Dự Án Drift Protocol Hứng Chịu Cuộc Tấn Công Lớn Với Thiệt Hại Hơn 270 Triệu USD

Vào rạng sáng ngày 2 tháng 4 năm 2026 (giờ Việt Nam), Drift Protocol, một trong những sàn giao dịch phái sinh phi tập trung hàng đầu trên blockchain Solana, đã bị tấn công trắng trợn. Cuộc tấn công này đã khiến Drift mất mát khoảng 270 triệu USD, tương đương gần một nửa giá trị tài sản khóa tại thời điểm xảy ra sự cố. Nguyên nhân ban đầu được xác định là do lộ khóa quản trị, cho phép kẻ tấn công chiếm đoạt tài sản mà không cần khai thác lỗi trong mã nguồn. Vụ việc đã làm dấy lên mối quan tâm về an toàn của các giao thức DeFi trong bối cảnh tài sản ngày càng gia tăng.

Key Takeaways

Thiệt Hại Lớn: Drift Protocol bị hack với thiệt hại ước tính lên tới 270 triệu USD, tương đương gần 50% TVL.
Nguyên Nhân Tấn Công: Khả năng lộ khóa quản trị cho phép kẻ tấn công dễ dàng chiếm đoạt tài sản.
Phản ứng Chậm Chạp: Cuộc tấn công diễn ra trong vòng một giờ, nhưng Drift mất gần 2 giờ để thông báo cho người dùng.
Đề Xuất An Ninh: Sự cố này đặt ra câu hỏi về an toàn cho các giao thức DeFi và việc tập trung quyền quản trị.

Cuộc Tấn Công Nghiêm Trọng Nhắm Vào Drift Protocol

Vào ngày 2 tháng 4 năm 2026, một vụ tấn công đáng chú ý đã diễn ra, nhắm vào Drift Protocol – sàn giao dịch phái sinh phi tập trung (Perp DEX) hàng đầu trên blockchain Solana. Đây được coi là một trong những vụ hack lớn nhất trong lĩnh vực DeFi trong năm 2026, gây choáng váng toàn bộ hệ sinh thái Solana.

Thông báo từ Drift

Dựa trên các dữ liệu on-chain và thông tin từ cộng đồng, kẻ tấn công đã thực hiện hàng loạt giao dịch lớn, rút lấy hết tài sản từ nền tảng chỉ trong khoảng thời gian ngắn. Tổng thiệt hại ước tính lên tới hơn 270 triệu USD, gần một nửa tổng giá trị tài sản khóa (TVL) trên 540 triệu USD của Drift trước khi sự cố xảy ra.

Những gì bị đánh cắp bao gồm:

~155,6 triệu USD JLP – token cung cấp thanh khoản trên Jupiter
~60,4 triệu USD USDC
Nhiều triệu USD từ các loại wrapped SOL và stablecoin khác

Số tiền bị hack

Đây được nhiều nhà đầu tư xem là một cú sốc thanh khoản trầm trọng đối với mảng Perp DEX trên Solana.

Phản Ứng Không Kịp Thời

Điều khiến cộng đồng đặc biệt lo lắng là tốc độ của cuộc tấn công so với tốc độ phản ứng của đội ngũ Drift. Toàn bộ các giao dịch bất thường đã diễn ra trong khoảng một giờ – trước khi người dùng kịp nhận thấy dấu hiệu bất thường trên blockchain. Drift mất gần hai giờ sau để chính thức thông báo rằng có “hoạt động đáng ngờ” và khuyến cáo người dùng tạm dừng nạp tiền vào nền tảng.

Đáng chú ý, sự cố xảy ra vào ngày 1 tháng 4 – ngày Cá tháng Tư – đã khiến một số người ban đầu nghĩ rằng đây chỉ là một trò đùa. Drift đã phải nhấn mạnh rằng đây không phải là trò đùa, mà là một sự cố nghiêm trọng.

Nguyên Nhân Của Cuộc Tấn Công

Theo các nhà điều tra on-chain, nguyên nhân chủ yếu đến từ việc lộ chữ ký quản trị (admin key) – loại khóa đặc biệt cho phép thay đổi các thông số cốt lõi của giao thức, như tỷ lệ thế chấp hay cấu hình rủi ro.

Đây là một hình thức tấn công đặc biệt nguy hiểm, vì kẻ xấu có thể lợi dụng quyền quản trị để điều chỉnh hệ thống theo hướng có lợi cho mình mà không cần phải tìm lỗi trong mã. Chính điều này khiến loại tấn công này rất khó phát hiện sớm.

Vụ việc lại một lần nữa đặt ra câu hỏi lớn về mức độ an toàn của các giao thức DeFi, nhất là khi khối lượng tài sản đang gia tăng không ngừng. Việc tập trung quyền quản trị vào một hoặc một vài admin key trở thành điểm yếu mà tin tặc luôn nhắm đến. Drift không phải là nạn nhân đầu tiên và chắc chắn không phải là cuối cùng.

Cuộc điều tra vẫn đang tiếp tục, và Drift Protocol chưa công bố kế hoạch bồi thường cho những người dùng bị ảnh hưởng.

Hãy tiếp tục theo dõi tại ChainXMedia để cập nhật các thông tin mới nhất về thị trường crypto, phân tích chi tiết các đồng coin tiềm năng và các chương trình Airdrop hấp dẫn hàng ngày.