DeFi · ✦ AI tổng hợp
Slowmist: Lỗ hổng bảo mật trong mã nguồn DIP Token khiến hacker chiếm đoạt khoảng 111.000 USDC
Công ty bảo mật blockchain Slowmist vừa công bố báo cáo về vụ tấn công nhắm vào DIP Token — tài sản tiện ích cốt lõi của hệ sinh thái Etherisc. Kẻ tấn công đã khai thác một lỗi lập trình để rút ruổng khoảng 111.097,6 USDC thông qua một giao dịch chuyển tiền được thực thi hai lần.
Slowmist: Lỗi mã nguồn đơn lẻ khiến DIP Token bị rút ruổng 111.000 USDC
Theo thông tin từ Slowmist, một lỗ hổng bảo mật nghiêm trọng trong mã nguồn của DIP Token — tài sản tiện ích không thể thiếu của hệ sinh thái Etherisc — đã bị kẻ tấn công khai thác để chiếm đoạt tổng cộng 111.097,6 USDC, tương đương khoảng 111.000 USD.
Giao dịch chuyển tiền bị thực thi hai lần
Trong báo cáo tình báo mối đe dọa (threat intelligence alert), Slowmist chỉ rõ nguyên nhân gốc rễ của vụ việc nằm ở một dòng mã duy nhất bị thiếu trong hợp đồng thông minh (smart contract) của DIP Token. Lỗi này cho phép một giao dịch chuyển tiền được thực hiện hai lần trong cùng một phiên, tạo điều kiện để kẻ tấn công nhân đôi số tiền rút ra khỏi giao thức.
Cụ thể, khi thực hiện một giao dịch hợp lệ, hợp đồng thông minh đã không kiểm tra hoặc không ghi nhận trạng thái đã xử lý của giao dịch đó, khiến bất kỳ ai có khả năng gọi hàm phù hợp đều có thể kích hoạt lại quy trình chuyển tiền một cách tùy ý.
Etherisc và vai trò của DIP Token
DIP Token là token tiện ích (utility token) chủ chốt trong hệ sinh thái Etherisc — một nền tảng phi tập trung cung cấp các sản phẩm bảo hiểm và quản lý rủi ro trên blockchain. Token này đóng vai trò then chốt trong việc vận hành các dịch vụ của giao thức, bao gồm staking, governance và thanh toán phí bảo hiểm.
Vụ khai thác lần này cho thấy mối quan ngại ngày càng lớn về chất lượng mã nguồn của các hợp đồng thông minh trong không gian DeFi, đặc biệt khi một lỗi chỉ vỏn vẹn một dòng code cũng có thể dẫn đến thiệt hại hàng trăm nghìn USD cho người dùng.
Khuyến nghị từ Slowmist
Slowmist khuyến nghị các nhà phát triển cần thực hiện kiểm toán mã nguồn (code audit) toàn diện trước khi triển khai bất kỳ hợp đồng thông minh nào ra mainnet. Đồng thời, cơ chế kiểm tra trạng thái giao dịch (nonce tracking) và giới hạn thời gian (rate limiting) nên được áp dụng để ngăn chặn việc một hàm bị gọi nhiều lần trái phép.
Tính đến thời điểm hiện tại, đội ngũ Etherisc chưa đưa ra tuyên bố chính thức về vụ việc. Cộng đồng đang tiếp tục theo dõi diễn biến và chờ đợi thông tin cập nhật từ phía dự án.
---
Bài viết được tổng hợp dựa trên thông tin từ Slowmist Threat Intelligence. Giá trị thiệt hại tính theo thời điểm xảy ra vụ việc.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.