DeFi · ✦ AI tổng hợp
Aztec tiếp tục bị khai thác lần thứ hai chỉ trong chưa đầy một tuần, thiệt hại 2,1 triệu USD
Nhóm nghiên cứu bảo mật SlowMist xác nhận mạng lưới Aztec đã ghi nhận vụ tấn công khai thác thứ hai trong vòng chưa đầy một tuần, với tổng thiệt hại ước tính khoảng 2,1 triệu USD. Các hợp đồng thông minh không còn được duy trì được cho là nguyên nhân chính dẫn đến lỗ hổng bảo mật.
Aztec ghi nhận vụ khai thác thứ hai chỉ trong chưa đầy một tuần
Theo thông tin từ công ty phân tích bảo mật blockchain SlowMist, mạng lưới Aztec — một giải pháp Layer 2 trên Ethereum — đã bị tấn công khai thác lần thứ hai chỉ trong vòng chưa đầy bảy ngày, với tổng thiệt hại ước tính khoảng 2,1 triệu USD.
Nguyên nhân được xác định
Các nhà nghiên cứu bảo mật cảnh báo rằng các hợp đồng thông minh (smart contracts) đã bị ngừng duy trì (deprecated) có thể tiếp tục tồn tại nhiều lỗ hổng bảo mật nghiêm trọng trong một thời gian dài sau khi dự án ngừng phát triển. Đây được xác định là vector tấn công chính trong vụ việc lần này.
SlowMist nhấn mạnh rằng việc ngừng cập nhật bảo mật cho các hợp đồng cũ không đồng nghĩa với việc các lỗ hổng đã được khắc phục hoàn toàn. Các hacker vẫn có thể tìm thấy điểm yếu và khai thác chúng bất cứ lúc nào.
Bối cảnh
Aztec là giao thức Layer 2 hướng đến bảo mật quyền riêng tư (privacy) trên mạng Ethereum, sử dụng công nghệ zero-knowledge proof (ZK-proof). Vụ khai thác đầu tiên xảy ra chỉ ít ngày trước đó, cũng với con số thiệt hại tương tự.
Cảnh báo từ chuyên gia
Theo phân tích của SlowMist, đây là một bài học cho toàn ngành: các dự án DeFi cần có kế hoạch ngừng hoạt động (sunset) rõ ràng, bao gồm việc di chuyển tài sản người dùng sang các hợp đồng mới hoặc thanh lý một cách an toàn, thay vì đơn giản là ngừng duy trì mà không có biện pháp bảo vệ.
Người dùng được khuyến nghị rút toàn bộ tài sản khỏi các hợp đồng không còn được dự án active duy trì để tránh rủi ro bị khai thác.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.