DeFi · ✦ AI tổng hợp
Kẻ tấn công rút 7,3 triệu USD từ 1.400 pool DxSale cũ trên BNB Chain
Khoảng 7,3 triệu USD bị rút từ hơn 1.400 vị trí liquidity provider legacy trong hợp đồng locker DxSale cũ trên BNB Chain. Nguyên nhân không phải lỗi smart contract mà do chuyển quyền sở hữu âm thầm, được PeckShield và Coinsult phát hiện ngày 29/5.
Kẻ tấn công rút 7,3 triệu USD từ locker DxSale cũ trên BNB Chain
Một kẻ tấn công đã rút khoảng 7,3 triệu USD từ hơn 1.400 vị trí liquidity provider (LP) đang nằm trong các hợp đồng locker DxSale phiên bản cũ trên BNB Chain. Sự cố được hai công ty bảo mật PeckShield và Coinsult phát hiện và cảnh báo vào ngày 29/5.
Không phải lỗi smart contract
Đáng chú ý, cuộc tấn công này không xuất phát từ lỗi smart contract mà do việc chuyển quyền sở hữu (ownership transfer) bị thực hiện âm thầm. Kẻ tấn công lợi dụng đặc quyền của chủ hợp đồng (owner privilege) để rút tài sản từ các pool liquidity đã bị bỏ quên trên nền tảng DxSale phiên bản cũ.
Mô hình tấn công owner-privilege tiếp tục gia tăng
Sự cố này là minh chứng mới nhất cho xu hướng khai thác owner-privilege – một rủi ro vốn có trong các hợp đồng DeFi khi quyền kiểm soát tập trung nằm trong tay chủ hợp đồng. Khi quyền sở hữu bị chuyển giao cho bên độc hại, toàn bộ tài sản bị khóa trong hợp đồng có thể bị rút sạch mà không cần khai thác lỗ hổng kỹ thuật.
Cảnh báo cho người dùng DeFi
Các vị trí LP bị ảnh hưởng đều thuộc phiên bản locker DxSale cũ, không còn được bảo trì. Người dùng chưa rút tài sản khỏi các hợp đồng này đã trở thành nạn nhân. Sự kiện nhắc nhở cộng đồng DeFi về tầm quan trọng của việc:
- Theo dõi quyền sở hữu hợp đồng trước khi cung cấp thanh khoản.
- Rút tài sản khỏi các pool trên nền tảng không còn hoạt động hoặc không được bảo trì.
- Ưu tiên sử dụng các hợp đồng đã từ bỏ quyền sở hữu (renounced ownership) hoặc có quản trị phi tập trung.
Hiện chưa có thông tin về việc thu hồi tài sản hay phản hồi chính thức từ DxSale.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.