Ngày 2 tháng 4 năm 2026

Lại có chuyện xảy ra trên chuỗi, hôm nay nền tảng hợp đồng vĩnh viễn và vay mượn trên chuỗi SOL là Drift Vault bị trộm, khoảng 2.5 tỷ USD tài sản đã bị chuyển đi. Hiện tại, đây dường như là một vụ tấn công hacker được lên kế hoạch hơn 20 ngày, kẻ tấn công nghi có nền tảng từ Triều Tiên. Nền tảng Drift này, lúc mới ra mắt tôi đã chơi khá nhiều, khi đó trên nền tảng có chiến lược đối đầu và chênh lệch phí, khá ổn, số tiền tích lũy nhiều nhất là khi Dogecoin tăng giá đột biến, tính ra cũng đã khoảng 2 năm rồi. Tuy nhiên, sau đó không còn không gian để kiếm lợi từ chênh lệch phí nữa, tôi chủ yếu giao dịch hợp đồng thuần túy cũng không cần thiết lắm, cộng thêm sau này có các hợp đồng vĩnh viễn mới như HYPE, tôi đã lần lượt rút hết vốn ra, cũng coi như thoát hiểm trong gang tấc.
Dựa trên phân tích, đây là một vụ tấn công nhằm vào hệ thống vay mượn, đơn giản là kẻ tấn công thao túng quyền kiểm soát hợp đồng, dùng một đồng tiền giả vô giá trị A, rồi dùng đồng tiền giả này làm tài sản thế chấp, sau đó vay toàn bộ các tài sản có giá trị trong vault như JLP, ETH, USDC, v.v. Cuối cùng, thông qua các hoạt động cross-chain, rửa tiền, v.v., hoàn tất việc chuyển đổi toàn bộ vốn. Vì vụ tấn công này có rò rỉ khóa riêng quản lý, nên ít nhất có khả năng lừa đảo qua xã hội, đồng thời do nhóm chính vừa mới nghỉ việc tháng trước, cộng thêm thị trường giảm mạnh, khiến người ta nghi ngờ có thể có hành vi "đạo tặc trong nhà".
Kể từ mùa hè DeFi, khởi nghiệp trên chuỗi luôn là một chủ đề nóng, nhưng các vụ trộm cắp các loại dự án cũng liên tục xảy ra, đặc biệt là các dự án vay mượn. Drift bị trộm 2.5 tỷ USD, số tiền này cũng