400 triệu.

Nỗ lực của MegaETH để giới hạn tiền gửi lên $400 triệu, sau đó là $500 triệu, cho đến khi hủy bỏ kế hoạch lên $1 tỷ, không thể ngăn chặn sự hỗn loạn đã xảy ra. Một số người dùng có thể truy cập nhanh chóng, trong khi những người dựa vào thông tin chính thức lại bị bỏ lại.

MegaETH Thừa Nhận Sai Lầm, Hoàn Tiền Sẽ Bắt Đầu

MegaETH cuối cùng đã thừa nhận sự tồn tại của “sloppy execution” và sự mất đồng bộ giữa đội ngũ nội bộ và công chúng. Mặc dù khẳng định rằng quỹ của người dùng chưa bao giờ gặp rủi ro, họ thừa nhận rằng quy trình này là không công bằng.

Hiện tại, hợp đồng hoàn tiền đang được kiểm toán, và việc hoàn tiền sẽ bắt đầu được thực hiện sau khi quá trình này hoàn tất. Mặc dù không đưa ra ngày cụ thể, MegaETH đảm bảo rằng việc hoàn tiền sẽ được thực hiện sớm nhất có thể.

Bước Tiếp Theo: Cầu Mới, Tập Trung Vào Frontier Mainnet

Sau sự cố này, MegaETH hứa hẹn sẽ tái khởi động cầu nối USDC đến USDm với sự giám sát vận hành chặt chẽ hơn trước khi bước vào giai đoạn beta Frontier mainnet.

MegaETH vẫn nhấn mạnh tầm nhìn của mình là một mạng Layer-2 hiệu suất cao với:

• lên đến 100.000 TPS
• độ trễ dưới mili giây
• phí giao dịch dưới $0.01
• và mô hình proof-of-stake với hệ thống thưởng dựa trên hiệu suất

Tính năng staking và quản trị DAO dự kiến sẽ ra mắt 12–18 tháng sau khi mainnet được phát hành.

Phân tích ngắn gọn

Các nhà quan sát trong ngành đánh giá, quyết định hoàn tiền toàn bộ của MegaETH đáng được khen ngợi, mặc dù sự ra mắt này được coi là chỉ báo rằng đội ngũ cần nâng cao sự chuẩn bị vận hành. Frontier mainnet là cơ hội quan trọng cho MegaETH để khôi phục niềm tin của cộng đồng.