DeFi · ✦ AI tổng hợp
DxSale bị khai thác, hơn 7,3 triệu USD thanh khoản BNB Chain bị rút cạn
Nền tảng DxSale vừa bị tấn công khai thác, khiến khoảng 7,3 triệu USD từ các nhà cung cấp thanh khoản trên BNB Chain bị rút cạn. Sự cố này làm dấy lên lo ngại mới về độ an toàn của các hợp đồng khóa thanh khoản DeFi cũ.
DxSale bị khai thác: 7,3 triệu USD thanh khoản BNB Chain bốc hơi
Nền tảng phát hành token và khóa thanh khoản DxSale vừa trở thành nạn nhân của một vụ khai thác nghiêm trọng, với khoảng 7,3 triệu USD bị rút khỏi các nhà cung cấp thanh khoản (LP) trên BNB Chain.
Chi tiết vụ tấn công
Theo thông tin ban đầu, kẻ tấn công đã lợi dụng lỗ hổng trong các hợp đồng khóa thanh khoản (locker contracts) của DxSale — những hợp đồng thông minh được thiết kế để giữ token LP trong một khoảng thời gian nhất định nhằm tạo niềm tin cho nhà đầu tư. Vụ việc ảnh hưởng đến khoảng 1.400 LP trên nền tảng này.
Đây là dạng tấn công nhắm vào cơ sở hạ tầng DeFi lâu đời, nơi các hợp đồng thông minh triển khai từ nhiều năm trước có thể chứa các lỗ hổng chưa được vá hoặc không còn được kiểm toán thường xuyên.
Mối lo ngại về hợp đồng DeFi cũ
Sự cố tại DxSale một lần nữa làm nổi bật rủi ro tiềm ẩn từ các hợp đồng DeFi thế hệ cũ. Nhiều dự án trong hệ sinh thái vẫn đang sử dụng cơ sở hạ tầng khóa thanh khoản từ thời kỳ đầu của DeFi, khi tiêu chuẩn kiểm toán bảo mật chưa nghiêm ngặt như hiện nay.
Các chuyên gia bảo mật blockchain thường khuyến cáo rằng các hợp đồng thông minh cần được kiểm toán định kỳ và nâng cấp khi phát hiện lỗ hổng, đặc biệt là những hợp đồng nắm giữ lượng tài sản lớn.
BNB Chain tiếp tục là mục tiêu
BNB Chain từ lâu đã là môi trường hoạt động sôi động cho các dự án memecoin và token mới, đồng thời cũng là chuỗi thường xuyên bị nhắm đến trong các vụ tấn công khai thác DeFi. Thanh khoản lớn tập trung tại các nền tảng launchpad như DxSale tạo ra mục tiêu hấp dẫn cho tin tặc.
Hiện tại, DxSale chưa công bố thông tin chính thức về kế hoạch bồi thường cho các LP bị ảnh hưởng hay lộ trình khắc phục sự cố.
Lưu ý cho người dùng DeFi
Vụ việc là lời nhắc nhở về tầm quan trọng của việc đánh giá rủi ro khi tham gia cung cấp thanh khoản trên các nền tảng sử dụng hợp đồng thông minh cũ hoặc chưa được kiểm toán gần đây. Người dùng nên theo dõi các kênh thông báo chính thức của DxSale để cập nhật diễn biến mới nhất.
/ Bài viết liên quan
Garden Finance tạm ngừng app sau sự cố khai thác 450.000 USD từ solver
Garden Finance đã tạm thời vô hiệu hóa ứng dụng sau khi Blockaid báo cáo một cuộc tấn công trị giá khoảng 450.000 USD. Kẻ tấn công xâm phạm cơ sở dữ liệu off-chain của một solver độc lập và chèn các bản ghi hoán đổi giả mạo. Phía dự án khẳng định không có quỹ người dùng hay hợp đồng thông minh nào bị ảnh hưởng.
DeFi Aggregator Odos Đóng Cửa, Người Dùng Có 5 Ngày Rút Tiền
Nhóm phát triển Odos, nền tảng tổng hợp giao dịch phi tập trung, thông báo ngừng hoạt động toàn bộ dịch vụ vào ngày 30 tháng 7 năm 2026. Người dùng chỉ còn 5 ngày để di chuyển tài sản trước khi ứng dụng chuyển sang chế độ chỉ đọc từ ngày 27 tháng 7.
Cá voi stake 32,87 triệu USD vào HYPE khi token đang giao dịch thấp hơn 25% so với đỉnh tháng 6
Một cá voi crypto vừa nhận 557.902 token HYPE trị giá 32,87 triệu USD từ nhà cung cấp thanh khoản tổ chức FalconX và lập tức stake toàn bộ số token này trên Hyperliquid. Động thái diễn ra trong bối cảnh HYPE đang giao dịch thấp hơn đáng kể so với mức đỉnh thiết lập hồi tháng 6.
Dango đóng cửa sàn giao dịch perp DEX chưa đầy 4 tháng sau khi ra mắt
Dango thông báo sẽ đóng cửa mạng lưới vào ngày 13/8, chưa đầy 4 tháng kể từ khi ra mắt. Đây là một trong loạt dự án crypto đình chỉ hoạt động gần đây, bên cạnh BitMEX, Odos và Satori Finance, phản ánh áp lực ngày càng tăng trong phân khúc giao dịch phi tập trung.