Thao túng giá DOLA gây thiệt hại 240.000 USD cho người dùng LlamaLend; Inverse Finance không bị ảnh hưởng

TheNewsCryptoXuất bản vào 2026-03-02Cập nhật gần nhất vào 2026-03-02

Tóm tắt

Một giao dịch đáng ngờ vào ngày 2 tháng 3 đã gây ra tổn thất khoảng 240.000 USD cho người dùng của LlamaLend, ban đầu bị báo cáo nhầm là ảnh hưởng đến Inverse Finance. Sự cố xảy ra do thao túng giá sDOLA thông qua một khoản vay flash 30 triệu USD, khiến giá trị tài sản thế chấp bị tính sai và kích hoạt việc thanh lý các vị thế. Ngay sau đó, người sáng lập Inverse Finance, Nour Haridy, và các tổ chức bảo mật như BlockSec Phalcon đã đính chính rằng hợp đồng của Inverse Finance không bị ảnh hưởng. Tổn thất thực tế xảy ra trên LlamaLend do lỗi cấu hình oracle trong pool sDOLA–crvUSD. Đây không phải là lần đầu tiên các vấn đề liên quan đến DOLA xảy ra, với một vụ tấn công tương tự vào năm 2022 đã gây thiệt hại 15,6 triệu USD.

Một giao dịch đáng ngờ gần đây đã gây thiệt hại khoảng 240.000 USD, ban đầu các báo cáo cho rằng người dùng Inverse Finance bị ảnh hưởng, nhưng thiệt hại thực tế do thao túng giá sDOLA đã kích hoạt hàng loạt vụ thanh lý.

Sự việc lần đầu được báo cáo bởi BlockSec Phalcon trên nền tảng X vào ngày 2 tháng 3. Theo thông báo, "Do chưa rõ liệu có thêm người dùng bị ảnh hưởng hay không, chúng tôi tạm thời giữ lại các chi tiết kỹ thuật. Hãy hành động ngay lập tức nếu bạn đang bị phơi nhiễm."

Sau đó vài giờ, CertiK Alert cũng xác nhận vụ việc rằng kẻ tấn công đã khai thác khoản vay flash khoảng 30 triệu USD để thao túng số dư sDOLA trên Inverse Finance, dẫn đến giá trị tài sản thế chấp không chính xác. Điều này kích hoạt việc thanh lý các vị thế được hỗ trợ bởi DOLA của 27 người dùng, cho phép kẻ khai thác kiếm lời khoảng 240.000 USD chỉ trong một giao dịch.

Sau nhiều giờ báo cáo từ BlockSec Phalcon, để phản hồi, Nhà sáng lập và nhà phát triển Inverse Finance, Nour Haridy cho biết: "Sai. Inverse Finance đã KHÔNG bị ảnh hưởng. Đơn giản đây chỉ là sự cố trong một giao thức bên ngoài sử dụng token DOLA. Hãy sửa lại thông tin này."

Ngoài ra, YAM, một cộng đồng DeFi chia sẻ thông tin, đã đăng rằng đây không phải là cuộc tấn công vào Inverse Finance, mà là vấn đề với LlamaLend. Kẻ tấn công đã thanh lý phần lớn người dùng nắm giữ sDOLA và vay crvUSD, tạm thời điều chỉnh giá sDOLA từ khoảng 1.188 lên 1.358 trên mỗi DOLA.

Đồng thời, bài đăng cũng nêu rõ: "Chúng tôi chưa hiểu tại sao điều này thực sự khiến người dùng bị thanh lý. Rõ ràng đây là hành vi ngoài ý muốn, giá trị tài sản thế chấp tăng lên lẽ ra phải đẩy bạn xa hơn khỏi ngưỡng thanh lý, chứ không phải đến gần hơn."

Sau đó, BlockSec Phalcon cho biết: "Chỉnh sửa: Sau khi điều tra thêm và thảo luận với @InverseFinance, chúng tôi xác nhận hợp đồng của họ không bị ảnh hưởng bởi cuộc tấn công." Đây là thiệt hại của người dùng trên LlamaLend do khoản vay flash khai thác cấu hình oracle lỗi trong pool sDOLA–crvUSD.

Cần lưu ý, đây không phải là lần đầu tiên Inverse Finance gặp sự cố với DOLA và nền tảng money-market Frontier. Vào tháng 4 năm 2022, Frontier được biết đến với tên Anchor, và một tin tặc đã sử dụng price oracle để đánh cắp 15,6 triệu USD. Chúng đã tăng giá trị token $INV, cho phép vay dựa trên tài sản thế chấp trong khi rút ETH, WBTC, YFI và DOLA.

TagsETHInverse Finance

Câu hỏi Liên quan

QSự kiện thao túng giá DOLA gây thiệt hại bao nhiêu cho người dùng LlamaLend?

ASự kiện thao túng giá DOLA đã gây thiệt hại khoảng 240.000 USD cho người dùng LlamaLend.

QTổ chức nào đầu tiên báo cáo về giao dịch đáng ngờ này?

ATổ chức đầu tiên báo cáo về giao dịch đáng ngờ là BlockSec Phalcon thông qua nền tảng X của họ vào ngày 2 tháng 3.

QInverse Finance có bị ảnh hưởng trực tiếp bởi cuộc tấn công này không?

AKhông, theo người sáng lập Inverse Finance Nour Haridy, giao thức Inverse Finance không bị ảnh hưởng. Đây là sự cố xảy ra ở một giao thức bên ngoài sử dụng token DOLA.

QKẻ tấn công đã sử dụng phương thức gì để thao túng giá?

AKẻ tấn công đã khai thác một khoản vay flash loan trị giá khoảng 30 triệu USD để thao túng số dư sDOLA trên Inverse Finance, dẫn đến giá trị tài sản thế chấp không chính xác.

QSự cố này xảy ra trên giao thức nào và liên quan đến cặp pool nào?

ASự cố xảy ra trên giao thức LlamaLend và liên quan đến việc khai thác cấu hình oracle bị lỗi trong pool sDOLA–crvUSD.

Nội dung Liên quan

Tin đồn lan truyền về altcoin: Cựu nhân viên lên tiếng về vấn đề này

Theo báo cáo từ Sandmark, nền tảng memecoin Pump.fun trên Solana đã bắt đầu sa thải nhân viên khoảng hai tháng trước thời điểm token $PUMP của họ được mở khóa. Ít nhất một cựu nhân viên bị tước quyền nhận token, với giá trị ước tính hơn 1 triệu USD theo thời giá hiện tại. Các tài liệu nội bộ cho thấy công ty chấm dứt hợp đồng với một số nhân viên vào đầu tháng 4, với lý do "phát triển quá nhanh". Nhân viên bị sa thải được đề nghị trợ cấp thôi việc, nhưng thiệt hại chính nằm ở việc mất quyền nhận token $PUMP theo thỏa thuận phân bổ ký năm 2025. Một nhân viên sa thải tháng 4 đã mất lượng token trị giá bảy con số. Một đợt sa thải thứ hai diễn ra vào giữa tháng 7, với cáo buộc rằng một số người bị sa thải chỉ một ngày trước khi token được mở khóa. Tổng số nhân viên bị sa thải trong hai tháng được cho là vượt quá 40 người. Các đồng sáng lập Pump.fun không đưa ra bình luận. Pump.fun, nền tảng tạo memecoin hàng đầu, đã tạo hơn 20,8 triệu token và có tổng doanh thu ước đạt 1,3 tỷ USD. Công ty dự kiến tăng quy mô nhân sự lên khoảng 100 người vào đầu năm 2026.

cryptonews.ru19 phút trước

Tin đồn lan truyền về altcoin: Cựu nhân viên lên tiếng về vấn đề này

cryptonews.ru19 phút trước

Trên Ethereum, hàng chờ stake đã hình thành với thời gian chờ 43 ngày: nhưng theo một chuyên gia, đây không phải là tín hiệu tăng giá thực sự

Số lượng người xác thực muốn đặt cọc token trong mạng Ethereum đã tăng mạnh, tạo ra hàng chờ kích hoạt khoảng 2,5 triệu ETH. Do tắc nghẽn hiện tại, người tham gia đặt cọc mới phải chờ khoảng 43 ngày. Tuy nhiên, Thomas Brunner từ Sygnum Bank cho rằng thời gian chờ dài này không phải là tín hiệu trực tiếp cho thấy xu hướng tăng giá mạnh. Ông giải thích rằng hàng chờ không chỉ phản ánh nhu cầu thể chế mà còn bị ảnh hưởng bởi các đặc điểm kỹ thuật của giao thức Ethereum, như giới hạn thông lượng hàng ngày sau bản cập nhật Dencun. Một phần lượng ETH trong hàng chờ là do phân bổ lại, bổ sung vào các trình xác thực hiện có và quá trình lãi kép. Brunner nêu bật rằng tín hiệu thị trường mạnh hơn là hàng chờ rút tiền gần như trống, cho thấy những người tham gia hiện tại đang tiếp tục giữ vị thế của họ. Ông nhấn mạnh sự tin tưởng thực sự này. Hiện có khoảng 41,2 triệu ETH được đặt cọc, tương đương 33,8% tổng nguồn cung lưu hành. Dù giá ETH giảm, các nhà đầu tư thể chế vẫn không từ bỏ việc đặt cọc, coi đó là đặc điểm cơ bản của Ethereum. Tuy nhiên, vấn đề riêng tư vẫn là rào cản chính vì các địa chỉ và giao dịch liên quan đến đặt cọc có thể bị theo dõi trên blockchain, khiến các thể chế thận trọng khi mở rộng hoạt động.

cryptonews.ru1 giờ trước

Trên Ethereum, hàng chờ stake đã hình thành với thời gian chờ 43 ngày: nhưng theo một chuyên gia, đây không phải là tín hiệu tăng giá thực sự

cryptonews.ru1 giờ trước

Ngân hàng Trung ương Hàn Quốc công bố kết quả thử nghiệm tiền gửi token hóa

Ngân hàng Trung ương Hàn Quốc (BOK) đã công bố kết quả thử nghiệm dự án tiền gửi được mã hóa (tokenized deposits) với sự tham gia của 28 ngân hàng trung ương và tổ chức tài chính quốc tế. Các ngân hàng Hàn Quốc tham gia gồm KB Kookmin Bank, NH NongHyup Bank, Shinhan Bank, Woori Bank và Hana Bank. Toàn bộ quy trình, từ lệnh thanh toán đến quyết toán cuối cùng, chỉ mất trung bình 1 phút 20 giây. Trong đợt thử nghiệm, 30 giao dịch đã được thực hiện theo 17 kịch bản khác nhau, bao gồm chuyển tiền doanh nghiệp và liên ngân hàng, với 6 loại tiền tệ như won Hàn Quốc, USD và euro. Tổng giá trị giao dịch đạt khoảng 995.000 USD. Nền tảng hoạt động ổn định, cho phép thanh toán nhanh chóng, minh bạch ngay cả trong môi trường kết nối một phần với cơ sở hạ tầng ngân hàng hiện có. BOK cũng đã thử nghiệm chuyển khoản nội bộ 20 triệu won (13.890 USD) giữa NH NongHyup Bank và Shinhan Bank thông qua nền tảng Project Agora, có kết nối thử với nền tảng CBDC của BOK. Ngoài ra, KB Kookmin Bank và MUFG Bank của Nhật Bản đã hoàn tất thử nghiệm thanh toán bằng token tiền gửi. Đây là các chứng chỉ số do ngân hàng phát hành trong dự án thí điểm, không phải do ngân hàng trung ương phát hành trực tiếp. BOK dự định tiếp tục thử nghiệm loại hình thanh toán này. Năm ngoái, chính quyền Hàn Quốc cam kết siết chặt quy định đối với stablecoin dựa trên won, yêu cầu phải có sự cho phép của BOK và Ủy ban Dịch vụ Tài chính (FSC).

cryptonews.ru1 giờ trước

Ngân hàng Trung ương Hàn Quốc công bố kết quả thử nghiệm tiền gửi token hóa

cryptonews.ru1 giờ trước

Lãnh đạo một thợ đào lớn đánh giá lợi nhuận từ AI cao gấp mười lần so với đào coin

Giám đốc công ty khai thác tiền điện tử HIVE Digital Technologies của Canada, Frank Holmes, tuyên bố về việc tăng tốc phát triển hướng điện toán cho trí tuệ nhân tạo (AI). HIVE là một trong những công ty khai thác lớn nhất, kiểm soát khoảng 2% hash rate toàn cầu của Bitcoin. Theo Holmes, tỷ trọng doanh thu từ AI của công ty dự kiến tăng từ khoảng 10% lên hơn 50% trong năm nay. Ông chỉ ra rằng hiện tại, các máy ASIC khai thác mang lại khoảng 0,12–0,14 USD mỗi giờ, trong khi một GPU Nvidia H100 có thể tạo ra gần 2 USD mỗi giờ. Ngay cả các GPU cũ hơn cũng tạo ra khoảng 1,4 USD mỗi giờ, cao gấp khoảng mười lần so với thiết bị khai thác. Nhiều công ty khai thác lớn như Riot Platforms, Cipher Digital, MARA và TeraWulf đang giảm thiểu thua lỗ bằng cách chuyển từ khai thác tiền điện tử sang hỗ trợ điện toán AI trong các trung tâm dữ liệu hoặc kết hợp cả hai hoạt động. Đầu tháng 7, công ty khai thác lớn nhất Hoa Kỳ, MARA Holdings, đã mua một địa điểm cho trung tâm dữ liệu AI và khai thác với giá 600 triệu USD. Từ tháng 11 năm ngoái, Giám đốc MARA Fred Thiel đã cảnh báo rằng nếu giá Bitcoin không tăng ít nhất 50% mỗi năm, mô hình khai thác hiện tại sẽ trở nên không có lãi. Mặc dù không thể tính toán chính xác chi phí sản xuất một Bitcoin, nhưng theo các mô hình ước tính khác nhau, vào mùa hè năm 2026, chi phí này vào khoảng 78.000 USD. Giá Bitcoin đã duy trì dưới mức này trong vài tháng, khiến một số công ty khai thác bắt đầu tắt thiết bị khi độ khó và chi phí tăng cao.

cryptonews.ru1 giờ trước

Lãnh đạo một thợ đào lớn đánh giá lợi nhuận từ AI cao gấp mười lần so với đào coin

cryptonews.ru1 giờ trước

Tại NKЦБФР tiết lộ chi tiết về việc chuẩn bị dự luật về tiền mã hóa

Chủ tịch Ủy ban Chứng khoán và Thị trường Chứng khoán Quốc gia Ukraine (NKTsBFR), Oleksiy Semenyuk, tiết lộ dự thảo luật về tài sản ảo đã hoàn thành khoảng 90% và dự kiến hoàn thành văn bản vào tháng 8. Tuy nhiên, một số vấn đề quan trọng vẫn chưa được giải quyết, bao gồm chính sách thuế và tư cách pháp lý của tài sản tiền mã hóa trong tố tụng hình sự và thi hành án. Các nội dung đã thống nhất bao gồm: - Phân định quyền hạn rõ ràng, với NKTsBFR là cơ quan quản lý chính. - Phân loại tài sản ảo theo quy định MiCA của EU (token gắn với tài sản, token tiền điện tử, các tài sản ảo khác). - Quy tắc cấp phép và các yêu cầu an toàn cho nhà cung cấp dịch vụ. - Một chế độ đặc biệt cho thị trường trong thời gian thiết quân luật. Các vấn đề còn đang thảo luận là mức thuế, thời điểm đánh thuế, thời gian miễn giảm thuế, và đặc biệt là tư cách pháp lý của tài sản ảo trong các vụ án hình sự - được cho là điểm chậm trễ nhất. Các cuộc thảo luận về thời gian chuyển tiếp sau khi luật có hiệu lực cũng đang diễn ra. Dự luật này đã được Quốc hội Ukraine thông qua lần đầu vào tháng 9/2025 và trải qua hàng nghìn chỉnh sửa. Các nhà chức trách kỳ vọng bản dự thảo cuối cùng sẽ sẵn sàng vào tháng 8 và luật có thể chính thức có hiệu lực từ ngày 1/1/2027.

cryptonews.ru1 giờ trước

Tại NKЦБФР tiết lộ chi tiết về việc chuẩn bị dự luật về tiền mã hóa

cryptonews.ru1 giờ trước

Giao dịch

Giao ngay
活动图片