DeFi · ✦ AI tổng hợp
Nhà giao dịch mất 2 triệu USD vì khai thác 'backrun cùng khối'
Một nhà giao dịch crypto vừa chịu thiệt hại 2 triệu USD do bị khai thác theo hình thức 'same-block backrun extraction'. Đây là dạng tấn công MEV tinh vi, trong đó kẻ tấn công chen lệnh ngay trong cùng một khối để trục lợi từ giao dịch của nạn nhân. Theo các chuyên gia, thiệt hại hoàn toàn có thể phòng tránh nếu người dùng kiểm tra kỹ lộ trình giao dịch trước khi ký.
Nhà giao dịch mất 2 triệu USD vì khai thác 'backrun cùng khối'
Một nhà giao dịch trong lĩnh vực crypto vừa ghi nhận khoản thiệt hại lên tới 2 triệu USD sau khi trở thành nạn nhân của một hình thức tấn công được gọi là 'same-block backrun extraction' — một biến thể tinh vi của các cuộc tấn công MEV (Maximal Extractable Value) đang ngày càng phổ biến trên các blockchain công khai.
Same-block Backrun Extraction là gì?
Backrun là kỹ thuật trong đó kẻ tấn công hoặc bot MEV đặt một giao dịch ngay sau giao dịch của nạn nhân trong cùng một khối, nhằm tận dụng sự thay đổi trạng thái thị trường do lệnh của nạn nhân tạo ra. Khác với frontrunning — vốn chen lệnh trước — backrun khai thác trạng thái sau khi lệnh gốc được thực thi.
Trong trường hợp 'same-block backrun extraction', toàn bộ quá trình diễn ra trong phạm vi một khối duy nhất, khiến nạn nhân gần như không có cơ hội phát hiện hay can thiệp kịp thời.
Lỗ hổng đến từ sự chủ quan của người dùng
Theo nhận định từ cộng đồng crypto, khoản thiệt hại 2 triệu USD hoàn toàn có thể phòng tránh được. Một nhà giao dịch có kinh nghiệm chỉ ra rằng nếu nạn nhân đọc kỹ lộ trình giao dịch (transaction route) trước khi ký xác nhận, họ đã có thể nhận ra dấu hiệu bất thường và hủy lệnh.
Đây là vấn đề mang tính hệ thống trong hành vi người dùng DeFi: nhiều người có thói quen ký giao dịch mà không kiểm tra chi tiết các tham số kỹ thuật, đặc biệt là:
- Slippage tolerance (ngưỡng trượt giá cho phép)
- Lộ trình swap qua các pool thanh khoản
- Smart contract tương tác trong từng bước thực thi
MEV vẫn là rủi ro thường trực trong DeFi
Các cuộc tấn công MEV — bao gồm frontrunning, backrunning và sandwich attack — từ lâu đã là mối đe dọa dai dẳng với người dùng DeFi. Các mạng lưới như Ethereum và nhiều L2 đang triển khai các giải pháp như MEV Blocker, private mempool, hoặc cơ chế commit-reveal nhằm hạn chế thiệt hại cho người dùng thông thường.
Tuy nhiên, mức độ bảo vệ vẫn còn hạn chế, và trách nhiệm phần lớn vẫn đặt lên vai người dùng trong việc sử dụng các công cụ giao dịch an toàn.
Khuyến cáo từ cộng đồng
Sau sự cố này, nhiều thành viên cộng đồng nhắc lại các thực hành an toàn cơ bản khi giao dịch trên DeFi:
- Sử dụng các DEX aggregator uy tín có tích hợp bảo vệ MEV
- Đặt slippage thấp để giảm biên độ khai thác
- Luôn đọc kỹ chi tiết giao dịch trên ví trước khi xác nhận
- Cân nhắc dùng private RPC endpoint thay vì mempool công khai
Vụ việc một lần nữa nhắc nhở rằng trong môi trường DeFi, sự cẩn thận của người dùng vẫn là lớp phòng vệ quan trọng nhất.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.