Aperture Finance Thiệt Hại 3,67 Triệu USD Do Bị Khai Thác, Hacker Gửi Tiền Qua Tornado Cash

TheNewsCryptoXuất bản vào 2026-02-05Cập nhật gần nhất vào 2026-02-05

Tóm tắt

Aperture Finance đã hứng chịu một vụ tấn công bảo mật vào ngày 25 tháng 1 năm 2026, dẫn đến tổn thất ước tính khoảng 3,67 triệu USD. Vụ việc nhắm vào các lỗ hổng trong hợp đồng thông minh phiên bản V3 và V4 của nền tảng DeFi này, nơi cho phép người dùng tự động hóa giao dịch và chiến lược đầu tư. Kẻ tấn công đã lợi dụng lỗi trong cách xử lý phê duyệt và lệnh gọi hàm để chiếm đoạt tiền. Theo dữ liệu từ PeckShieldAlert, kẻ khai thác đã chuyển khoảng 1.242,7 ETH (tương đương 2,4 triệu USD) vào Tornado Cash, một bước đi nhằm che giấu nguồn gốc của số tiền bị đánh cắp. Ngay sau sự cố, Aperture Finance đã ngừng hoạt động các chức năng ứng dụng web bị ảnh hưởng, công bố phân tích sự cố và kêu gọi người dùng thu hồi ngay lập tức tất cả các phê duyệt token ERC-20 và NFT vị trí thanh khoản ERC-721 liên quan đến các địa chỉ rủi ro.

Aperture Finance đã gặp phải một vi phạm bảo mật trong các phiên bản hợp đồng thông minh cụ thể, dẫn đến tổn thất khoảng 3,67 triệu USD. Vào ngày 5 tháng 2, công ty bảo mật blockchain PeckShieldAlert cho thấy các địa chỉ được cho là của hacker đã gửi 1.242,7 ETH vào Tornado Cash, làm dấy lên lo ngại.

Về cơ bản, vụ tấn công Aperture Finance xảy ra vào ngày 25 tháng 1 năm 2026, vì phân tích sự cố bảo mật của nó báo cáo rằng cuộc khai thác nhắm mục tiêu vào các hợp đồng thông minh bao gồm V3 và V4. Aperture Finance là một nền tảng DeFi cho phép người dùng thường xuyên chuyển đổi token ERC-20 hoặc NFT vị trí thanh khoản của họ, để các giao dịch và chiến lược có thể được thực thi tự động.

Tuy nhiên, trong trường hợp này, kẻ khai thác đã xác định được một vấn đề trong cách hợp đồng xử lý các phê duyệt và lệnh gọi hàm. Thông qua đó, hacker đã lợi dụng những lỗ hổng này và đánh cắp tiền từ các hợp đồng.

Kẻ Khai Thác Chuyển 2,4 Triệu USD ETH Sang Tornado Cash

Khi cuộc khai thác này đã tổng cộng gần 3,67 triệu USD giá trị, dữ liệu mới nhất từ PeckShieldAlert cho thấy các địa chỉ khai thác cụ thể đã chuyển khoảng 1.242 ETH, tương đương khoảng 2,4 triệu USD vào Tornado Cash, điều này làm dấy lên lo ngại, vì bước này có khả năng nhằm mục đích che giấu hồ sơ của các quỹ crypto bị đánh cắp.

Ngay sau cuộc khai thác, Aperture Finance đã phát hành phân tích sự cố bảo mật và thông báo rằng các chức năng ứng dụng web bị ảnh hưởng đã bị dừng, cùng với các thông điệp khắc phục và phục hồi.

Aperture Finance cũng đính kèm danh sách các hợp đồng bị ảnh hưởng, đồng thời kêu gọi người dùng thu hồi ngay lập tức cả sự chấp thuận token ERC-20 và sự chấp thuận vị trí thanh khoản ERC-721 có liên kết với các địa chỉ rủi ro.

Tin Tức Crypto Nổi Bật Hôm Nay:

‌Ngân Hàng Trung Ương Châu Âu Có Khả Năng Giữ Nguyên Lãi Suất Trong Tuần Này

Câu hỏi Liên quan

QAperture Finance đã bị mất bao nhiêu tiền trong vụ tấn công?

AAperture Finance đã bị mất khoảng 3,67 triệu đô la trong vụ khai thác lỗ hổng bảo mật.

QHacker đã sử dụng công cụ nào để rửa tiền?

AKẻ tấn công đã gửi 1.242,7 ETH (tương đương khoảng 2,4 triệu đô la) vào Tornado Cash, một dịch vụ trộn tiền điện tử, nhằm che giấu nguồn gốc của số tiền bị đánh cắp.

QVụ tấn công xảy ra vào ngày nào?

AVụ tấn công vào Aperture Finance xảy ra vào ngày 25 tháng 1 năm 2026.

QLỗ hổng nằm ở phần nào của hợp đồng thông minh?

AKẻ khai thác đã xác định được một vấn đề trong cách hợp đồng xử lý các xác nhận (approvals) và lệnh gọi hàm (function calls), từ đó lợi dụng để đánh cắp tiền.

QAperture Finance đã khuyến nghị người dùng làm gì sau sự cố?

AAperture Finance đã thông báo ngừng các chức năng ứng dụng web bị ảnh hưởng và khuyến nghị người dùng thu hồi ngay lập tức các xác nhận token ERC-20 và xác nhận vị trí thanh khoản ERC-721 được kết nối với các địa chỉ rủi ro.

Nội dung Liên quan

Người ủng hộ Bitcoin Michael Saylor ám chỉ lần mua sắp tới qua bài đăng bí ẩn

Michael Saylor, Chủ tịch điều hành của MicroStrategy, đã đăng một bài viết bí ẩn với dòng chữ "Quay lại làm việc" và một hình ảnh GIF có chủ đề Bitcoin vào ngày 3 tháng 6, khác với thói quen đăng bài vào Chủ nhật thông thường của ông. Điều này khiến các nhà quan sát suy đoán rằng công ty có thể chuẩn bị mua lại Bitcoin sau khi bán 32 BTC (trị giá khoảng 2,5 triệu USD) vào cuối tháng 5 để đáp ứng nghĩa vụ cổ phiếu ưu đãi. Cổ phiếu MSTR đã giảm khoảng 25% trong tháng qua, phản ánh sự lo ngại của nhà đầu tư. Mặc dù vậy, MicroStrategy vẫn là tổ chức nắm giữ Bitcoin lớn nhất thế giới với 843.706 BTC (trị giá hơn 56 tỷ USD) và có khoảng 900 triệu USD tiền mặt dự trữ. Các chuyển động Bitcoin gần đây đến Coinbase Prime càng làm dấy lên suy đoán về động thái tiếp theo của công ty.

bitcoinist4 phút trước

Người ủng hộ Bitcoin Michael Saylor ám chỉ lần mua sắp tới qua bài đăng bí ẩn

bitcoinist4 phút trước

GitHub Bị Thủng Lỗ Do AI

Ngày 9/2, GitHub gặp sự cố toàn diện với cảnh báo vàng và nhiều dịch vụ như API, Actions, Copilot ngừng hoạt động. Nguyên nhân cốt lõi xuất phát từ việc giảm thời gian làm mới cache cấu hình người dùng từ 12 giờ xuống 2 giờ, gây ra "cơn bão" làm mới cache tập trung và dẫn đến hiệu ứng domino làm tê liệt cơ sở dữ liệu xác thực. Đây không phải là sự cố duy nhất. Đầu năm 2026, GitHub ghi nhận ít nhất 8 sự cố lớn trong 3 tháng, không duy trì được cam kết 99,9% khả dụng. Mô hình tăng trưởng tải đã thay đổi triệt để: AI Agent đang trở thành "người dùng" tích cực nhất. Chỉ riêng Claude Code đóng góp 4,5% commit công khai, tăng 25 lần trong 3 tháng. Lượng commit dự kiến năm 2026 có thể gấp 14 lần năm 2025. Các luồng làm việc của Agentic AI, chạy song song và liên tục, gây áp lực chưa từng có lên cơ sở hạ tầng được thiết kế cho nhịp độ của con người. Đồng thời, mô hình định giá theo chỗ ngồi của Copilot bị phá vỡ khi một số ít người dùng nặng có thể tiêu thụ tài nguyên tính toán trị giá hàng trăm USD với mức phí thấp. GitHub đã phải chuyển sang tính phí theo lượng sử dụng từ ngày 1/6. Để đối phó, GitHub không chỉ mở rộng quy mô mà cần **thiết kế lại kiến trúc** cho quy mô gấp 30 lần hiện tại, bao gồm tách biệt dịch vụ, ngăn chặn lỗi lan truyền và quản lý thay đổi chặt chẽ hơn. Bản chất vấn đề không chỉ là lưu lượng tăng mà là sự thay đổi trong cách sử dụng. GitHub, từ nền tảng cộng tác của con người, đang dần trở thành "ống xả" cho các quy trình làm việc tự động của AI. Sự cố này không đơn thuần là một lỗi kỹ thuật, mà là tín hiệu cho thấy ngành công nghiệp phát triển phần mềm đã bước vào một kỷ nguyên mới.

marsbit25 phút trước

marsbit25 phút trước

Cụ thể hóa khối tài sản của Elon Musk: Mỗi giờ kiếm 360 triệu USD, người bình thường cần làm việc 11 triệu năm

Tài sản ròng của Elon Musk hiện ở mức 9700 tỷ USD, chỉ còn một bước để trở thành người đầu tiên trên thế giới sở hữu nghìn tỷ đô la. Quy đổi ra, khối tài sản này tăng trưởng với tốc độ 992 USD mỗi giây, hay 360 triệu USD mỗi giờ. Con số này vượt GDP hàng năm của hơn 125 quốc gia. Phần lớn tài sản của Musk nằm ở cổ phần tại SpaceX và Tesla. Để hình dung quy mô, một gia đình Mỹ trung bình với thu nhập trung bình năm 2024 sẽ cần làm việc liên tục hơn 11 triệu năm để tích lũy được khối tài sản tương đương. Với 9700 tỷ USD, người ta có thể mua khoảng 2.4 triệu ngôi nhà bình thường ở Mỹ, hoặc mua toàn bộ các đội NFL và NBA, vẫn còn dư hơn 5000 tỷ USD. Xét theo tỷ lệ so với GDP Hoa Kỳ, tài sản của Musk chiếm khoảng 3%, gấp đôi tỷ lệ của John D. Rockefeller – người giàu nhất trong lịch sử Mỹ – vào thời đỉnh cao. Sự giàu có của Musk được xây dựng chủ yếu dựa trên các lĩnh vực xe điện, vũ trụ và trí tuệ nhân tạo.

marsbit29 phút trước

Cụ thể hóa khối tài sản của Elon Musk: Mỗi giờ kiếm 360 triệu USD, người bình thường cần làm việc 11 triệu năm

marsbit29 phút trước

Cả hai đều thua lỗ hơn 90 tỷ USD, Strategy và Bitmine, đâu là mối nguy hiểm hơn?

Thị trường giảm mạnh, hai “gã khổng lồ” kho bạc tiền điện tử là Strategy và Bitmine cùng chịu khoản lỗ lớn. Tính đến thời điểm hiện tại, Strategy lỗ khoảng 100 tỷ USD, còn Bitmine lỗ khoảng 90 tỷ USD. Bitmine chủ yếu tài trợ bằng cách phát hành cổ phiếu để mua ETH, có dòng tiền ổn định từ lợi nhuận staking và dự kiến huy động thêm 3 tỷ USD thông qua cổ phiếu ưu đãi. Rủi ro chính của họ là pha loãng cổ phiếu và giá cổ phiếu giảm. Ngược lại, Strategy chủ yếu vay nợ (trái phiếu chuyển đổi) để mua BTC, không có nguồn thu từ staking, và phải đối mặt với áp lực trả cổ tức ưu đãi hàng năm khổng lồ (khoảng 1.7 tỷ USD). Dự trữ tiền mặt của họ chỉ đủ chi trả trong khoảng 6 tháng. Việc BTC giảm giá làm tăng nguy cơ khủng hoảng thanh khoản, có thể buộc họ phải bán BTC để trả nợ. Tóm lại, trong khi cả hai đều chịu lỗ nặng, Strategy đang đối mặt với áp lực tài chính và đòn bẩy lớn hơn nhiều so với Bitmine.

marsbit32 phút trước

Cả hai đều thua lỗ hơn 90 tỷ USD, Strategy và Bitmine, đâu là mối nguy hiểm hơn?

marsbit32 phút trước

Cả hai thua lỗ hơn 90 tỷ USD, Strategy và Bitmine, ai gặp nguy hiểm hơn?

Thị trường tiếp tục giảm mạnh, hai công ty kho bạc DAT là Strategy và Bitmine đều chịu khoản lỗ kỷ lục hơn 90 tỷ USD. Trong khi Bitmine chủ yếu tài trợ bằng cách phát hành cổ phiếu để mua ETH và có dòng tiền ổn định từ phần thưởng staking, Strategy lại dựa nhiều vào đòn bẩy nợ (trái phiếu chuyển đổi, cổ phiếu ưu đãi) để tích lũy BTC và đang đối mặt áp lực thanh toán cổ tức lớn. Bitmine dự kiến huy động thêm 300 triệu USD qua cổ phiếu ưu đãi, trong khi Strategy có nguy cơ thiếu tiền mặt để chi trả cổ tức. Rủi ro chính của Bitmine là pha loãng cổ phiếu và giá cổ phiếu giảm, còn Strategy đối mặt với cuộc khủng hoảng thanh khoản tiềm tàng, có thể buộc phải bán BTC nếu giá tiếp tục giảm. Nhìn chung, Strategy được đánh giá có cấu trúc tài chính rủi ro hơn so với Bitmine.

Odaily星球日报37 phút trước

Cả hai thua lỗ hơn 90 tỷ USD, Strategy và Bitmine, ai gặp nguy hiểm hơn?