Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
CFD
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Pre-IPOs
Mở khóa quyền truy cập đầy đủ vào các IPO cổ phiếu toàn cầu
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Khuyến mãi
AI
Gate AI
Trợ lý AI đa năng đồng hành cùng bạn
Gate AI Bot
Sử dụng Gate AI trực tiếp trong ứng dụng xã hội của bạn
GateClaw
Gate Tôm hùm xanh, mở hộp là dùng ngay
Gate for AI Agent
Hạ tầng AI, Gate MCP, Skills và CLI
Gate Skills Hub
Hơn 10.000 kỹ năng
Từ văn phòng đến giao dịch, thư viện kỹ năng một cửa giúp AI tiện lợi hơn
GateRouter
Lựa chọn thông minh từ hơn 40 mô hình AI, với 0% phí bổ sung
Gần đây, các vụ thua lỗ của Scallop đáng chú ý. Giao thức vay lớn nhất của Sui đã bị tấn công vào ngày 26 tháng 4, thiệt hại khoảng 140.000 USD. Nhìn qua thì số tiền không lớn, nhưng vấn đề đằng sau phản ánh còn đáng cảnh giác hơn nhiều so với con số đó.
Điểm tấn công lần này rất thú vị — không bắt đầu từ hệ thống vay chính của Scallop, mà từ một hợp đồng thưởng đã bị bỏ đi từ lâu và tìm ra điểm đột phá. Giống như một ngôi nhà có cửa chính rất an toàn, nhưng cửa sau cũ kỹ không ai chăm sóc. Kẻ tấn công đã lợi dụng chính chiếc cửa cũ bị lãng quên này để xâm nhập.
Điều thú vị là, Scallop mới hoàn thành kiểm toán toàn diện do Quỹ Sui dẫn dắt vào tháng 2 năm 2025. Nhưng dù vậy, hợp đồng đã bỏ đi này vẫn trở thành điểm yếu. Các nhà phân tích chỉ ra rằng, kiểm toán không đồng nghĩa với an toàn — Kelp DAO là ví dụ điển hình — sau hai lần kiểm toán độc lập vẫn mất 292 triệu USD.
Phản ứng của nhóm Scallop khá tốt, nhanh chóng cô lập lỗ hổng, tạm dừng các hợp đồng liên quan, và quỹ người dùng không bị ảnh hưởng. Nhưng vụ việc này đã phơi bày một vấn đề ngày càng phổ biến: trong hệ sinh thái Sui, ngày càng nhiều hợp đồng cũ bị lợi dụng làm trung gian tấn công.
Điều đáng lo hơn nữa là tình hình chung trong tháng 4. Tháng này, lĩnh vực DeFi ghi nhận 13 vụ cố ý gây rối an ninh, tổng thiệt hại vượt quá 606 triệu USD, trở thành tháng thảm họa nhất kể từ các vụ của một sàn giao dịch lớn. Mạng lưới Sui đặc biệt bị tổn thương — Cetus thiệt hại 223 triệu USD vào tháng 5 năm 2025, Nemo thiệt hại 2,4 triệu USD vào tháng 9, Volo thiệt hại 3,5 triệu USD vào ngày 22 tháng 4. Những vụ này xảy ra dồn dập, cho thấy không phải là các lỗ hổng riêng lẻ, mà là thách thức hệ thống.
Làm thế nào để giảm thiểu rủi ro? Trước tiên, không nên sử dụng các hợp đồng cũ đã ngừng hoạt động. Thứ hai, thường xuyên rút thưởng để tránh để chúng bị bỏ quên. Quan trọng hơn, phân tán vốn, đừng đặt tất cả trứng vào một giỏ. Trước khi tham gia, cũng cần chú ý các thông báo chính thức.
Ở góc độ lớn hơn, quy trình kiểm toán cần được củng cố, đặc biệt là kiểm tra các hợp đồng đã bỏ đi. Chuỗi sự kiện tháng 4 này có thể thúc đẩy các giao thức xem xét lại quản lý vòng đời hợp đồng. Trường hợp của Scallop đã gửi một lời nhắc nhở cho toàn ngành.