DeFi · ✦ AI tổng hợp
Sàn giao dịch phái sinh Ostium mất 18 triệu USD do tấn công oracle
Hacker đã thao túng nguồn cấp giá của Ostium bằng cách xâm phạm khóa ký oracle, từ đó rút cạn khoảng 18 triệu USD từ sàn giao dịch hợp đồng vĩnh cửu (perpetuals DEX) chạy trên mạng Arbitrum. Đây là vụ khai thác DeFi mới nhất nhắm vào cơ sở hạ tầng oracle.
Ostium bị tấn công oracle, thiệt hại 18 triệu USD
Sàn giao dịch hợp đồng vĩnh cửu phi tập trung (perp DEX) Ostium trên mạng Arbitrum vừa trở thành nạn nhân của một vụ khai thác nghiêm trọng, khi kẻ tấn công thao túng nguồn cấp giá (price feed) của giao thức và rút đi khoảng 18 triệu USD.
Cơ chế tấn công
Theo thông tin ban đầu, hacker đã xâm phạm khóa ký oracle — thành phần then chốt chịu trách nhiệm xác thực và cung cấp dữ liệu giá cho giao thức. Sau khi kiểm soát được khóa này, kẻ tấn công có thể tự ý thao túng dữ liệu giá đưa vào hệ thống, tạo ra các vị thế giao dịch bất thường và khai thác thanh khoản của nền tảng.
Các cuộc tấn công dạng oracle manipulation không phải là hiếm trong hệ sinh thái DeFi. Đây là hình thức tấn công nhắm vào điểm yếu của cơ chế định giá — nơi mà dữ liệu từ thế giới thực được đưa vào smart contract — thay vì khai thác lỗ hổng trực tiếp trong code hợp đồng thông minh.
Bối cảnh và mức độ thiệt hại
Ostium là một perp DEX được xây dựng trên Arbitrum (L2), cho phép người dùng giao dịch các hợp đồng vĩnh cửu với đòn bẩy. Vụ tấn công khiến giao thức mất khoảng 18 triệu USD từ thanh khoản của nền tảng.
Sự cố này tiếp tục phản ánh rủi ro hệ thống trong lĩnh vực DeFi, đặc biệt đối với các giao thức phụ thuộc vào nguồn dữ liệu bên ngoài. Bảo mật oracle vẫn là một trong những thách thức lớn nhất mà ngành công nghiệp này phải đối mặt.
Phản ứng từ cộng đồng
Vụ việc ngay lập tức thu hút sự chú ý từ cộng đồng bảo mật blockchain. Các nhà phân tích on-chain đang truy vết dòng tiền sau khi vụ tấn công xảy ra. Thông tin chi tiết về phản ứng chính thức từ đội ngũ Ostium và khả năng bồi thường cho người dùng bị ảnh hưởng vẫn đang được cập nhật.
Đây là lời nhắc nhở rõ ràng về tầm quan trọng của kiểm toán bảo mật toàn diện — không chỉ đối với smart contract mà còn đối với toàn bộ cơ sở hạ tầng phụ trợ, bao gồm hệ thống oracle và quản lý khóa ký.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.