Sàn giao dịch tiền mã hóa lớn nhất nước Mỹ đã phải chịu tổn thất đáng kể do một sự cố kỹ thuật liên quan đến hợp đồng thông minh của giao thức 0x Project.
Theo báo cáo từ nhà nghiên cứu bảo mật blockchain “deeberiroz” thuộc Venn Network, Coinbase đã vô tình phê duyệt một loạt token bao gồm Amp, MyOneProtocol, DEXTools và Swell Network cho hợp đồng “swapper” của 0x Project – vốn không được thiết kế để nhận các phê duyệt token này. Sơ hở này đã bị các bot MEV (Maximum Extractable Value) nhanh chóng khai thác, thực hiện các giao dịch chuyển token trái phép từ ví doanh nghiệp của Coinbase.
Philip Martin, Giám đốc An ninh của Coinbase Global, đã xác nhận sự việc trên mạng xã hội X nhưng nhấn mạnh đây chỉ là sự cố cô lập. “Không có tài sản khách hàng nào bị ảnh hưởng trong vụ việc này”, Martin cho biết. Ông cũng tiết lộ Coinbase đã ngay lập tức áp dụng các biện pháp khắc phục bao gồm thu hồi các phê duyệt token và di chuyển số tiền còn lại sang ví doanh nghiệp mới.
Thanks for flagging. I can confirm this is an isolated issue due to a change we made with one of our corporate DEX wallets, which led to unauthorized transfers. No customer funds were impacted. We’re revoking token allowances and are moving funds to a new corporate wallet. Big…
— Philip Martin (@SecurityGuyPhil) August 13, 2025
Sự việc này làm nổi bật những rủi ro tiềm ẩn trong quá trình tương tác với các hợp đồng thông minh permissionless (không yêu cầu quyền hạn) trên blockchain. Đây không phải là lần đầu tiên hợp đồng swapper của 0x Project gặp sự cố tương tự – trước đó nó đã từng tạo ra lỗ hổng trong đợt airdrop của Zora trên mạng Base Layer 2.
Giới chuyên gia bảo mật blockchain cảnh báo các tổ chức tài chính tiền mã hóa cần nâng cao cảnh giác khi tương tác với các hợp đồng thông minh, đặc biệt là việc cấp phê duyệt token. Các bot MEV luôn trong trạng thái sẵn sàng khai thác bất kỳ sơ hở nào trong giao dịch để kiếm lời, khiến mọi sai sót dù nhỏ cũng có thể dẫn đến tổn thất lớn.
Ghi chú: MEV (Maximum Extractable Value) là chiến lược mà các thợ đào hoặc validator có thể sử dụng để kiếm lợi bằng cách sắp xếp lại thứ tự giao dịch trong khối blockchain.