Giao thức DeFi Term Finance trên Ethereum bị tấn công quản trị, thiệt hại 8,5 triệu USD
Tóm tắt thị trường bằng AI
Term Finance, một giao thức cho vay DeFi trên Ethereum, được cho là đã hứng chịu một vụ tấn công quản trị DAO trị giá 8,5 triệu USD sau khi một tác nhân tích lũy đủ token quản trị để thông qua các đề xuất độc hại và chiếm quyền kiểm soát kho lưu trữ, rút khoảng 2.843 ETH cùng USDC. Sự cố này củng cố rủi ro khai thác trong hệ sinh thái Ethereum vẫn ở mức cao, như được nhấn mạnh bởi các báo cáo về tổn thất tiền mã hóa H1 2026 >1 tỷ USD, trong đó Ethereum chiếm tỷ trọng lớn nhất, có thể gây áp lực lên khẩu vị rủi ro và thanh khoản DeFi trong ngắn hạn.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
ETH/USDT+0.04%
Quan điểm AI · ETH/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Ngày 23/8, Term Finance – giao thức cho vay và đi vay DeFi trên Ethereum [ETH] – trở thành mục tiêu của một vụ tấn công khai thác điểm yếu trong cơ chế quản trị DAO, thay vì lợi dụng lỗi hợp đồng thông minh.
Theo thông tin được chia sẻ trên X, do lượng token quản trị của Term đang lưu hành tự do trên thị trường tương đối thấp, kẻ tấn công đã tranh thủ gom một lượng đủ lớn với chi phí rẻ để giành quyền biểu quyết đa số. Sau khi đạt đủ phiếu, đối tượng gửi và tự thông qua các đề xuất quản trị độc hại, qua đó nắm quyền kiểm soát các vault lưu giữ tài sản người dùng.
Trước khi thực hiện, kẻ tấn công được cho là đã nạp vốn bằng 2 ETH có nguồn từ Tornado Cash. Vụ việc khiến khoảng 8,5 triệu USD tài sản trên Ethereum bị rút khỏi hệ thống, gồm 2.843 ETH (tương đương 6,87 triệu USD) và 1,68 triệu USDC. Sau đó, số token này được hoán đổi thành khoảng 1,68 triệu DAI.
Báo cáo an ninh gần đây của Blockaid cho biết trong nửa đầu năm 2026, tổng thiệt hại do trộm cắp và gian lận tiền mã hóa đã vượt 1 tỷ USD. Ethereum ghi nhận phần thiệt hại lớn nhất, khoảng 332 triệu USD. Blockaid đánh giá các khoản lỗ trên Ethereum chủ yếu đến từ khai thác ở lớp hợp đồng thông minh và ứng dụng, bao gồm lỗ hổng cầu nối, tài khoản đặc quyền và logic giao thức.
Diễn biến này trùng với vụ hack VerusEthereum Bridge được AMBCrypto đề cập trước đó: cây cầu này bị tấn công lần hai vào tháng 7, thất thoát khoảng 7,54 triệu USD; còn tháng 5 đã có gần 11,58 triệu USD bị chiếm đoạt theo cách tương tự. Việc tái diễn làm dấy lên nghi vấn liệu lỗ hổng cũ đã được khắc phục triệt để hay chưa.
Trong bối cảnh đó, giá Ethereum từ quanh mốc 4.000 USD vào giữa tháng 1 đã giảm về 2.412 USD tại thời điểm viết bài. Theo dữ liệu theo năm của CoinGecko, ETH đã giảm 48,9% trong 12 tháng, giữa lúc thị trường chịu tác động từ các vụ tấn công, bất định pháp lý, căng thẳng địa chính trị, kỳ vọng Fed hạ lãi suất và nhiều yếu tố khác.
Tóm tắt: Kẻ tấn công mua lượng token quản trị đủ lớn với chi phí thấp để nắm đa số quyền biểu quyết. Trong H1/2026, Ethereum là mạng lưới chịu thiệt hại lớn nhất trong các vụ gian lận tiền mã hóa, với khoảng 332 triệu USD.
