DeFi · ✦ AI tổng hợp
Ostium DEX bị khai thác 24 triệu USD qua thao túng oracle, cầu nối Arbitrum không bị hack
Sàn giao dịch phi tập trung Ostium trên Arbitrum bị khai thác 24 triệu USD thông qua lỗ hổng khóa oracle bị xâm phạm. Sự cố khiến token ARB giảm khoảng 4%, đồng thời làm dấy lên lo ngại về bảo mật trong hệ sinh thái DeFi. Cầu nối gốc của Arbitrum được xác nhận không liên quan đến vụ tấn công.
Ostium DEX mất 24 triệu USD do lỗ hổng oracle
Sàn giao dịch phi tập trung Ostium hoạt động trên mạng Arbitrum vừa trở thành nạn nhân của một vụ khai thác quy mô lớn, khiến kẻ tấn công rút đi khoảng 24 triệu USD. Điểm đáng chú ý là lỗ hổng xuất phát từ việc khóa oracle bị xâm phạm, không phải từ lỗi hợp đồng thông minh thông thường.
Cầu nối Arbitrum không bị ảnh hưởng
Trước khi thông tin lan rộng, nhiều nguồn ban đầu đồn đoán rằng cầu nối gốc của Arbitrum có thể liên quan. Tuy nhiên, đội ngũ phát triển và các nhà nghiên cứu bảo mật nhanh chóng xác nhận cầu nối Arbitrum hoàn toàn an toàn và không bị xâm phạm trong sự cố này. Vụ việc được khoanh vùng hoàn toàn ở tầng ứng dụng, cụ thể là giao thức Ostium DEX.
Cơ chế tấn công: Thao túng oracle
Theo phân tích ban đầu từ cộng đồng bảo mật blockchain, kẻ tấn công đã kiểm soát được khóa ký của oracle — thành phần chịu trách nhiệm cung cấp dữ liệu giá tài sản cho giao thức. Bằng cách thao túng nguồn dữ liệu này, kẻ tấn công có thể tạo ra các lệnh giao dịch bất thường và rút cạn thanh khoản khỏi nền tảng.
Các cuộc tấn công dạng oracle manipulation không phải là hiếm trong DeFi. Kẻ xấu thường nhắm vào điểm yếu ở lớp dữ liệu giá thay vì tấn công trực tiếp hợp đồng thông minh, vì lớp này đôi khi thiếu các cơ chế bảo vệ nhiều lớp.
Tác động lên thị trường
Sự cố kéo theo phản ứng tiêu cực trên thị trường. ARB, token quản trị của hệ sinh thái Arbitrum, ghi nhận mức giảm khoảng 4% ngay sau khi thông tin về vụ khai thác lan rộng. Mức giảm này phản ánh tâm lý lo ngại của nhà đầu tư về rủi ro bảo mật trong hệ sinh thái, dù nguyên nhân thực tế không nằm ở lớp hạ tầng cốt lõi của Arbitrum.
Bài học về bảo mật oracle trong DeFi
Vụ việc tại Ostium một lần nữa nhấn mạnh tầm quan trọng của bảo mật cơ sở hạ tầng oracle trong các giao thức DeFi. Theo nhận định của nhiều chuyên gia bảo mật, các dự án cần áp dụng mô hình oracle phi tập trung, kết hợp nhiều nguồn dữ liệu và có cơ chế ngắt mạch tự động khi phát hiện dữ liệu giá bất thường.
Hiện tại, phía Ostium chưa công bố kế hoạch đền bù cho người dùng bị ảnh hưởng. Cộng đồng đang theo dõi sát diễn biến tiếp theo từ đội ngũ dự án.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.