DeFi · ✦ AI tổng hợp
THORChain khôi phục giao dịch sau hơn một tháng bị khai thác 10 triệu USD
THORChain đã nối lại toàn bộ hoạt động mạng lưới sau khi triển khai nhiều nâng cấp bảo mật và di chuyển vault nhằm vá các lỗ hổng dẫn đến vụ khai thác 10,7 triệu USD. Đây là bước phục hồi quan trọng sau hơn một tháng gián đoạn.
THORChain khôi phục hoạt động sau sự cố bảo mật nghiêm trọng
Giao thức trao đổi tài sản đa chuỗi THORChain đã chính thức nối lại toàn bộ hoạt động mạng lưới, hơn một tháng sau khi hứng chịu vụ khai thác trị giá 10,7 triệu USD.
Nguyên nhân và quá trình xử lý
Vụ việc bắt nguồn từ một lỗ hổng bảo mật trong hệ thống vault của giao thức, cho phép kẻ tấn công rút cạn một lượng tài sản đáng kể. Ngay sau khi phát hiện, đội ngũ phát triển THORChain đã tạm dừng toàn bộ giao dịch để ngăn chặn thiệt hại lan rộng.
Để khắc phục, nhóm phát triển đã tiến hành nhiều đợt nâng cấp bảo mật đồng thời thực hiện quá trình di chuyển vault — chuyển toàn bộ tài sản sang cơ sở hạ tầng mới được gia cố kỹ hơn. Đây là biện pháp kỹ thuật phức tạp, đòi hỏi sự phối hợp chặt chẽ giữa các node operator trên toàn mạng.
Ý nghĩa với hệ sinh thái THORChain
THORChain là một trong số ít giao thức cho phép trao đổi tài sản gốc đa chuỗi (native cross-chain swap) mà không cần wrapped token hay cầu nối trung gian. TVL và khối lượng giao dịch của giao thức này từng đạt mức cao đáng kể trong các chu kỳ DeFi trước.
Việc gián đoạn hoạt động trong hơn 30 ngày đã gây áp lực lên $RUNE — token quản trị và thanh khoản của mạng — cũng như ảnh hưởng đến các giao thức tích hợp phụ thuộc vào hạ tầng định tuyến thanh khoản của THORChain.
Bối cảnh bảo mật DeFi rộng hơn
Vụ khai thác THORChain tiếp tục nhấn mạnh thực trạng rủi ro bảo mật vẫn là thách thức dai dẳng với hệ sinh thái DeFi. Theo thống kê từ nhiều công ty bảo mật blockchain, các vụ tấn công nhắm vào cầu nối đa chuỗi và vault thanh khoản vẫn chiếm tỷ trọng lớn trong tổng thiệt hại toàn ngành mỗi năm.
Việc THORChain lựa chọn tạm dừng hoàn toàn thay vì tiếp tục vận hành trong khi điều tra được một số nhà phân tích đánh giá là cách tiếp cận có trách nhiệm, giúp hạn chế thiệt hại bổ sung cho người dùng.
Các bước tiếp theo
Sau khi mạng lưới hoạt động trở lại, cộng đồng THORChain dự kiến sẽ theo dõi sát sao các chỉ số phục hồi như TVL, khối lượng swap và mức độ tham gia của node operator để đánh giá mức độ lấy lại niềm tin từ người dùng và đối tác tích hợp.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.