Drift Protocol bị tấn công

Ngày 1 tháng 4, Drift Protocol bị đánh cắp 285 triệu USD thông qua việc xâm phạm khóa quản trị. Hacker đã rút hết 41 triệu JLP, 51,6 triệu USDC, 125 nghìn WSOL và 164 nghìn cbBTC trong vòng 1 giờ.

avatar

🚨 Tài liệu “Archive về Sự Im Lặng của Circle” do ZachXBT công bố tuyên bố rằng hơn 420 triệu USD USDC đã không bị phong tỏa kể từ năm 2022. Vụ hack Drift Protocol trị giá 232 triệu USD đã khiến tiền được chuyển qua CCTP trong 6 giờ trong giờ làm việc tại Mỹ. Nguồn tiền của nhóm Lazarus (DPRK) được cho là đã nằm yên trong 4,5 tháng. Tuy nhiên, 16 ví doanh nghiệp hợp pháp đã bị đưa vào danh sách đen chỉ trong vài giờ do một vụ kiện dân sự tại New York đang được giữ kín. Tại sao tòa án lại nhanh chóng hành động, còn tội phạm thì không?

avatar

Thời điểm hoàn hảo từ đội ngũ @EFDevcon Xin chân thành cảm ơn vì đã giới thiệu @QuillAudits_AI và chia sẻ hành trình của chúng tôi, khi chúng tôi bắt đầu từ Ấn Độ và đang bảo vệ Web3 (và ethereum) cho các đội ngũ trên toàn cầu. Với @EFDevcon sắp đến Mumbai, việc các nhà sáng lập và người xây dựng được vinh danh theo cách này thực sự ý nghĩa. Q1 năm 2026 đã ghi nhận hơn 160 triệu USD bị mất do các vụ hack → và chỉ tuần trước, @DriftProtocol đã bị tấn công với thiệt hại 285 triệu USD. Hầu hết các vụ hack ngày nay không còn là những lỗ hổng hợp đồng thông minh phức tạp nữa. Chúng là những thất bại trong OPSEC: khóa bị xâm phạm, lừa đảo qua mạng, compromis multisig và kiểm soát truy cập yếu. Kiểm toán Hợp đồng Thông minh + OPSEC Web3 & Kiểm toán Multisig đang nhanh chóng trở thành tiêu chuẩn vàng mới. Bảo mật là nền tảng giúp sự đổi mới tồn tại, và đó chính là nơi công việc của chúng tôi có ý nghĩa. Đây chính là lý do @QuillAudits_AI ra đời.

avatar

🚨 Cuộc tấn công quy mô lớn trên Drift: 280 triệu USD bị đánh cắp thông qua kỹ thuật xã hội từ Bắc Triều Tiên! 💥 Những kẻ tấn công đã xâm nhập vào đội ngũ Solana trong 6 tháng, giả danh các nhà giao dịch để xâm phạm các khóa bảo mật. SOL giảm mạnh, niềm tin vào DeFi bị lung lay. Sẵn sàng tăng cường bảo mật cho bạn? #CryptoNews #Solana ⚠️

avatar

Drift Protocol bị đánh cắp hơn 200 triệu USD, vụ hack DeFi lớn nhất năm nay. Một điểm dữ liệu: đồng hồ đang chạy về thời gian nâng cấp bảo mật trên các nền tảng, không chỉ kiểm toán, để ngăn chặn vụ xâm phạm tiếp theo. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

Có quá nhiều quan điểm về tình huống của Drift, trong khi kết quả có khả năng cao nhất là đây là một vụ việc nội bộ, với câu chuyện được dàn dựng công phu và sự tham gia của các bên thứ ba “để giúp tìm ra những kẻ xấu” nhằm tạo ra khả năng chối bỏ hợp lý. - Một giao thức không liên quan với TVL quá cao (nghi ngờ) - Luôn được thiết kế để rút tiền từ nhà đầu tư VC một cách từ từ - Ngay cả CEO là phụ nữ châu Á với token meme, cô ấy có lẽ chẳng biết Solana hay Perp là gì - Có lẽ đã dùng để rửa tiền Trung Quốc suốt thời gian qua - Không có triển vọng tương lai, chẳng ai thực sự quan tâm - Dần đóng cửa và để số tiền bẩn biến mất - ?????? Câu trả lời luôn giống nhau. Trừ khi đó là giao thức lớn nhất trong phân khúc của nó, thì không đáng để bỏ số tiền lớn mà bạn không thể chấp nhận mất đi. Lưỡi dao Occam cho rằng Drift đã tự hack chính mình và tất cả chỉ là một âm mưu tinh vi, với DPRK làm con rối hoàn hảo vì rõ ràng họ không thể bị truy cứu trách nhiệm hay thậm chí bình luận về vấn đề này. Tôi ước tính khoảng 50% các vụ “bị hack” trong không gian này thực chất là các vụ việc nội bộ.

avatar

Đây là một bài viết rất khó đọc đối với tôi. Tôi đã dành nhiều năm nỗ lực giúp đỡ các nạn nhân của vụ kiện gian lận Sundae Swap, nơi họ nhận được các token Sundae như một phần của thỏa thuận pháp lý. Các nạn nhân đã mất hàng chục triệu đô la. Đến khi họ nhận được các token Sundae mà họ được hưởng, những token này đã trở nên vô giá trị. (Do đội ngũ/VC bán tháo) Tôi hiểu rằng kể từ vụ kiện, Pi đã có những đóng góp ý nghĩa cùng đội ngũ Sundae Labs, dù được hỗ trợ tài chính hào phóng từ quỹ Cardano và các bên thứ ba liên quan. Tôi khá chắc chắn rằng hành vi xấu không phải là ý tưởng của Pi, nhưng anh ấy vẫn đưa ra những cam kết với các thành viên cộng đồng, đồng tình với nó, và tôi hoàn toàn cho rằng anh ấy phải chịu trách nhiệm cho vai trò của mình. Tôi đã cố gắng có những cuộc trò chuyện mang tính xây dựng với Pi tại các sự kiện trực tiếp và thông qua các bên trung gian... nhưng anh ấy vẫn chặn tôi. Có vẻ như đối với anh ấy, việc đóng vai nạn nhân dễ dàng hơn nhiều so với việc có một cuộc trò chuyện trung thực về vai trò của mình trong sự việc đã xảy ra. Tôi không cố gắng khơi lại quá khứ, nhưng khi thấy bài đăng này... nơi người đăng dường như tin rằng mình là một nạn nhân hay người cứu rỗi, tôi thấy điều đó thật đáng xấu hổ và cần có một phản hồi. Các nạn nhân của vụ kiện ít nhất cũng xứng đáng nhận được điều này. Không bao giờ có sự nhắc đến hàng ngàn người đã bị tổn hại bởi Sundae Swap. Việc người đăng tập trung vào kết quả tài chính cá nhân của mình đặc biệt đáng phẫn nộ, khi nhiều người tham gia bán lẻ vô tội đã mất hàng trăm nghìn đô la do những cam kết của Sundae Swap. Sự xoay chuyển tư duy mà người đăng phải trải qua để hợp lý hóa sự vô tội và trách nhiệm, thay vào đó là một cảm giác nạn nhân hay người cứu rỗi, thật sự không thể tin nổi. Sự mâu thuẫn nhận thức chắc chắn rất đau đớn cho anh ta, đó là lý do anh ta nỗ lực hết sức để tô vẽ bản thân như một vị tử đạo hay người cứu rỗi. Tôi nhận thức rõ rủi ro chính trị khi phản hồi ở đây. Nhiều người chọn đồng tình với câu chuyện sai lệch này. Tôi chọn sự thật và chính nghĩa. Tôi rất vui khi là một phần của CSWAP, nơi động lực được đồng bộ với cộng đồng. Tôi đơn giản không thể sống yên ổn với chính mình nếu hành xử như người đăng bài này. Sự thiếu khiêm tốn thật sự khiến tôi kinh ngạc. Nếu tôi mắc sai lầm dẫn đến tổn thất tài chính cho hàng ngàn người, tôi sẽ nỗ lực bù đắp cho họ... chứ không bỏ mặc họ và than vãn về những điều vô nghĩa. Tôi sẽ không rời X/twitter. Tôi sẽ tiếp tục minh bạch với cộng đồng. Tôi sẽ tiếp tục trung thực, ngay cả khi đối mặt với phản ứng tiêu cực. Đó là cách xây dựng niềm tin thật sự.

avatar

Đây là bài phân tích sau sự cố của tôi về @DriftProtocol: - Họ đã có một hành trình đầy khó khăn khi cố gắng xây dựng một DEX Perp trên Solana, vì những lý do hiện nay đã rõ ràng với hầu hết mọi người. - Các thành viên trong đội ngũ thường chia sẻ những thách thức họ gặp phải khi thu hút người giao dịch vào môi trường không thoải mái này – và sự thay đổi từ phía Solana đã diễn ra chậm chạp. Tôi cho rằng họ sẽ xếp hạng cao hơn nhiều trên bảng xếp hạng DEX Perp nếu không có những vấn đề đó. - Họ trở thành mục tiêu lớn (chính từ thành công của chính mình) và là nạn nhân của một cuộc tấn công tinh vi mà nhiều bên có thể dễ bị tổn thương ở một mức độ nào đó. - Họ đã nhận trách nhiệm và chia sẻ chi tiết sự việc để tất cả chúng ta có thể học hỏi và trở nên tốt hơn. Tôi hy vọng họ sẽ tìm được cách phục hồi.

avatar

Từ các bài đăng công khai, chúng ta biết rằng có một vài nhà đầu tư lớn đã hỗ trợ sự thành công của @DriftProtocol. Tôi nói thật, nó từng là hy vọng lớn nhất của Solana để cạnh tranh trên thị trường Perp. Vì vậy, có thể giả định rằng những con cá voi này cũng đã nạp một số tiền rất lớn để khởi động thanh khoản, v.v.—và hiện tại số tiền đó đang bị kẹt. Ôi trời. (Điều này thật tệ cho tất cả mọi người—và luôn gây tổn hại nhiều hơn cho những người có tài sản ròng nhỏ hơn so với các con cá voi) Nhưng chẳng phải dường như nên có nhiều báo cáo hơn về tổn thất trên TL từ nhiều người hơn sao? Đặc biệt là với số tiền lớn như vậy? Điều này khiến tôi nghi ngờ liệu số tiền có chủ yếu tập trung ở những nhà hỗ trợ ít ỏi đó không? Ai đã thực hiện phân tích forensics trên các ví có thể làm rõ hơn liệu đây có phải là tình huống 80/20 không?

avatar

Drift xác định những kẻ tấn công Radiant là thủ phạm của vụ khai thác $280 triệu sau nhiều tháng lên kế hoạch. #Crypto #Security $ETH

avatar

Các vụ hack tiền điện tử tăng 96% trong tháng Ba với tổn thất 52 triệu USD Tháng Ba ghi nhận mức tăng mạnh 96% về số vụ hack #crypto, khiến tổng tổn thất đạt 52 triệu USD. Các sự cố như vụ khai thác #DeFi trong hệ sinh thái Solana làm nổi bật những rủi ro bảo mật liên tục tồn tại trên các mạng #blockchain, bất chấp sự trưởng thành ngày càng tăng của thị trường.