Một trong những nền tảng giao dịch lớn trên hệ Solana vừa trở thành nạn nhân của vụ tấn công nghiêm trọng, với thiệt hại ước tính ít nhất 200 triệu USD. Sự cố này đang làm dấy lên lo ngại về mức độ an toàn của hệ sinh thái DeFi.
Theo dữ liệu on-chain, giao thức Drift đã bị khai thác lỗ hổng, khiến nhiều pool tài sản bị rút sạch. Một số ước tính cho rằng tổng thiệt hại có thể lên tới 270 triệu USD.
Drift xác nhận sự cố, cảnh báo người dùng
Ngay sau khi phát hiện dấu hiệu bất thường, Drift đã lên tiếng:
“Chúng tôi đang ghi nhận hoạt động bất thường trên giao thức. Hiện đang điều tra. Vui lòng không nạp tiền vào hệ thống trong thời gian này.”
Đáng chú ý, nền tảng này nhấn mạnh đây không phải trò đùa Cá tháng Tư, cho thấy mức độ nghiêm trọng của vụ việc.
Một trong những vụ hack lớn nhất Solana
Theo bảng xếp hạng của Rekt, đây có thể là một trong những vụ hack lớn nhất lịch sử Solana, chỉ đứng sau vụ tấn công cầu nối Wormhole trị giá 326 triệu USD.
Kẻ tấn công được cho là đã nhắm vào nhiều vault quan trọng như:
- JLP Delta Neutral
- SOL Super Staking
- BTC Super Staking
Chỉ riêng một giao dịch đã rút 41,7 triệu token JLP, tương đương khoảng 155 triệu USD. Ngoài ra, nhiều tài sản khác như SOL, USDC, cbBTC và wBTC cũng bị đánh cắp.
Hacker nhanh chóng “rửa tiền” qua nhiều bước
Theo phân tích từ Lookonchain, hacker đã nhanh chóng chuyển đổi tài sản đánh cắp sang USDC thông qua Jupiter – một nền tảng DEX aggregator trên Solana.
Sau đó, số stablecoin này được bridge sang Ethereum để mua ETH. Tính đến thời điểm ghi nhận, hacker đang nắm giữ gần 20.000 ETH, trị giá khoảng 42 triệu USD.
Địa chỉ ví chính của hacker được tạo chỉ 8 ngày trước, cho thấy khả năng đây là một cuộc tấn công có chuẩn bị trước.
Drift chịu áp lực lớn
Drift là một trong những giao thức giao dịch phái sinh (perps) cốt lõi trên Solana, với tổng giá trị khóa (TVL) hơn 550 triệu USD.
Sau vụ việc, token DRIFT đã giảm gần 5%, phản ánh tâm lý lo ngại của thị trường.
Sự cố lần này không chỉ ảnh hưởng đến Drift mà còn có thể tác động lan rộng đến niềm tin vào hệ sinh thái Solana.
Bài toán an ninh DeFi vẫn chưa có lời giải
Vụ hack một lần nữa cho thấy rủi ro cố hữu của DeFi, đặc biệt khi các giao thức ngày càng phức tạp.
Dù blockchain minh bạch, các lỗ hổng trong smart contract hoặc cơ chế vận hành vẫn có thể bị khai thác với quy mô lớn.
Trong bối cảnh dòng tiền tổ chức đang dần tham gia thị trường crypto, các sự cố như vậy đặt ra yêu cầu cấp thiết về nâng cao tiêu chuẩn bảo mật.
Drift cho biết sẽ tiếp tục cập nhật thông tin khi có kết quả điều tra. Tuy nhiên, cú sốc lần này chắc chắn sẽ để lại ảnh hưởng lâu dài đối với niềm tin vào DeFi.