Drift Protocol「Sự kiện bị hack 285 triệu USD」ảnh hưởng đến 20 giao thức, Prime Numbers Fi bị tàn sát trắng trợn hàng chục triệu USD

Nền tảng hợp đồng vĩnh viễn phi tập trung bền vững Drift Protocol thuộc hệ sinh thái Solana đang mở rộng liên tục sự cố lỗ hổng bảo mật. Theo dữ liệu mới nhất của SolanaFloor, số lượng giao thức bị ảnh hưởng đã tăng lên 20, tổng thiệt hại lên tới 285 triệu USD, trở thành một trong những sự cố bảo mật nghiêm trọng nhất trên hệ sinh thái Solana trong những năm gần đây.
（Tóm tắt trước đó: Drift Protocol đã xác nhận bị hack “không phải trò đùa ngày Cá tháng Tư”! Thiệt hại lên tới 270 triệu USD, hacker đang điên cuồng rửa tiền đổi lấy ETH）
（Bổ sung bối cảnh: Báo cáo của Elliptic: “Vụ trộm 280 triệu USD” của Drift Protocol, nghi phạm có vẻ là hacker Triều Tiên! Kỹ thuật rửa tiền xuyên chuỗi quá chuyên nghiệp）

Mục lục bài viết

Toggle

• Phạm vi thiệt hại mở rộng! Thêm 9 giao thức bị cuốn vào
• Chi tiết thảm họa được hé lộ: Prime Numbers Fi thiệt hại nặng nhất
• Drift tạm dừng gửi và rút tiền, PiggyBank nhanh chóng bồi thường

Nền tảng hợp đồng vĩnh viễn phi tập trung (DeFi) nổi tiếng Drift Protocol đã phải đối mặt với một cuộc tấn công lỗ hổng bảo mật nghiêm trọng vào ngày 1 tháng 4. Ảnh hưởng của cơn bão này đang nhanh chóng lan rộng. Theo dữ liệu mới nhất của SolanaFloor, tính đến thời điểm đăng bài, số giao thức liên quan bị tấn công đã tăng từ 11 lên 20, và tổng thiệt hại ước tính lên tới 285 triệu USD, trở thành một trong những vụ tấn công hacker nặng nề nhất trên hệ sinh thái Solana trong những năm gần đây.

🚨New: @DriftProtocol exposure tracker updated with more Solana projects confirming impact from the $285M exploit. pic.twitter.com/DFhttYeadF

— SolanaFloor (@SolanaFloor) April 2, 2026

Phạm vi thiệt hại mở rộng! Thêm 9 giao thức bị cuốn vào

Cuộc tấn công hacker lần này chủ yếu thông qua các thủ đoạn như lỗ hổng trong cơ chế đa chữ ký, nhắm vào nhiều nhóm quỹ (fund pool) của Drift để phát động các đợt tấn công độc hại. Do nhiều dự án trong hệ sinh thái Solana dựa vào tính thanh khoản của Drift hoặc tích hợp chiến lược của mình (như chiến lược trung lập Delta), khiến sau khi cuộc tấn công xảy ra nhanh chóng dẫn tới hiệu ứng domino. 9 giao thức mới được đưa vào danh sách vùng bị ảnh hưởng gồm: PiggyBank, Perena, Vectis, Valeo, Amp Pay, Loopscale, Prime Numbers Fi, Gauntlet và Exponent.

Chi tiết thảm họa được hé lộ: Prime Numbers Fi thiệt hại nặng nhất

Về con số thiệt hại cụ thể, diễn biến các khoản lỗ của từng giao thức bị ảnh hưởng lần lượt được công bố. Theo thống kê mới nhất, thiệt hại dự kiến nặng nhất thuộc về Prime Numbers Fi, lên tới hơn 10 triệu USD; tổ chức nổi tiếng Gauntlet thiệt hại khoảng 6,4 triệu USD; Neutral Trade và Elemental DeFi lần lượt thiệt hại khoảng 3,67 triệu USD và 2,9 triệu USD. Ngoài ra, các dự án như Reflect Money, Vectis, Ranger Finance và Pyra cũng phải chịu các mức thất thoát lớn dao động từ 551 nghìn đến 1,95 triệu USD.

Drift tạm dừng gửi và rút tiền, PiggyBank nhanh chóng bồi thường

Trước rủi ro hệ thống bất ngờ, đội ngũ Drift đã nhanh chóng tạm dừng chức năng nạp và rút, đồng thời tích cực phối hợp với công ty an ninh mạng để truy vết dòng tiền của hacker. Đáng chú ý, một số giao thức bị ảnh hưởng cũng cho thấy năng lực xử lý khủng hoảng. Chẳng hạn, với PiggyBank xác nhận tổn thất 106 nghìn USD, họ đã nhanh chóng dùng nguồn vốn của đội ngũ để bồi thường toàn bộ cho người dùng bị tác động.

Sự kiện này không chỉ khiến giá token gốc của Drift là DRIFT chịu áp lực bán tháo lớn, mà còn làm giảm áp lực thanh khoản ngắn hạn của toàn bộ hệ sinh thái Solana. Bài học đau xót trị giá tới 285 triệu USD một lần nữa cho thấy rủi ro tiềm ẩn của hệ sinh thái DeFi trong quản lý đa chữ ký, kiểm soát quyền hạn và tích hợp giữa nhiều giao thức. Việc liệu tiền có thể được thu hồi thuận lợi hay không, cùng với các phương án bồi thường của những giao thức bị ảnh hưởng khác, vẫn cần thị trường tiếp tục theo dõi sát sao.