DeFi · ✦ AI tổng hợp
Ostium DEX bị khai thác 24 triệu USD qua thao túng oracle, cầu nối Arbitrum không bị hack
Sàn giao dịch phi tập trung Ostium trên Arbitrum bị khai thác 24 triệu USD thông qua lỗ hổng khóa oracle bị xâm phạm. Sự cố khiến token ARB giảm khoảng 4%, đồng thời làm dấy lên lo ngại về bảo mật trong hệ sinh thái DeFi. Cầu nối gốc của Arbitrum được xác nhận không liên quan đến vụ tấn công.
Ostium DEX mất 24 triệu USD do lỗ hổng oracle
Sàn giao dịch phi tập trung Ostium hoạt động trên mạng Arbitrum vừa trở thành nạn nhân của một vụ khai thác quy mô lớn, khiến kẻ tấn công rút đi khoảng 24 triệu USD. Điểm đáng chú ý là lỗ hổng xuất phát từ việc khóa oracle bị xâm phạm, không phải từ lỗi hợp đồng thông minh thông thường.
Cầu nối Arbitrum không bị ảnh hưởng
Trước khi thông tin lan rộng, nhiều nguồn ban đầu đồn đoán rằng cầu nối gốc của Arbitrum có thể liên quan. Tuy nhiên, đội ngũ phát triển và các nhà nghiên cứu bảo mật nhanh chóng xác nhận cầu nối Arbitrum hoàn toàn an toàn và không bị xâm phạm trong sự cố này. Vụ việc được khoanh vùng hoàn toàn ở tầng ứng dụng, cụ thể là giao thức Ostium DEX.
Cơ chế tấn công: Thao túng oracle
Theo phân tích ban đầu từ cộng đồng bảo mật blockchain, kẻ tấn công đã kiểm soát được khóa ký của oracle — thành phần chịu trách nhiệm cung cấp dữ liệu giá tài sản cho giao thức. Bằng cách thao túng nguồn dữ liệu này, kẻ tấn công có thể tạo ra các lệnh giao dịch bất thường và rút cạn thanh khoản khỏi nền tảng.
Các cuộc tấn công dạng oracle manipulation không phải là hiếm trong DeFi. Kẻ xấu thường nhắm vào điểm yếu ở lớp dữ liệu giá thay vì tấn công trực tiếp hợp đồng thông minh, vì lớp này đôi khi thiếu các cơ chế bảo vệ nhiều lớp.
Tác động lên thị trường
Sự cố kéo theo phản ứng tiêu cực trên thị trường. ARB, token quản trị của hệ sinh thái Arbitrum, ghi nhận mức giảm khoảng 4% ngay sau khi thông tin về vụ khai thác lan rộng. Mức giảm này phản ánh tâm lý lo ngại của nhà đầu tư về rủi ro bảo mật trong hệ sinh thái, dù nguyên nhân thực tế không nằm ở lớp hạ tầng cốt lõi của Arbitrum.
Bài học về bảo mật oracle trong DeFi
Vụ việc tại Ostium một lần nữa nhấn mạnh tầm quan trọng của bảo mật cơ sở hạ tầng oracle trong các giao thức DeFi. Theo nhận định của nhiều chuyên gia bảo mật, các dự án cần áp dụng mô hình oracle phi tập trung, kết hợp nhiều nguồn dữ liệu và có cơ chế ngắt mạch tự động khi phát hiện dữ liệu giá bất thường.
Hiện tại, phía Ostium chưa công bố kế hoạch đền bù cho người dùng bị ảnh hưởng. Cộng đồng đang theo dõi sát diễn biến tiếp theo từ đội ngũ dự án.
/ Bài viết liên quan
Tài sản token hóa: Vì sao vẫn chưa bứt phá dù được kỳ vọng lớn?
Dù các tổ chức tài chính lớn đang mở rộng danh mục tài sản thực token hóa (RWA), thị trường vẫn đối mặt với nhiều rào cản cấu trúc. Chetan Karkhanis của Franklin Templeton chỉ ra những điểm nghẽn còn tồn tại và điều kiện cần thiết để đầu tư trên blockchain đi vào danh mục phổ thông.
Stablecoin thuật toán BLC sụp đổ 99% sau vụ tấn công oracle trên BNB Chain
Balance Coin (BLC), một stablecoin thuật toán chạy trên BNB Chain, mất hơn 99% giá trị chỉ trong ngày 22/7/2026 sau khi kẻ tấn công thao túng oracle giá và rút cạn khoảng 912.000 USD tài sản thế chấp bằng bitcoin từ các vault của 42DAO. Các công ty bảo mật Peckshield và Slowmist đã xác nhận vụ khai thác trong vòng vài giờ.
Ostium nối lại hoạt động ngày 23/7 sau sự cố bị khai thác 24 triệu USD
Giao thức DeFi Ostium thông báo sẽ nối lại hoạt động vào ngày 23 tháng 7 sau khi hứng chịu một vụ khai thác lỗ hổng khiến thiệt hại lên đến 24 triệu USD. Đây là một trong những sự cố bảo mật đáng chú ý trong lĩnh vực tài chính phi tập trung gần đây.