Một sự kiện hiếm hoi đầy cảm xúc đã xảy ra trong tuần này trong thế giới crypto, khi một người dùng đã lấy lại được số tiền của mình sau khi mất 100 ETH do lỗi ví.
Việc khôi phục này nhờ vào hành động của đội ngũ Safe Wallet và sự dự đoán của các nhà phát triển white-hat tại Protofire.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-100-eth-lost-to-wallet-bug-then-recovered-in-a-stunning-rescue">100 ETH bị mất do lỗi ví—Sau đó được khôi phục trong một cuộc giải cứu ngoạn mục</h2>

Sự cố xảy ra khi người dùng Ethereum lâu năm khalo_0x trên X (Twitter) cố gắng chuyển 100 ETH từ Ethereum Mainnet sang <a href="https://beincrypto.com/learn/what-is-base-chain" target="_blank" rel="noopener">Base blockchain</a>. Họ đã sử dụng giao diện Safe Wallet Bridge chính thức.
Tại thời điểm viết bài, với giá ETH là 2,635 USD, giao dịch này có giá trị hơn 263,500 USD.
<img style="height:400px;width:640px;" decoding="async" alt="Ethereum (ETH) Price Performance" class="wp-image-706898 lazy" style="width:1009px;height:auto" loading="lazy" src="https://s32697.pcdn.co/wp-content/uploads/2025/06/image-39.png">Hiệu suất giá Ethereum (ETH). Nguồn: <a href="https://beincrypto.com/price/ethereum/" target="_blank" rel="noreferrer noopener">BeInCrypto</a>

Không biết trước, một lỗi trải nghiệm người dùng nghiêm trọng trong công cụ bridge đã cho phép chuyển tiền đến một ví <a href="https://beincrypto.com/learn/smart-contracts/" target="_blank" rel="noreferrer noopener">smart contract</a> mà tưởng chừng như là của anh ấy.
Tuy nhiên, ví này lại được kiểm soát bởi một thực thể khác.
Nguyên nhân của vấn đề nằm ở việc Khalo sử dụng phiên bản Safe cũ (v1.1.1), được triển khai vào năm 2020. Phiên bản cũ này không có các biện pháp bảo vệ hiện có trong các phiên bản mới hơn.
Kết quả là, một kẻ tấn công, hoặc ít nhất là có vẻ như vậy, đã triển khai một bản sao địa chỉ ví của Khalo trên Base, nhưng với cấu hình chủ sở hữu khác. Với điều này, họ đã chiếm đoạt số tiền ngay khi chúng được chuyển qua bridge.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
“Tôi đã mất toàn bộ số tiền tiết kiệm của mình chỉ trong một cú nhấp chuột khi sử dụng Safe tối qua. Đó là sau 8 năm giữ ETH và tránh các vụ lừa đảo. Một lỗi UX trong tính năng Bridge chính thức đã khiến địa chỉ đích tưởng như là Safe của tôi trên Base. Nhưng không phải vậy,” Khalo <a href="https://x.com/khalo_0x/status/1929900274182730226" target="_blank" rel="noreferrer noopener nofollow">than thở</a> trong một bài đăng.
</blockquote>

Bài tweet đã thu hút sự chú ý từ cộng đồng crypto, bao gồm cả đội ngũ Safe. Nhà phát triển Tschubotz.eth đã điều tra và phát hiện rằng địa chỉ Base kiểm soát <a href="https://beincrypto.com/learn/arbitrum-bridge" target="_blank" rel="noreferrer noopener">ETH đã được bridge</a> không phải là ác ý.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-outdated-wallet-version-opened-door-to-cross-chain-exploit">Phiên bản ví lỗi thời mở cửa cho khai thác chuỗi chéo</h2>

Thay vào đó, nó đã được triển khai bởi Protofire, một công ty phát triển <a href="https://beincrypto.com/ronin-bridge-hackers-receive-bounty/" target="_blank" rel="noreferrer noopener">white-hat</a> đã chủ động triển khai hàng trăm ví Safe v1.1.1 trên Base để ngăn chặn các kẻ tấn công black-hat làm điều đó.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
“Không giống như EOAs (Tài khoản Sở hữu Bên ngoài), các tài khoản thông minh như Safe được quản lý bởi mã smart contract đã triển khai. Về mặt kỹ thuật, có thể triển khai một tài khoản thông minh với cùng cấu hình triển khai (cùng người ký) trên các chuỗi khác nhau tại cùng một địa chỉ (sử dụng triển khai counterfactual)&#8230; Nhưng trường hợp này khác&#8230; Phiên bản tài khoản thông minh từ thời điểm đó (v1.1.1.) chưa được viết với ý tưởng multichain, vì vậy có thể bất kỳ ai cũng có thể triển khai một tài khoản thông minh trên một chuỗi khác với cấu hình hoàn toàn khác tại cùng một địa chỉ,” đồng sáng lập Safe Lukas Schor <a href="https://x.com/SchorLukas/status/1929977600752963893" target="_blank" rel="noreferrer noopener nofollow">giải thích</a>.
</blockquote>

Sau khi xác minh danh tính của Khalo, Protofire đã nhanh chóng trả lại toàn bộ 100 ETH. Một giao dịch chuyển tiền đầy đủ thành công đã diễn ra sau một giao dịch thử nghiệm, giải quyết khủng hoảng chỉ vài giờ sau khi nó bắt đầu.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
&#8220;Đây là một trong những câu chuyện crypto thú vị nhất mà tôi đã thấy trong một thời gian,&#8221; <a href="https://x.com/hosseeb/status/1930000745455333523" target="_blank" rel="noreferrer noopener nofollow">nói</a> Haseeb Qureshi, Đối tác Quản lý tại Dragonfly.
</blockquote>

Sự cố này nhấn mạnh sự cần thiết cấp bách cho các biện pháp bảo vệ người dùng tốt hơn khi ví crypto phát triển trong các hệ sinh thái multichain.
Phiên bản cập nhật v1.2.0 của Safe hiện đã bao gồm các biện pháp bảo vệ chống lại loại khai thác này bằng cách thay đổi cách tính toán muối CREATE2 trong quá trình triển khai hợp đồng.
Công cụ bridge cũng đã được nâng cấp để đưa ra cảnh báo nếu có mã <a href="https://beincrypto.com/learn/write-smart-contracts" target="_blank" rel="noreferrer noopener">smart contract</a> xung đột tại địa chỉ đích.
Tuy nhiên, sự cố này là một lời nhắc nhở nghiêm túc rằng người dùng vẫn dễ bị tổn thương trước các lỗi tinh vi, không rõ ràng.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
“…chúng ta vẫn đang ở giai đoạn mà người dùng được kỳ vọng sẽ thực hiện các giao dịch thử nghiệm trước khi chuyển số tiền lớn hơn.,” Schor nói thêm.
</blockquote>

Mặc dù ban đầu gặp phải cú sốc, câu chuyện của Khalo đã kết thúc với việc số tiền của anh ấy được <a href="https://x.com/khalo_0x/status/1929964295699476934" target="_blank" rel="noreferrer noopener nofollow">khôi phục</a>.

Cách một người dùng tiền mã hóa khôi phục 100 ETH bị mất do lỗi ví

Một sự kiện hiếm hoi đầy cảm xúc đã xảy ra trong tuần này trong thế giới crypto, khi một người dùng đã lấy lại được số tiền của mình sau khi mất 100 ETH do lỗi ví.
Việc khôi phục này nhờ vào hành động của đội ngũ Safe Wallet và sự dự đoán của các nhà phát triển white-hat tại Protofire.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-100-eth-lost-to-wallet-bug-then-recovered-in-a-stunning-rescue">100 ETH bị mất do lỗi ví—Sau đó được khôi phục trong một cuộc giải cứu ngoạn mục</h2>

Sự cố xảy ra khi người dùng Ethereum lâu năm khalo_0x trên X (Twitter) cố gắng chuyển 100 ETH từ Ethereum Mainnet sang <a href="https://beincrypto.com/learn/what-is-base-chain" target="_blank" rel="noopener">Base blockchain</a>. Họ đã sử dụng giao diện Safe Wallet Bridge chính thức.
Tại thời điểm viết bài, với giá ETH là 2,635 USD, giao dịch này có giá trị hơn 263,500 USD.
<img style="height:400px;width:640px;"decoding="async" alt="Ethereum (ETH) Price Performance" class="wp-image-706898 lazy" style="width:1009px;height:auto" loading="lazy" src="https://s32697.pcdn.co/wp-content/uploads/2025/06/image-39.png">Hiệu suất giá Ethereum (ETH). Nguồn: <a href="https://beincrypto.com/price/ethereum/" target="_blank" rel="noreferrer noopener">BeInCrypto</a>

Không biết trước, một lỗi trải nghiệm người dùng nghiêm trọng trong công cụ bridge đã cho phép chuyển tiền đến một ví <a href="https://beincrypto.com/learn/smart-contracts/" target="_blank" rel="noreferrer noopener">smart contract</a> mà tưởng chừng như là của anh ấy.
Tuy nhiên, ví này lại được kiểm soát bởi một thực thể khác.
Nguyên nhân của vấn đề nằm ở việc Khalo sử dụng phiên bản Safe cũ (v1.1.1), được triển khai vào năm 2020. Phiên bản cũ này không có các biện pháp bảo vệ hiện có trong các phiên bản mới hơn.
Kết quả là, một kẻ tấn công, hoặc ít nhất là có vẻ như vậy, đã triển khai một bản sao địa chỉ ví của Khalo trên Base, nhưng với cấu hình chủ sở hữu khác. Với điều này, họ đã chiếm đoạt số tiền ngay khi chúng được chuyển qua bridge.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
“Tôi đã mất toàn bộ số tiền tiết kiệm của mình chỉ trong một cú nhấp chuột khi sử dụng Safe tối qua. Đó là sau 8 năm giữ ETH và tránh các vụ lừa đảo. Một lỗi UX trong tính năng Bridge chính thức đã khiến địa chỉ đích tưởng như là Safe của tôi trên Base. Nhưng không phải vậy,” Khalo <a href="https://x.com/khalo_0x/status/1929900274182730226" target="_blank" rel="noreferrer noopener nofollow">than thở</a> trong một bài đăng.
</blockquote>

Bài tweet đã thu hút sự chú ý từ cộng đồng crypto, bao gồm cả đội ngũ Safe. Nhà phát triển Tschubotz.eth đã điều tra và phát hiện rằng địa chỉ Base kiểm soát <a href="https://beincrypto.com/learn/arbitrum-bridge" target="_blank" rel="noreferrer noopener">ETH đã được bridge</a> không phải là ác ý.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-outdated-wallet-version-opened-door-to-cross-chain-exploit">Phiên bản ví lỗi thời mở cửa cho khai thác chuỗi chéo</h2>

Thay vào đó, nó đã được triển khai bởi Protofire, một công ty phát triển <a href="https://beincrypto.com/ronin-bridge-hackers-receive-bounty/" target="_blank" rel="noreferrer noopener">white-hat</a> đã chủ động triển khai hàng trăm ví Safe v1.1.1 trên Base để ngăn chặn các kẻ tấn công black-hat làm điều đó.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
“Không giống như EOAs (Tài khoản Sở hữu Bên ngoài), các tài khoản thông minh như Safe được quản lý bởi mã smart contract đã triển khai. Về mặt kỹ thuật, có thể triển khai một tài khoản thông minh với cùng cấu hình triển khai (cùng người ký) trên các chuỗi khác nhau tại cùng một địa chỉ (sử dụng triển khai counterfactual)&#8230; Nhưng trường hợp này khác&#8230; Phiên bản tài khoản thông minh từ thời điểm đó (v1.1.1.) chưa được viết với ý tưởng multichain, vì vậy có thể bất kỳ ai cũng có thể triển khai một tài khoản thông minh trên một chuỗi khác với cấu hình hoàn toàn khác tại cùng một địa chỉ,” đồng sáng lập Safe Lukas Schor <a href="https://x.com/SchorLukas/status/1929977600752963893" target="_blank" rel="noreferrer noopener nofollow">giải thích</a>.
</blockquote>

Sau khi xác minh danh tính của Khalo, Protofire đã nhanh chóng trả lại toàn bộ 100 ETH. Một giao dịch chuyển tiền đầy đủ thành công đã diễn ra sau một giao dịch thử nghiệm, giải quyết khủng hoảng chỉ vài giờ sau khi nó bắt đầu.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
&#8220;Đây là một trong những câu chuyện crypto thú vị nhất mà tôi đã thấy trong một thời gian,&#8221; <a href="https://x.com/hosseeb/status/1930000745455333523" target="_blank" rel="noreferrer noopener nofollow">nói</a> Haseeb Qureshi, Đối tác Quản lý tại Dragonfly.
</blockquote>

Sự cố này nhấn mạnh sự cần thiết cấp bách cho các biện pháp bảo vệ người dùng tốt hơn khi ví crypto phát triển trong các hệ sinh thái multichain.
Phiên bản cập nhật v1.2.0 của Safe hiện đã bao gồm các biện pháp bảo vệ chống lại loại khai thác này bằng cách thay đổi cách tính toán muối CREATE2 trong quá trình triển khai hợp đồng.
Công cụ bridge cũng đã được nâng cấp để đưa ra cảnh báo nếu có mã <a href="https://beincrypto.com/learn/write-smart-contracts" target="_blank" rel="noreferrer noopener">smart contract</a> xung đột tại địa chỉ đích.
Tuy nhiên, sự cố này là một lời nhắc nhở nghiêm túc rằng người dùng vẫn dễ bị tổn thương trước các lỗi tinh vi, không rõ ràng.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
“…chúng ta vẫn đang ở giai đoạn mà người dùng được kỳ vọng sẽ thực hiện các giao dịch thử nghiệm trước khi chuyển số tiền lớn hơn.,” Schor nói thêm.
</blockquote>

Mặc dù ban đầu gặp phải cú sốc, câu chuyện của Khalo đã kết thúc với việc số tiền của anh ấy được <a href="https://x.com/khalo_0x/status/1929964295699476934" target="_blank" rel="noreferrer noopener nofollow">khôi phục</a>.