DeFi · ✦ AI tổng hợp
Aztec tiếp tục bị khai thác lần thứ hai chỉ trong chưa đầy một tuần, thiệt hại 2,1 triệu USD
Nhóm nghiên cứu bảo mật SlowMist xác nhận mạng lưới Aztec đã ghi nhận vụ tấn công khai thác thứ hai trong vòng chưa đầy một tuần, với tổng thiệt hại ước tính khoảng 2,1 triệu USD. Các hợp đồng thông minh không còn được duy trì được cho là nguyên nhân chính dẫn đến lỗ hổng bảo mật.
Aztec ghi nhận vụ khai thác thứ hai chỉ trong chưa đầy một tuần
Theo thông tin từ công ty phân tích bảo mật blockchain SlowMist, mạng lưới Aztec — một giải pháp Layer 2 trên Ethereum — đã bị tấn công khai thác lần thứ hai chỉ trong vòng chưa đầy bảy ngày, với tổng thiệt hại ước tính khoảng 2,1 triệu USD.
Nguyên nhân được xác định
Các nhà nghiên cứu bảo mật cảnh báo rằng các hợp đồng thông minh (smart contracts) đã bị ngừng duy trì (deprecated) có thể tiếp tục tồn tại nhiều lỗ hổng bảo mật nghiêm trọng trong một thời gian dài sau khi dự án ngừng phát triển. Đây được xác định là vector tấn công chính trong vụ việc lần này.
SlowMist nhấn mạnh rằng việc ngừng cập nhật bảo mật cho các hợp đồng cũ không đồng nghĩa với việc các lỗ hổng đã được khắc phục hoàn toàn. Các hacker vẫn có thể tìm thấy điểm yếu và khai thác chúng bất cứ lúc nào.
Bối cảnh
Aztec là giao thức Layer 2 hướng đến bảo mật quyền riêng tư (privacy) trên mạng Ethereum, sử dụng công nghệ zero-knowledge proof (ZK-proof). Vụ khai thác đầu tiên xảy ra chỉ ít ngày trước đó, cũng với con số thiệt hại tương tự.
Cảnh báo từ chuyên gia
Theo phân tích của SlowMist, đây là một bài học cho toàn ngành: các dự án DeFi cần có kế hoạch ngừng hoạt động (sunset) rõ ràng, bao gồm việc di chuyển tài sản người dùng sang các hợp đồng mới hoặc thanh lý một cách an toàn, thay vì đơn giản là ngừng duy trì mà không có biện pháp bảo vệ.
Người dùng được khuyến nghị rút toàn bộ tài sản khỏi các hợp đồng không còn được dự án active duy trì để tránh rủi ro bị khai thác.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.