⚠️2,85 tỷ USD bị trộm! Sự kiện an ninh lớn nhất trong lĩnh vực tiền mã hóa năm 2026 ra đời

Ngày 1 tháng 4, gã khổng lồ DeFi của Solana, Drift Protocol, gặp phải một vụ cướp hiếm thấy. 155 triệu JLP, 51,6 triệu USDC và các tài sản trị giá 78 triệu USD như SOL, BTC đã bị chuyển đi, ảnh hưởng đến gần 20 kho tiền, khiến tiền gửi và hoạt động vay mượn của người dùng bị thiệt hại toàn diện.
🚨Điều điên rồ nhất chính là phương thức gây án:
Không có lỗ hổng trong mã nguồn, không bị rò rỉ khóa riêng! Tổ chức hacker Triều Tiên UNC4736 ẩn nấp trong nửa năm, giả dạng công ty định lượng để tiếp cận nhân viên ngoài đời thực, cài mã độc, rồi lừa lấy 2/5 chữ ký đa chữ ký, lợi dụng durable nonce để ký trước các giao dịch độc hại, trong nháy mắt giành quyền của quản trị viên.
💰Bảo hiểm có thể bồi thường được bao nhiêu?
Chỉ 6%! Quỹ bảo hiểm 17 triệu USD vẫn nguyên vẹn, nhưng ban đầu chỉ nhằm phòng ngừa các khoản nợ xấu nhỏ, hoàn toàn không phù hợp với kịch bản cực đoan kiểu “bị quét sạch” kho tiền.
🛡️Phản hồi chính thức:
Drift đã cam kết bồi thường 100% toàn bộ! 6% sẽ chi trả từ bảo hiểm, phần còn lại 94% do đội ngũ và nguồn vốn huy động chi trả để gánh. Hiện tại, giao thức đã bị đóng băng, Mandiant đã vào cuộc điều tra toàn diện.
Có thể kiểm tra mã nguồn, nhưng “con người” luôn là điểm yếu lớn nhất về an toàn trên chuỗi. Tấn công lừa đảo mang quy mô sử thi lần này là hồi chuông cảnh báo cho tất cả các giao thức!$DRIFT ‌