DeFi · ✦ AI tổng hợp
Ostium DEX bị khai thác 24 triệu USD qua thao túng oracle, cầu nối Arbitrum không bị hack
Sàn giao dịch phi tập trung Ostium trên Arbitrum bị khai thác 24 triệu USD thông qua lỗ hổng khóa oracle bị xâm phạm. Sự cố khiến token ARB giảm khoảng 4%, đồng thời làm dấy lên lo ngại về bảo mật trong hệ sinh thái DeFi. Cầu nối gốc của Arbitrum được xác nhận không liên quan đến vụ tấn công.
Ostium DEX mất 24 triệu USD do lỗ hổng oracle
Sàn giao dịch phi tập trung Ostium hoạt động trên mạng Arbitrum vừa trở thành nạn nhân của một vụ khai thác quy mô lớn, khiến kẻ tấn công rút đi khoảng 24 triệu USD. Điểm đáng chú ý là lỗ hổng xuất phát từ việc khóa oracle bị xâm phạm, không phải từ lỗi hợp đồng thông minh thông thường.
Cầu nối Arbitrum không bị ảnh hưởng
Trước khi thông tin lan rộng, nhiều nguồn ban đầu đồn đoán rằng cầu nối gốc của Arbitrum có thể liên quan. Tuy nhiên, đội ngũ phát triển và các nhà nghiên cứu bảo mật nhanh chóng xác nhận cầu nối Arbitrum hoàn toàn an toàn và không bị xâm phạm trong sự cố này. Vụ việc được khoanh vùng hoàn toàn ở tầng ứng dụng, cụ thể là giao thức Ostium DEX.
Cơ chế tấn công: Thao túng oracle
Theo phân tích ban đầu từ cộng đồng bảo mật blockchain, kẻ tấn công đã kiểm soát được khóa ký của oracle — thành phần chịu trách nhiệm cung cấp dữ liệu giá tài sản cho giao thức. Bằng cách thao túng nguồn dữ liệu này, kẻ tấn công có thể tạo ra các lệnh giao dịch bất thường và rút cạn thanh khoản khỏi nền tảng.
Các cuộc tấn công dạng oracle manipulation không phải là hiếm trong DeFi. Kẻ xấu thường nhắm vào điểm yếu ở lớp dữ liệu giá thay vì tấn công trực tiếp hợp đồng thông minh, vì lớp này đôi khi thiếu các cơ chế bảo vệ nhiều lớp.
Tác động lên thị trường
Sự cố kéo theo phản ứng tiêu cực trên thị trường. ARB, token quản trị của hệ sinh thái Arbitrum, ghi nhận mức giảm khoảng 4% ngay sau khi thông tin về vụ khai thác lan rộng. Mức giảm này phản ánh tâm lý lo ngại của nhà đầu tư về rủi ro bảo mật trong hệ sinh thái, dù nguyên nhân thực tế không nằm ở lớp hạ tầng cốt lõi của Arbitrum.
Bài học về bảo mật oracle trong DeFi
Vụ việc tại Ostium một lần nữa nhấn mạnh tầm quan trọng của bảo mật cơ sở hạ tầng oracle trong các giao thức DeFi. Theo nhận định của nhiều chuyên gia bảo mật, các dự án cần áp dụng mô hình oracle phi tập trung, kết hợp nhiều nguồn dữ liệu và có cơ chế ngắt mạch tự động khi phát hiện dữ liệu giá bất thường.
Hiện tại, phía Ostium chưa công bố kế hoạch đền bù cho người dùng bị ảnh hưởng. Cộng đồng đang theo dõi sát diễn biến tiếp theo từ đội ngũ dự án.
/ Bài viết liên quan
Garden Finance tạm ngừng app sau sự cố khai thác 450.000 USD từ solver
Garden Finance đã tạm thời vô hiệu hóa ứng dụng sau khi Blockaid báo cáo một cuộc tấn công trị giá khoảng 450.000 USD. Kẻ tấn công xâm phạm cơ sở dữ liệu off-chain của một solver độc lập và chèn các bản ghi hoán đổi giả mạo. Phía dự án khẳng định không có quỹ người dùng hay hợp đồng thông minh nào bị ảnh hưởng.
DeFi Aggregator Odos Đóng Cửa, Người Dùng Có 5 Ngày Rút Tiền
Nhóm phát triển Odos, nền tảng tổng hợp giao dịch phi tập trung, thông báo ngừng hoạt động toàn bộ dịch vụ vào ngày 30 tháng 7 năm 2026. Người dùng chỉ còn 5 ngày để di chuyển tài sản trước khi ứng dụng chuyển sang chế độ chỉ đọc từ ngày 27 tháng 7.
Cá voi stake 32,87 triệu USD vào HYPE khi token đang giao dịch thấp hơn 25% so với đỉnh tháng 6
Một cá voi crypto vừa nhận 557.902 token HYPE trị giá 32,87 triệu USD từ nhà cung cấp thanh khoản tổ chức FalconX và lập tức stake toàn bộ số token này trên Hyperliquid. Động thái diễn ra trong bối cảnh HYPE đang giao dịch thấp hơn đáng kể so với mức đỉnh thiết lập hồi tháng 6.
Dango đóng cửa sàn giao dịch perp DEX chưa đầy 4 tháng sau khi ra mắt
Dango thông báo sẽ đóng cửa mạng lưới vào ngày 13/8, chưa đầy 4 tháng kể từ khi ra mắt. Đây là một trong loạt dự án crypto đình chỉ hoạt động gần đây, bên cạnh BitMEX, Odos và Satori Finance, phản ánh áp lực ngày càng tăng trong phân khúc giao dịch phi tập trung.