DeFi · ✦ AI tổng hợp
Sàn giao dịch phái sinh AFX Trade trên Arbitrum bị hack 24 triệu USD
Sàn perp DEX AFX Trade trên Arbitrum vừa bị tấn công khai thác, thiệt hại lên đến 24 triệu USD. Điểm bị tấn công là cầu nối custody do AFX vận hành, không phải mạng Arbitrum. Số tiền đánh cắp nhanh chóng được chuyển sang Ethereum. Phía dự án đề nghị hoàn trả 30% cho hacker như tiền thưởng.
Sàn perp DEX AFX Trade trên Arbitrum bị khai thác 24 triệu USD
AFX Trade, một sàn giao dịch hợp đồng vĩnh cửu (perpetual DEX) hoạt động trên mạng Arbitrum, vừa trở thành nạn nhân của một vụ tấn công khai thác nghiêm trọng với tổng thiệt hại lên tới 24 triệu USD.
Điểm tấn công: Cầu nối custody của AFX
Theo thông tin ban đầu, lỗ hổng bị khai thác không nằm ở bản thân mạng Arbitrum mà là cầu nối custody (custody bridge) do chính AFX Trade vận hành. Đây là điểm trung gian xử lý tài sản của người dùng giữa các chuỗi, và việc kiểm soát không chặt chẽ tại đây đã tạo ra cơ hội cho kẻ tấn công.
Sau khi chiếm đoạt tài sản, hacker đã nhanh chóng chuyển toàn bộ số tiền sang mạng Ethereum, khiến việc truy vết và thu hồi trở nên phức tạp hơn.
Dự án đề nghị trả lại 30% như "tiền thưởng"
Trước tình hình đó, đội ngũ AFX Trade đã công khai liên hệ với kẻ tấn công, đề nghị cho phép giữ lại 30% số tiền — tương đương khoảng 7,2 triệu USD — như một khoản thưởng white-hat (whitehat bounty), với điều kiện trả lại 70% còn lại cho dự án.
Đây là chiến thuật phổ biến mà nhiều dự án DeFi đã áp dụng sau các vụ hack lớn, dựa trên tiền lệ một số hacker đã chấp nhận thỏa thuận tương tự để tránh bị truy cứu pháp lý.
Bối cảnh bảo mật DeFi tiếp tục đáng lo ngại
Vụ việc tại AFX Trade tiếp tục làm nổi bật rủi ro bảo mật trong hệ sinh thái DeFi, đặc biệt là tại các điểm tập trung như cầu nối cross-chain và cơ sở hạ tầng custody. Các giao thức L2 như Arbitrum ngày càng thu hút nhiều thanh khoản, đồng thời cũng trở thành mục tiêu hấp dẫn hơn cho các cuộc tấn công.
Tính đến thời điểm hiện tại, chưa có xác nhận về việc hacker phản hồi đề nghị của dự án. Cộng đồng đang theo dõi sát diễn biến tiếp theo của vụ việc.
Tokenview.info sẽ cập nhật thông tin khi có thêm diễn biến mới.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.