DeFi · ✦ AI tổng hợp
Ostium bị khai thác $18 triệu khi làn sóng tấn công oracle tiếp tục tàn phá DeFi
Giao thức DeFi Ostium vừa hứng chịu vụ khai thác trị giá 18 triệu USD khi tin tặc lợi dụng chính hệ thống báo cáo giá của nền tảng. Kẻ tấn công đã gửi dữ liệu oracle giả mạo có ngày tương lai để tạo ra lợi nhuận giao dịch ảo, qua đó kích hoạt khoản thanh toán khổng lồ từ giao thức.
Ostium mất 18 triệu USD trong vụ tấn công oracle tinh vi
Giao thức giao dịch DeFi Ostium vừa trở thành nạn nhân mới nhất trong làn sóng tấn công oracle đang nhắm vào hệ sinh thái tài chính phi tập trung, với thiệt hại lên tới 18 triệu USD.
Cách thức tấn công
Theo thông tin ban đầu, tin tặc đã không khai thác lỗ hổng trong hợp đồng thông minh theo cách thông thường. Thay vào đó, kẻ tấn công sử dụng chính hệ thống báo cáo giá (price-reporting infrastructure) của Ostium để chống lại giao thức.
Cụ thể, hacker đã gửi dữ liệu oracle giả mạo mang ngày trong tương lai vào hệ thống, từ đó tạo ra các khoản lợi nhuận giao dịch không có thực. Cơ chế thanh toán tự động của giao thức sau đó đã bị kích hoạt, dẫn đến việc chi trả 18 triệu USD ra ngoài dựa trên dữ liệu đã bị làm giả.
Làn sóng tấn công oracle trong DeFi
Vụ việc tại Ostium không phải là sự cố đơn lẻ. Cộng đồng DeFi đang chứng kiến một làn sóng tấn công có hệ thống nhắm vào các oracle — thành phần đóng vai trò cầu nối dữ liệu giá từ thế giới bên ngoài vào các hợp đồng thông minh.
Oracle từ lâu được xác định là một trong những điểm yếu cốt lõi của kiến trúc DeFi. Khi dữ liệu giá bị thao túng hoặc làm giả, toàn bộ logic hoạt động của giao thức — từ thanh lý vị thế, phân bổ phần thưởng, đến thanh toán giao dịch — đều có thể bị lợi dụng.
Hệ quả với hệ sinh thái
Các vụ khai thác dạng này đặt ra câu hỏi nghiêm túc về mức độ bảo mật của cơ sở hạ tầng dữ liệu trong DeFi. Không giống tấn công flash loan hay reentrancy — vốn đã có nhiều biện pháp phòng chống — tấn công oracle thông qua dữ liệu giả mạo tương lai là véc-tơ tấn công phức tạp hơn và khó phát hiện theo thời gian thực hơn.
Theo các nhà nghiên cứu bảo mật blockchain, việc xác thực tính hợp lệ về mặt thời gian của dữ liệu oracle — tức kiểm tra xem dữ liệu có mang timestamp bất thường hay không — là một lớp bảo vệ mà nhiều giao thức hiện chưa triển khai đầy đủ.
Tình trạng hiện tại
Tại thời điểm đưa tin, Ostium chưa công bố thông tin chi tiết về kế hoạch xử lý hậu quả hay cơ chế bồi thường cho người dùng bị ảnh hưởng. Cộng đồng đang theo dõi sát sao động thái tiếp theo từ đội ngũ phát triển.
Vụ việc một lần nữa nhấn mạnh tầm quan trọng của kiểm toán bảo mật độc lập và cơ chế giám sát oracle theo thời gian thực đối với các giao thức DeFi, đặc biệt trong bối cảnh tổng giá trị bị khóa (TVL) toàn thị trường đang ở mức cao.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.