Nền tảng giao dịch phi tập trung Balancer tiếp tục trở thành mục tiêu của tin tặc khi hơn 116 triệu USD tài sản số bị chuyển khỏi ví hệ thống. Nhóm phát triển đang khẩn trương phối hợp cùng các đơn vị an ninh mạng, đồng thời treo thưởng 20% giá trị tài sản bị đánh cắp cho người hoàn trả.

Sáng 3-11, cộng đồng tài chính phi tập trung (DeFi) chấn động khi Balancer, nền tảng giao dịch tự động (AMM) và sàn giao dịch phi tập trung (DEX), xác nhận đang là nạn nhân của một vụ tấn công quy mô lớn.

Theo dữ liệu trên chuỗi, hơn 116,6 triệu USD tài sản kỹ thuật số, chủ yếu là Ether được stake, đã bị chuyển tới một ví mới được tạo. Trước đó, các chuyên gia tại nền tảng theo dõi blockchain Lookonchain ghi nhận con số thiệt hại ban đầu chỉ khoảng 70,9 triệu USD, nhưng sau đó tăng nhanh chỉ trong vài giờ.

Absolutely insane — the total stolen funds from the Balancer exploit have now surged to $116.6M. 💀https://t.co/mZSf2EK7K5 pic.twitter.com/yZIC6H9NB3

— Lookonchain (@lookonchain) November 3, 2025

Các giao dịch đáng chú ý bao gồm 6.850 StakeWise Staked ETH (OSETH), 6.590 Wrapped Ether (WETH) và 4.260 Lido wstETH (wSTETH). Phân tích của Nansen cho rằng nguyên nhân có thể đến từ một “lỗi kiểm tra quyền truy cập” trong hợp đồng thông minh, tạo điều kiện cho kẻ tấn công gửi lệnh rút tiền trái phép.

“Từ những gì tôi quan sát, thiệt hại đã vượt mốc 100 triệu USD và ảnh hưởng không chỉ tới Balancer v2 mà còn lan sang nhiều nhánh sao chép (fork) khác,” ông Nicolai Sondergaard, chuyên viên phân tích của Nansen, nhận định.

We’re aware of a potential exploit impacting Balancer v2 pools.

Our engineering and security teams are investigating with high priority.

We’ll share verified updates and next steps as soon as we have more information.

— Balancer (@Balancer) November 3, 2025

Treo thưởng 20% cho người hoàn trả

Trước tình hình nghiêm trọng, nhóm phát triển Balancer đã phát đi thông báo trên mạng xã hội X (trước đây là Twitter), khẳng định họ đang ưu tiên điều tra và khắc phục. Đồng thời, nhóm công bố mức thưởng “mũ trắng” (white hat bounty) lên tới 20% giá trị tài sản bị đánh cắp nếu người tấn công hoàn trả toàn bộ phần còn lại trong vòng 48 giờ.

Nếu không có phản hồi, Balancer tuyên bố sẽ hợp tác cùng các đơn vị điều tra blockchain và cơ quan thực thi pháp luật để truy tìm thủ phạm. Trong thông báo gửi kèm giao dịch trên chuỗi, đội ngũ khẳng định họ “có cơ sở vững chắc để xác định danh tính người tấn công dựa trên dữ liệu truy cập hệ thống, bao gồm địa chỉ IP và thời điểm giao dịch tương ứng.”

.@Balancer potentially exploited.

$70.9M moved to a fresh wallet. Tokens moved:
– 6.85K $OSETH
– 6.59K $WETH
– 4.26K $wSTETH pic.twitter.com/kk1hnjmcIW

— Nansen 🧭 (@nansen_ai) November 3, 2025

Chuỗi sự cố dày đặc trong quá khứ

Đây không phải là lần đầu tiên Balancer phải đối mặt với các vụ tấn công nghiêm trọng.

• Năm 2020, nền tảng từng bị khai thác qua hình thức flash loan, khiến thiệt hại khoảng 500.000 USD.
• Đến năm 2023, Balancer lại gặp sự cố với lỗ hổng nghiêm trọng trong một số bể thanh khoản (liquidity pools), dẫn đến thiệt hại gần 1 triệu USD chỉ một tuần sau khi công bố lỗi.
• Trước đó, còn có một vụ tấn công tên miền (DNS attack) khiến người dùng bị chuyển hướng sang trang giả mạo, làm mất khoảng 238.000 USD tài sản kỹ thuật số.

Những sự cố liên tiếp khiến uy tín của dự án trong giới DeFi bị lung lay, đặt ra câu hỏi lớn về tính an toàn của các hợp đồng thông minh trong mô hình giao dịch phi tập trung.

Berachain khẩn cấp dừng mạng để cập nhật

Sau khi sự cố Balancer lan rộng, các nhà phát triển blockchain Berachain – nơi có sàn giao dịch phi tập trung liên kết – đã ngay lập tức kích hoạt biện pháp khẩn cấp. Mạng lưới bị tạm dừng hoàn toàn để thực hiện một bản cập nhật lớn (hard fork) nhằm khắc phục hậu quả.

Tổ chức Berachain Foundation cho biết: “Việc tạm dừng này là chủ động và cần thiết để khôi phục toàn bộ tài sản bị ảnh hưởng. Do liên quan đến các tài sản không thuộc hệ gốc, việc cập nhật yêu cầu thao tác phức tạp hơn so với một hard fork thông thường.”

The Berachain validators have coordinated to purposefully halt the Berachain network as the core team performs an emergency hard fork to address Balancer V2 related exploits on the BEX.

This halt has been executed purposefully, and the network will be operational shortly upon…

— Berachain Foundation 🐻⛓ (@berachain) November 3, 2025

Thách thức niềm tin trong thế giới DeFi

Vụ việc lần này tiếp tục gióng lên hồi chuông cảnh báo đối với cộng đồng DeFi toàn cầu, nơi mọi giao dịch và bảo mật phụ thuộc hoàn toàn vào mã nguồn mở. Mặc dù Balancer từng được xem là một trong những nền tảng tự động giao dịch an toàn, các vụ tấn công nối tiếp cho thấy rủi ro vẫn luôn tiềm ẩn.

Câu hỏi đặt ra không chỉ là cách Balancer khôi phục lại lượng tài sản thất thoát, mà còn là liệu người dùng có còn đủ niềm tin để tiếp tục “gửi vàng” vào các giao thức DeFi hay không.

Vụ tấn công Balancer một lần nữa nhắc nhở rằng an ninh mạng vẫn là vấn đề sống còn trong kỷ nguyên tài chính phi tập trung.