#DriftProtocolHacked

🚨 Drift Protocol Gặp Lỗ Hổng Lớn — ~$285M Mất
Vào ngày 1 tháng 4 năm 2026, Drift Protocol — một sàn giao dịch hợp đồng vĩnh viễn phi tập trung lớn dựa trên Solana — đã bị tấn công quy mô lớn khiến khoảng 280 triệu đến 286 triệu đô la tài sản tiền điện tử bị rút khỏi hệ thống. Đây được xem là một trong những vụ hack DeFi lớn nhất trong năm 2026 và lớn nhất trong hệ sinh thái Solana từ trước đến nay.
🧠 Sự kiện xảy ra:
Kẻ tấn công dường như đã truy cập trái phép vào quyền quản trị, cho phép chiếm quyền kiểm soát nhanh chóng và rút hết các vault của người dùng trong vòng vài phút.
Một số công ty phân tích blockchain cho rằng vụ tấn công này liên quan đến các tác nhân đe dọa có liên kết với Triều Tiên dựa trên hành vi trên chuỗi và các mô hình rửa tiền, phù hợp với các chiến thuật đã thấy trong các vụ hack do nhà nước tài trợ trước đây.
🔍 Phân tích kỹ thuật:
Lỗ hổng này được mô tả không chỉ đơn thuần là lỗi trong hợp đồng thông minh mà còn liên quan đến việc truy cập quản trị bị xâm phạm và thao túng các cơ chế của giao thức như “nonce bền vững” của Solana — một tính năng có thể cho phép các giao dịch tồn tại hợp lệ vô thời hạn nếu bị lợi dụng.
Dữ liệu trên chuỗi cho thấy nhiều loại tài sản đã bị rút, bao gồm USDC, token JLP, SOL và các loại khác, và phần lớn số tiền bị đánh cắp đã nhanh chóng chuyển đổi sang USDC và cầu nối sang Ethereum trước khi tiếp tục chuyển đổi.
📉 Ảnh hưởng đến thị trường và giao thức:
Người dùng chứng kiến dòng chảy lớn ra khỏi hệ thống, và tổng giá trị bị khóa (TVL) của Drift giảm hơn 50%.
Giá token DRIFT giảm mạnh, phản ánh sự mất niềm tin sau vụ vi phạm.
Nhóm phát triển đã tạm ngưng các khoản gửi và rút tiền, hợp tác với các công ty an ninh mạng và sàn giao dịch để theo dõi và kiểm soát các khoản tiền bị đánh cắp.
💡 Ảnh hưởng rộng hơn:
Sự cố này làm nổi bật các rủi ro an ninh liên tục trong tài chính phi tập trung, đặc biệt liên quan đến kiểm soát quản trị, quản lý multisig và các phương thức tấn công xã hội — không chỉ đơn thuần là mã hợp đồng thông minh. Nhiều nhà quan sát hiện đang tranh luận về cách các giao thức DeFi có thể bảo vệ quyền truy cập quản trị tốt hơn và đa dạng hóa các cơ chế kiểm soát để ngăn chặn các vụ khai thác tương tự trong tương lai.