Blockaid phát hiện lỗ hổng 6 triệu USD trên nền tảng Summer.fi

Blockaid phát hiện lỗ hổng khai thác 6 triệu USD trên Summer.fi

Công ty bảo mật blockchain Blockaid vừa công bố phát hiện một cuộc tấn công khai thác trị giá lên đến 6 triệu USD nhắm vào nền tảng DeFi Summer.fi — một trong những giao thức quản lý vị thế cho vay phổ biến được xây dựng trên hệ sinh thái Ethereum.

Summer.fi là gì?

Summer.fi (trước đây được biết đến với tên Oasis.app) là nền tảng cho phép người dùng quản lý các vị thế vay và cho vay thông qua các giao thức DeFi lớn như MakerDAO, Aave và Spark. Nền tảng này tập trung vào việc tối ưu hóa lợi suất và quản lý tài sản thế chấp cho người dùng nâng cao.

Chi tiết vụ khai thác

Theo thông tin từ Blockaid, lỗ hổng được phát hiện liên quan đến các rủi ro tích lũy trong hợp đồng thông minh của nền tảng. Đây là dạng tấn công khai thác điển hình trong DeFi, khi kẻ tấn công tìm cách lợi dụng các điểm yếu trong logic hợp đồng thông minh để rút tiền trái phép.

Blockaid — công ty chuyên cung cấp giải pháp phát hiện mối đe dọa theo thời gian thực cho các ứng dụng Web3 — đã phát hiện sự cố này thông qua hệ thống giám sát on-chain của mình. Vai trò của các đơn vị bảo mật bên thứ ba như Blockaid ngày càng trở nên quan trọng trong việc bảo vệ người dùng DeFi trước các cuộc tấn công ngày càng tinh vi.

Rủi ro hợp đồng thông minh trong DeFi

Vụ việc tại Summer.fi một lần nữa nhấn mạnh rủi ro chồng chất (compounded smart contract risks) vốn là đặc điểm của các nền tảng DeFi hoạt động theo mô hình tổng hợp nhiều giao thức. Khi một nền tảng tương tác với nhiều giao thức khác nhau như MakerDAO, Aave hay Spark, bề mặt tấn công (attack surface) cũng mở rộng theo.

Các chuyên gia bảo mật blockchain từ lâu đã cảnh báo rằng:

• Tính kết hợp (composability) — một trong những điểm mạnh của DeFi — đồng thời cũng là nguồn gốc của nhiều lỗ hổng nghiêm trọng.
• Các giao thức tích hợp nhiều lớp phụ thuộc cần được kiểm toán toàn diện, không chỉ ở lớp bề mặt.
• Người dùng cần thường xuyên theo dõi trạng thái bảo mật của các nền tảng họ sử dụng.

Xu hướng tấn công DeFi vẫn ở mức đáng lo ngại

Theo số liệu từ nhiều công ty bảo mật blockchain, các vụ tấn công nhắm vào giao thức DeFi vẫn gây thiệt hại hàng trăm triệu USD mỗi năm. Năm 2024-2025 chứng kiến hàng loạt sự cố tương tự, cho thấy dù công nghệ kiểm toán hợp đồng thông minh đã tiến bộ đáng kể, nhưng các mối đe dọa vẫn không ngừng tiến hóa.

Nhà phân tích bảo mật trong ngành nhận định rằng các nền tảng DeFi cần đầu tư mạnh hơn vào hệ thống giám sát thời gian thực, thay vì chỉ dựa vào các đợt kiểm toán định kỳ.

Phản ứng từ cộng đồng

Sự cố này đang thu hút sự chú ý của cộng đồng DeFi, đặc biệt trong bối cảnh TVL (Tổng giá trị bị khóa) trên các nền tảng DeFi đang phục hồi mạnh. Các cuộc tấn công quy mô triệu đô tiếp tục đặt ra thách thức lớn đối với niềm tin của người dùng vào hệ sinh thái tài chính phi tập trung.

Phía Summer.fi và Blockaid chưa công bố thêm chi tiết về hướng xử lý và khả năng thu hồi tài sản bị mất.