Sự cố bảo mật

Vào ngày 1 tháng 4 năm 2026, Drift Protocol trong hệ sinh thái Solana đã bị tin tặc tấn công, gây thiệt hại khoảng 285 triệu đô la Mỹ. Kẻ tấn công đã nhanh chóng rút tiền bằng cách giành quyền quản trị của ví đa chữ ký (multisig) và chuyển xuyên chuỗi sang Ethereum, trở thành sự cố bảo mật an toàn đơn lẻ lớn nhất trong lĩnh vực DeFi. Theo điều tra, nguyên nhân của cuộc tấn công là do cấu hình quản lý đa chữ ký bị lỗi, không có cơ chế khóa thời gian khiến kẻ tấn công có thể thực hiện ngay các hành vi độc hại. Sự kiện này khiến tổng giá trị bị khóa của giao thức Drift sụt giảm mạnh và tác động đáng kể đến hệ sinh thái Solana.

Nhóm nghiên cứu của Google về AI lượng tử cho biết năng lực tính toán lượng tử cần thiết để bẻ khóa Bitcoin thấp hơn nhiều so với dự kiến, có thể thấp hơn 500.000 bit lượng tử. Các mô phỏng nghiên cứu cho thấy tin tặc có thể chặn các giao dịch Bitcoin đang diễn ra trong vòng 9 phút, và khoảng một phần ba số Bitcoin được lưu trữ trong các ví đã bị lộ, làm tăng rủi ro cho các cuộc tấn công lượng tử. Nâng cấp Taproot của Bitcoin dù tăng cường quyền riêng tư nhưng cũng khiến khóa công khai bị lộ, làm tăng rủi ro đối với tài sản.

Lý Hùng bị Campuchia dẫn độ trở về Trung Quốc, liên quan đến vụ án rửa tiền xuyên biên giới 4 tỷ USD của tập đoàn Huệ Vượng. Vụ việc này vạch trần mối liên hệ giữa chuỗi công nghiệp lừa đảo ở Đông Nam Á và dòng vốn tiền điện tử (crypto). Các chuyên gia cho rằng, với tư cách là hạ tầng cơ sở cho lừa đảo, tập đoàn này hỗ trợ các hoạt động lừa đảo trên mạng và sự luân chuyển dòng tiền. Dù các chiến dịch truy quét quốc tế được tăng cường, mạng lưới rửa tiền vẫn có mức độ thích nghi cao, khiến việc truy tìm trở nên vô cùng khó khăn.

Giao thức stablecoin toàn chuỗi USDT0 đã nhanh chóng ứng phó sau sự cố bảo mật trên Solana Drift và trong vòng 90 phút đã tạm dừng mạng giao tiếp cross-chain của nó. CEO của Tether đã khen ngợi đội ngũ của họ vì phản ứng, trong khi Z achXBT lại chỉ trích việc Circle không đóng băng các giao dịch chuyển USDC.

Tin nhắn Gate News: kẻ khai thác của Drift Protocol đã mua thêm 1.195 ETH với giá 2,46M USDC. Ví của hacker hiện nắm giữ 130.262 ETH, trị giá 267,67M USD. Theo Onchain Lens, Drift Protocol đã bị khai thác hơn 270M USD, với số tiền bị đánh cắp được chuyển đổi thành 129.067 ETH trị giá 277,4

Cảnh sát Trung Quốc đã áp giải từ Campuchia về nước một nhân vật chủ chốt là Li Xiong, bị cáo buộc giữ vai trò chỉ đạo một mạng lưới tội phạm Huione. Người này đang phải đối mặt với các cáo buộc như lừa đảo và rửa tiền. Mạng lưới này có liên quan đến hệ thống giao dịch trực tuyến bất hợp pháp trên toàn cầu, xử lý hơn 89 tỷ USD tài sản mã hóa. Mặc dù các thành viên chủ chốt đã bị bắt, hệ thống Huione vẫn tiếp tục vận hành theo những cách thức mới, phản ánh tính phức tạp của việc rửa tiền bằng tài sản mã hóa và những thách thức mà công tác quản lý toàn cầu đang phải đối mặt.

Thành viên cốt lõi của Tập đoàn Thái Tử, Lý Hùng, vào ngày 1 tháng 4 đã bị Bộ Công an Trung Quốc áp giải từ Campuchia về nước, do bị cáo buộc nhiều tội danh như lừa đảo, rửa tiền. Ông là Chủ tịch của Tập đoàn Hối Vượng thuộc Tập đoàn Thái Tử; số tiền liên quan đến hoạt động tiền mã hóa của tập đoàn này đạt 24 tỷ đô la Mỹ, và số tiền rửa tiền ít nhất là 4 tỷ đô la Mỹ. Hoạt động lần này được tiến hành với sự phối hợp của Campuchia và đã làm nảy sinh vấn đề về hợp tác tư pháp quốc tế.

Giao thức Drift gần đây đã gặp phải một cuộc tấn công phức tạp; kẻ xấu đã sử dụng công nghệ durable nonce để giành quyền quản trị trái phép, khiến khoảng 2,8 tỷ đô la Mỹ bị rút tiền. Cuộc điều tra không phát hiện lỗ hổng trong chương trình, có thể liên quan đến kỹ thuật xã hội. Drift đã đóng băng các chức năng của giao thức và cập nhật cơ chế đa chữ ký để bảo vệ tài sản.

Ngày 2 tháng 4, sự cố tấn công Drift đã ảnh hưởng đến nhiều giao thức DeFi, bao gồm Reflect Money và Ranger Finance, cùng 11 dự án khác. Một số dự án đã tạm dừng các tính năng như đúc (mint) và rút tiền; Ranger Finance bị thiệt hại khoảng 900.000 đô la Mỹ, chiếm 6% giá trị tổng của họ. Pyra, do tiền của người dùng bị ảnh hưởng, cũng đã tạm dừng các tính năng liên quan.

Google phát hành một bản báo cáo trắng cảnh báo rằng máy tính lượng tử có thể phá vỡ Ethereum, khiến tài sản trị giá hàng trăm tỷ USD phải đối mặt với rủi ro. Báo cáo cho biết có nhiều lỗ hổng trong nhiều hạng mục như ví cá voi khổng lồ, quản lý khóa DeFi và các hệ thống đặt cược, cần phải hết sức cảnh giác. Quỹ Ethereum đã khởi động nghiên cứu mật mã chống lượng tử, và kế hoạch thực hiện nâng cấp hệ thống trước năm 2029.

Tin tức Cổng (Gate News), ngày 2 tháng 4, Wormhole đã phát hành phản hồi chính thức về việc Drift bị tấn công, cho biết tài sản của người dùng Wormhole hiện chưa phải đối mặt với rủi ro và chức năng của cầu chuyển chuỗi chéo vẫn có thể sử dụng bình thường. Tuy nhiên, do các cơ chế bảo mật tích hợp được thiết lập cho Solana, một số giao dịch chuyển chuỗi chéo có thể gặp độ trễ. Các nhà đóng góp cốt lõi của Wormhole đã duy trì liên lạc với nhóm hệ sinh thái Solana và sẽ tiếp tục hỗ trợ khi cần thiết.

Loopscale không có liên quan trực tiếp với Drift, đa số vốn được bảo đảm an toàn, một phần tồn tại rủi ro phơi bày gián tiếp. Các khoản tiền gửi trong kho bạc SOL Genesis sẽ được hoàn trả đầy đủ cho người dùng; tính năng gửi và rút tạm thời bị tắt, khi được khôi phục sẽ mở lại.

Nền tảng giao dịch phi tập trung Drift Protocol đã bị tấn công vào ngày 2 tháng 4, gây thiệt hại lên tới 280 triệu USD, trở thành một trong những sự kiện an ninh DeFi lớn nhất trong hệ sinh thái Solana. Kẻ tấn công đã khai thác lỗ hổng đa chữ ký để lấy khóa của quản trị viên, sau đó nhanh chóng chuyển tài sản. Drift đã tạm dừng gửi và rút tiền, đồng thời cam kết tiếp tục cập nhật quá trình điều tra sự việc. Các chuyên gia an ninh mạng cho biết, sự việc này cho thấy rủi ro của các giao thức DeFi trong việc quản lý các khóa có đặc quyền cao, đồng thời kêu gọi tăng cường các biện pháp an toàn để bảo vệ tài sản của người dùng.

Liên kết ngắn trên Discord của Trust Wallet bị chiếm đoạt, chuyển hướng đến máy chủ lừa đảo phishing độc hại; người dùng nên ngay lập tức ngừng bấm các liên kết liên quan và chờ xác nhận chính thức về tính an toàn. Tính năng bảo vệ chống đầu độc địa chỉ mới được ra mắt có thể chủ động sàng lọc các địa chỉ có khả năng là lừa đảo. Từ năm 2025, Trust Wallet đã phải đối mặt với nhiều thách thức bảo mật; người dùng cần thận trọng để phòng ngừa.

Sự cố bị tấn công của Drift Protocol khiến nhiều người chú ý; token DRIFT giảm 28% trong một ngày, hiện chỉ còn $0.049, mức giảm so với đỉnh lịch sử lên tới 98%. Kẻ tấn công đã lợi dụng việc lộ khóa riêng để rút sạch 285 triệu USD và chuyển đổi sang ETH, dịch vụ đã tạm ngừng. Sự việc này đã dấy lên nghi ngờ về tính an toàn của hệ sinh thái Solana; thị trường đang theo dõi sát sao các phương án bồi thường tiếp theo và kết quả điều tra.

Misty Fog đã phân tích sự kiện bị hack của Drift Protocol, chỉ ra rằng việc điều chỉnh cơ chế đa chữ ký nhưng không thiết lập cơ chế khóa thời gian là lỗ hổng cốt lõi. Sau khi kẻ tấn công giành được quyền quản trị, chúng đã trích xuất tài sản một cách có hệ thống bằng cách giả mạo token, thao túng oracle và tắt các mô-đun bảo mật. Cuối cùng, chúng đánh cắp khoảng 105,969 ETH. ZachXBT đã chỉ trích Circle trong quá trình này đã không kịp đóng băng USDC, gây ảnh hưởng tiêu cực đến ngành và dẫn đến nhiều cuộc thảo luận rộng rãi.

Drift Protocol đã gặp một sự cố bảo mật nghiêm trọng vào ngày 1 tháng 4, gây thất thoát hơn 270 triệu đô la Mỹ, và TVL giảm mạnh trong vòng 12 phút. Điều tra cho thấy kẻ tấn công đã bắt đầu triển khai từ ba tuần trước, sử dụng mã thông báo giả mạo và lỗ hổng khóa quản trị để thực hiện thao túng, khiến nguồn vốn bị rút đi với số lượng lớn. Sự kiện này đã gây tổn hại nặng nề đến niềm tin của thị trường, và Drift đang tìm cách thu hồi tiền cùng tăng cường biện pháp phòng thủ an ninh.

Drift Protocol bị hacker tấn công vào ngày 1 tháng 4, đánh cắp khoảng 2.85 tỷ USD tài sản, lập kỷ lục về mức lỗ lớn nhất trong các sự cố an ninh DeFi của năm 2026. Kẻ tấn công nhanh chóng chuyển đổi tiền sang ETH và phân tán việc lưu trữ, làm tăng độ khó trong việc thu hồi. Hiện tại, ngành đang tỏ ra khá bi quan về khả năng thu hồi. Sự kiện lần này sẽ làm gia tăng áp lực giám sát đối với ngành DeFi, buộc các nhà phát triển phải tăng cường an toàn cho hợp đồng thông minh.

Người sáng lập Mists (慢雾) Yu Xian tiết lộ rằng sự việc bị đánh cắp của Drift Protocol xảy ra do việc chuyển sang một kế hoạch đa chữ ký 2/5 không có timelock, khiến kẻ tấn công nhanh chóng giành quyền và gây ra khoản lỗ vượt hơn 200 triệu đô la Mỹ. Ông kêu gọi các dự án DeFi thường xuyên rà soát rủi ro; người dùng cần chú ý đến rủi ro mất mát tiền của giao thức.

ZachXBT chỉ trích Circle đã không hành động trong vụ hack Drift, khi hàng triệu USDC đã được chuyển từ Solana sang Ethereum. Circle đã đóng băng một phần ví nóng, nhưng tiến độ khôi phục diễn ra chậm. Anh ấy nói Circle là một bên có hành vi sai trái trong ngành.