Ostium tạm dừng giao dịch sau sự cố khai thác oracle gây thiệt hại hàng triệu USD

Ostium tạm dừng giao dịch sau sự cố khai thác oracle

Nền tảng giao dịch phi tập trung Ostium đã buộc phải tạm ngừng toàn bộ hoạt động giao dịch sau khi nhiều công ty bảo mật blockchain báo cáo về một sự cố khai thác nghiêm trọng liên quan đến cơ chế oracle của giao thức. Vụ việc nhắm trực tiếp vào vault thanh khoản OLP (OLP Liquidity Vault), gây ra thiệt hại ước tính trong khoảng từ 18 triệu đến 22 triệu USD.

Cảnh báo khẩn cấp từ đội ngũ dự án

Ngay sau khi sự cố được phát hiện, đội ngũ Ostium đã phát đi cảnh báo khẩn cấp, kêu gọi toàn bộ người dùng thu hồi quyền phê duyệt hợp đồng thông minh (revoke contract approvals) liên quan đến nền tảng. Đây là biện pháp phòng ngừa tiêu chuẩn trong các tình huống khẩn cấp nhằm hạn chế khả năng kẻ tấn công tiếp tục rút thêm tài sản từ ví của người dùng.

Việc tạm dừng giao dịch cũng được kích hoạt ngay lập tức để ngăn chặn thiệt hại lan rộng trong khi đội ngũ kỹ thuật tiến hành điều tra.

Oracle exploit — Vector tấn công nguy hiểm trong DeFi

Các vụ tấn công liên quan đến oracle là một trong những rủi ro phổ biến và nguy hiểm nhất trong hệ sinh thái DeFi. Oracle đóng vai trò cung cấp dữ liệu giá từ bên ngoài vào các hợp đồng thông minh. Khi cơ chế này bị thao túng hoặc khai thác, kẻ tấn công có thể tạo ra sai lệch về giá để rút cạn thanh khoản từ các vault hoặc pool.

Trong trường hợp của Ostium, vault thanh khoản OLP — nơi các nhà cung cấp thanh khoản gửi tài sản để hỗ trợ hoạt động giao dịch trên nền tảng — được xác định là mục tiêu chính của cuộc tấn công.

Phản ứng từ cộng đồng bảo mật

Nhiều công ty bảo mật blockchain đã độc lập xác nhận và công bố thông tin về sự cố này, với các ước tính thiệt hại dao động từ 18 triệu đến 22 triệu USD tùy theo thời điểm và phương pháp đánh giá. Các chi tiết kỹ thuật đầy đủ về vector tấn công cụ thể vẫn đang trong quá trình được điều tra và phân tích.

Hiện tại, Ostium chưa công bố lộ trình khôi phục hoạt động cũng như kế hoạch bồi thường thiệt hại cho các nhà cung cấp thanh khoản bị ảnh hưởng.

Bối cảnh rộng hơn

Vụ việc xảy ra trong bối cảnh các cuộc tấn công nhắm vào các giao thức DeFi vẫn diễn ra với tần suất đáng lo ngại trong năm 2025 và tiếp tục sang năm 2026. Theo dõi các cập nhật chính thức từ kênh truyền thông của Ostium được khuyến nghị để nắm bắt diễn biến mới nhất.