Gần đây, vụ hack của Drift Protocol đánh dấu một trong những cuộc khai thác DeFi tinh vi và gây thiệt hại lớn nhất trong năm 2026, với thiệt hại ước tính khoảng 1928374656574.84T đô la $286 .

Khác với các lỗi smart contract truyền thống, cuộc tấn công này khai thác các lỗ hổng về quản trị và yếu tố con người. Hacker đã sử dụng kỹ thuật xã hội để lừa các người ký multisig phê duyệt trước các giao dịch độc hại, đồng thời tận dụng một tính năng của Solana gọi là “nonce bền” để thực thi chúng sau đó. Điều này kết hợp với việc tạo ra một token thế chấp giả mạo, bị các oracle định giá sai, cho phép kẻ tấn công rút ra các tài sản thật quy mô lớn.
Lỗ hổng xảy ra nhanh chóng—chỉ trong vài phút, nhiều vault bị rút sạch, và các quỹ nhanh chóng được chuyển đổi và cầu nối sang các blockchain khác, chủ yếu là Ethereum.
Các cuộc điều tra cho thấy có liên kết với các nhóm hacker của Triều Tiên, làm nổi bật chiều hướng địa chính trị ngày càng tăng của tội phạm tiền điện tử.
Sự cố này phơi bày một điểm yếu nghiêm trọng trong DeFi: các thất bại về an ninh thường bắt nguồn từ thiết kế quản trị hơn là mã nguồn. Nó nhấn mạnh sự cấp thiết của việc áp dụng các biện pháp khóa thời gian, kiểm soát multisig mạnh mẽ hơn và giám sát theo thời gian thực. Cuối cùng, vụ hack có thể thúc đẩy nhu cầu của các tổ chức về các khung rủi ro nghiêm ngặt hơn trong lĩnh vực tài chính phi tập trung.