Hãy cùng khám phá cách mà giao thức DeFi Solana Loopscale đã mất 5.8 triệu USD trong một vụ khai thác nhằm vào việc định giá tài sản thế chấp RateX. Nền tảng tài chính phi tập trung (DeFi) dựa trên Solana, Loopscale, đã phải đối mặt với một cuộc tấn công mạng lớn dẫn đến thiệt hại khoảng 5.8 triệu USD. Vụ khai thác này đại diện cho khoảng 12% giá trị tổng cộng bị khóa (TVL) của giao thức. Vụ vi phạm này, diễn ra vào ngày 26 tháng 4 năm 2025, đã ảnh hưởng nhẹ đến giá Solana và nhắm vào các lỗ hổng trong cơ chế định giá tài sản thế chấp của Loopscale. Mục tiêu này đặc biệt được nhắm đến việc định giá dựa trên RateX cho các kho cho vay của nó, dẫn đến việc nền tảng tạm thời dừng chức năng chính để phản ứng với vụ hack của giao thức DeFi Solana nhằm giảm thiểu các rủi ro tiếp theo.
Cách mà vụ khai thác xảy ra
Tin tặc của vụ tấn công Loopscale này đã lợi dụng một vấn đề có sẵn trong cơ chế định giá của Loopscale, cho phép họ rút tiền bằng cách thực hiện một loạt các khoản vay thiếu tài sản thế chấp. Cuộc tấn công đã dẫn đến việc đánh cắp khoảng 1200 SOL và 5.7 triệu USD từ các kho USDC và SOL của nền tảng. Mặc dù đã có các cuộc kiểm toán trước đó, vẫn còn một số lỗ hổng chưa được phát hiện dẫn đến vụ tấn công này trở thành một trong những vụ hack tiền điện tử của năm 2025.
Theo Mary Gooneratne, người sáng lập Loopscale, vụ khai thác đã được truy nguyên đến vấn đề với hệ thống định giá tài sản thế chấp dựa trên RateX của nền tảng. Tuy nhiên, cuộc tấn công không ảnh hưởng đến các người vay hoặc các thành viên khác của giao thức DeFi Solana. Đội ngũ Loopscale trên nền tảng X đã thông báo về cuộc tấn công này và viết: “Hôm nay lúc 11:30AM EST, một sự thao túng giá của chức năng định giá token RateX PT của Loopscale đã dẫn đến một vụ khai thác khoảng 5.7 triệu USDC và 1,200 SOL từ các kho Vault USDC và SOL của Loopscale. Tất cả các thị trường của Loopscale đã bị tạm dừng trong khi đội ngũ của chúng tôi điều tra thêm.”
<blockquote class="twitter-tweet"><p lang="vi" dir="ltr">Hôm nay lúc 11:30AM EST, một sự thao túng giá của chức năng định giá token RateX PT của Loopscale đã dẫn đến một vụ khai thác khoảng 5.7 triệu USDC và 1,200 SOL từ các kho Vault USDC và SOL của Loopscale. Tất cả các thị trường của Loopscale đã bị tạm dừng trong khi đội ngũ của chúng tôi điều tra thêm.<br><br>Vụ khai thác này…</p>— Loopscale (@LoopscaleLabs) <a href="https://twitter.com/LoopscaleLabs/status/1916183179469246626?ref_src=twsrc%5Etfw">Ngày 26 tháng 4 năm 2025</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
Phản ứng của Loopscale đối với cuộc tấn công
Đội ngũ Loopscale đã có hành động ngay lập tức đối với vụ hack Loopscale này và đã dừng hoạt động bao gồm việc rút bất kỳ khoản tiền nào từ các kho bị ảnh hưởng bằng cách chia sẻ một bản cập nhật trong một bài đăng khác trên X: “Loopscale đã tái kích hoạt việc trả nợ, nạp thêm tiền và đóng vòng. Tất cả các chức năng ứng dụng khác (bao gồm cả việc rút từ Vault) vẫn đang bị tạm thời hạn chế trong khi chúng tôi điều tra và đảm bảo giảm thiểu vụ khai thác này.”
<blockquote class="twitter-tweet"><p lang="vi" dir="ltr">Cập nhật: Loopscale đã tái kích hoạt việc trả nợ, nạp thêm tiền và đóng vòng. Tất cả các chức năng ứng dụng khác (bao gồm cả việc rút từ Vault) vẫn đang bị tạm thời hạn chế trong khi chúng tôi điều tra và đảm bảo giảm thiểu vụ khai thác này.<br><br>Nguyên nhân gốc rễ của vụ khai thác đã được xác định là một… <a href="https://t.co/Pk2pMx8UcK">https://t.co/Pk2pMx8UcK</a></p>— Loopscale (@LoopscaleLabs) <a href="https://twitter.com/LoopscaleLabs/status/1916230435291713786?ref_src=twsrc%5Etfw">Ngày 26 tháng 4 năm 2025</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
Đội ngũ đã tiếp tục điều tra và làm việc với cơ quan thực thi pháp luật và các chuyên gia an ninh để theo dõi tin tặc và khôi phục số tiền bị đánh cắp. Vụ tấn công này đã làm sáng tỏ những rủi ro vốn có trong các giao thức DeFi, đặc biệt là liên quan đến sự phức tạp của cơ chế định giá tài sản thế chấp và sự phụ thuộc vào hợp đồng thông minh. Tuy nhiên, đội ngũ đã làm rõ cam kết của họ đối với việc bảo vệ người dùng và đầu tư vào sự cố này cùng với các biện pháp an ninh mạnh mẽ trong tương lai.
Bối cảnh DeFi rộng lớn hơn trong năm 2025 và giá SOL
Biểu đồ SOL/USD, được xuất bản trên Tradingview, ngày 27 tháng 4 năm 2025
Vụ hack Loopscale này đã trở thành một trong những vụ hack tiền điện tử lớn của năm 2025 và là một xu hướng gia tăng các lỗ hổng DeFi trong năm nay, với hơn 1.6 tỷ USD tiền điện tử bị đánh cắp từ các sàn giao dịch và hợp đồng thông minh trên chuỗi chỉ trong quý đầu tiên. Các nền tảng DeFi, đặc biệt, đã trở thành mục tiêu thường xuyên, chẳng hạn như vụ đột nhập 1.46 tỷ USD của ByBit vào tháng 2 năm 2025, được cho là do nhóm tin tặc Bắc Triều Tiên Lazarus thực hiện. Vụ vi phạm Loopscale này không ảnh hưởng nhiều đến giá Solana, nhưng nó đang giao dịch với mức giảm nhẹ tính đến ngày 27 tháng 4 năm 2025. Solana (SOL) đang giao dịch ở mức 148.36 USD, phản ánh mức giảm 0.91 USD, tương đương với 0.61%.
An ninh và các biện pháp tương lai
Loopscale được ra mắt vào tháng 4 năm 2025 sau một giai đoạn thử nghiệm kín kéo dài sáu tháng và được phân biệt bởi mô hình cho vay dựa trên sổ lệnh độc đáo của nó. Nền tảng cho phép những người cho vay và người vay tương tác trực tiếp với nhau, cung cấp các khoản vay theo lãi suất cố định và thời gian cố định giúp giảm thiểu rủi ro biến động thường liên quan đến cho vay DeFi. Nhìn chung, giá Solana không bị ảnh hưởng nhiều, và vụ hack 5.8 triệu USD này giờ đây đã trở thành một phần của các vụ hack tiền điện tử năm 2025. Sau khi xảy ra vụ vi phạm, nền tảng đã cam kết tăng cường an ninh và làm việc để khắc phục các lỗ hổng chưa được xác định của họ.
Bài viết 'Giao thức cho vay DeFi của Solana Loopscale chịu tổn thất 5.8 triệu USD, tạm dừng hoạt động cho vay' đã xuất hiện đầu tiên trên Coinfomania.