Giao thức cho vay Hyperdrive, xây dựng trên blockchain Hyperliquid, đã mất khoảng 782.000 USD giá trị token sau một vụ khai thác hợp đồng thông minh vào tối thứ Bảy. Đây là sự cố bảo mật đáng kể thứ ba ảnh hưởng đến hệ sinh thái Layer 1 phổ biến này. Đội ngũ Hyperdrive cho biết họ đã xác định nguyên nhân gốc rễ, áp dụng bản vá và tạm dừng thị trường, đồng thời dự kiến công bố kế hoạch bồi thường sớm.

Chi tiết vụ khai thác

Kẻ tấn công đã rút cạn hai hồ bơi của Hyperdrive: Thị trường USDT0 Chính và Thị trường USDT Kho bạc. Chúng lấy đi khoảng 673.000 USDT0 stablecoin và 110.244 thBILL, tổng giá trị khoảng 782.000 USD. Sau đó, kẻ tấn công chuyển đổi số tiền bị đánh cắp thành tài sản chuỗi chéo (BNB và ETH) và gửi chúng ra khỏi chuỗi.

Công ty bảo mật blockchain Certik cho biết kẻ tấn công “liên tục khai thác một lệnh gọi tùy ý trong router” để rút quỹ, cho thấy hợp đồng thông minh không an toàn là nguyên nhân chính. PeckShield xác nhận lỗ hổng này cho phép thực thi mã độc hại, vượt qua các hạn chế an ninh thông thường. Số tiền bị đánh cắp sau đó được chia và chuyển qua giao thức deBridge: khoảng 494.000 USD sang Ethereum và 279.000 USD sang BNB Chain, trước khi hợp nhất tại một địa chỉ duy nhất.

Phản ứng của đội ngũ Hyperdrive

Đội ngũ Hyperdrive đã tạm dừng giao thức ngay lập tức để ngăn chặn thiệt hại thêm. Trong cập nhật trên X vào Chủ Nhật, họ tuyên bố: Chúng tôi đã xác định nguyên nhân gốc rễ và sửa chữa vấn đề. Chúng tôi cũng đã xác định các tài khoản bị ảnh hưởng và sẽ thực hiện kế hoạch bồi thường sớm. Họ chưa tiết lộ chi tiết kế hoạch bồi thường, và The Block chưa nhận được phản hồi ngay lập tức từ Hyperdrive.

Theo dữ liệu từ DefiLlama, Hyperdrive hiện có khoảng 21 triệu USD giá trị khóa (TVL) trên nền tảng. Đội ngũ nhấn mạnh rằng lỗ hổng không ảnh hưởng đến tài sản thBILL hoặc token HYPED của giao thức. Hoạt động bình thường dự kiến sẽ khôi phục sớm, kèm theo báo cáo hậu kiểm sau điều tra.

HYPERDRIVE UPDATE:

We are aware of the recent issues affecting the Hyperdrive protocol. At this time, we are able to confirm that the issues affect only two markets: the Primary USDT0 Market and the Treasury USDT Market.

An investigation is currently ongoing, and we are working…

— Hyperdrive (@hyperdrivedefi) September 28, 2025

Bối cảnh hệ sinh thái Hyperliquid

Vụ việc này là sự cố bảo mật lớn thứ ba kể từ khi Hyperliquid ra mắt vào cuối tháng 11 năm 2024. Trước đó, vào tháng 3, một “cá voi” thao túng giá memecoin JELLYJELLY dựa trên Solana, gây lỗ 12 triệu USD cho giao thức. Một sự kiện thao túng cá voi trước đó khiến một kho Hyperliquid lỗ 4 triệu USD.

Gần đây hơn, chỉ ba ngày trước, giao thức HyperVault trên Hyperliquid bị nghi ngờ rug pull với 3,6 triệu USD bị rút, sau đó các nhà phát triển biến mất và xóa tài khoản mạng xã hội. Số tiền bị đánh cắp từ HyperVault được chuyển sang Ethereum và rửa qua Tornado Cash. Các sự cố liên tiếp này đã gây lo ngại về an ninh hệ sinh thái, với hơn 200 triệu USD USDC bị rút trong 24 giờ.

Trên X, cộng đồng bày tỏ sự thất vọng, với một số người dùng đặt câu hỏi về tính minh bạch và khả năng phục hồi của Hyperliquid. Một bài đăng cho rằng: Đầu tiên là HyperVault với 3,6 triệu USD, giờ là Hyperdrive… Bao nhiêu vụ rug pull nữa trên Hyperliquid trước khi có câu trả lời rõ ràng? Cộng đồng xứng đáng có sự minh bạch và giải pháp ngay lập tức.

Tác động và bài học

Vụ khai thác nhấn mạnh rủi ro liên tục trong DeFi, đặc biệt với các giao thức cho vay nơi hợp đồng thông minh là điểm yếu phổ biến. Năm 2025, ngành DeFi đã mất gần 6 tỷ USD do rug pull, tăng 6.499% so với cùng kỳ năm trước. Các chuyên gia kêu gọi kiểm toán kỹ lưỡng hơn và các biện pháp an ninh mạnh mẽ, vì các cuộc tấn công có thể là phần của chiến dịch nhắm vào Hyperliquid.

Mặc dù đội ngũ Hyperdrive đã hành động nhanh chóng, các sự cố lặp lại có thể làm suy giảm niềm tin nhà đầu tư vào hệ sinh thái Hyperliquid. Các nhà phát triển nên ưu tiên kiểm toán độc lập và cơ chế khôi phục để giảm thiểu rủi ro tương lai.

Tóm lại, vụ khai thác Hyperdrive là lời nhắc nhở về nhu cầu bảo mật cao hơn trong DeFi. Việc bồi thường và báo cáo hậu kiểm sẽ là yếu tố quyết định để khôi phục lòng tin cộng đồng.