#DriftProtocolHacked

🚨 Drift Protocol Gặp Sự Cố Lớn — ~$285M Mất
Vào ngày 1 tháng 4 năm 2026, Drift Protocol — một sàn giao dịch hợp đồng vĩnh viễn phi tập trung lớn dựa trên Solana — đã bị tấn công quy mô lớn khiến khoảng 280 triệu đến 286 triệu đô la tài sản tiền điện tử bị rút khỏi hệ thống. Đây được xem là một trong những vụ hack DeFi lớn nhất trong năm 2026 và lớn nhất trong hệ sinh thái Solana từ trước đến nay.
🧠 Chuyện đã xảy ra:
Kẻ tấn công dường như đã truy cập trái phép vào quyền quản trị, cho phép chiếm quyền kiểm soát giao thức nhanh chóng và rút hết các vault của người dùng trong vòng vài phút.
Một số công ty phân tích blockchain cho rằng vụ tấn công này liên quan đến các tác nhân đe dọa có liên hệ với Triều Tiên dựa trên hành vi trên chuỗi và các mô hình rửa tiền, phù hợp với các chiến thuật đã thấy trong các vụ hack do nhà nước tài trợ trước đây.
🔍 Phân tích kỹ thuật:
Vụ khai thác được mô tả không chỉ đơn thuần là lỗi trong hợp đồng thông minh mà còn liên quan đến việc truy cập quản trị bị xâm phạm và thao túng các cơ chế của giao thức như “nonce bền vững” của Solana — một tính năng có thể cho phép các giao dịch tồn tại hợp lệ vô thời hạn nếu bị lợi dụng.
Dữ liệu trên chuỗi cho thấy nhiều loại tài sản đã bị rút, bao gồm USDC, token JLP, SOL và các loại khác, và phần lớn số tiền bị đánh cắp đã nhanh chóng được chuyển đổi thành USDC và cầu nối sang Ethereum trước khi tiếp tục chuyển đổi.
📉 Ảnh hưởng đến Thị trường và Giao thức:
Người dùng đã chứng kiến dòng chảy lớn ra khỏi hệ thống, và tổng giá trị bị khóa (TVL) của Drift đã giảm hơn 50%.
Giá token DRIFT giảm mạnh, phản ánh sự mất niềm tin sau vụ vi phạm.
Nhóm đã tạm ngưng các khoản gửi và rút tiền, hợp tác với các công ty an ninh mạng và các sàn giao dịch để theo dõi và kiểm soát các khoản tiền bị đánh cắp.
💡 Ảnh hưởng rộng hơn:
Sự cố này làm nổi bật các rủi ro an ninh liên tục trong lĩnh vực tài chính phi tập trung, đặc biệt liên quan đến kiểm soát quản trị, quản lý multisig và các phương thức tấn công xã hội — không chỉ đơn thuần là mã hợp đồng thông minh. Nhiều nhà quan sát hiện đang tranh luận về cách các giao thức DeFi có thể bảo vệ quyền truy cập quản trị tốt hơn và đa dạng hóa các cơ chế kiểm soát để ngăn chặn các vụ khai thác tương tự trong tương lai.