Thao túng giá DOLA gây thiệt hại 240.000 USD cho người dùng LlamaLend; Inverse Finance không bị ảnh hưởng

TheNewsCryptoXuất bản vào 2026-03-02Cập nhật gần nhất vào 2026-03-02

Tóm tắt

Một giao dịch đáng ngờ vào ngày 2 tháng 3 đã gây ra tổn thất khoảng 240.000 USD cho người dùng của LlamaLend, ban đầu bị báo cáo nhầm là ảnh hưởng đến Inverse Finance. Sự cố xảy ra do thao túng giá sDOLA thông qua một khoản vay flash 30 triệu USD, khiến giá trị tài sản thế chấp bị tính sai và kích hoạt việc thanh lý các vị thế. Ngay sau đó, người sáng lập Inverse Finance, Nour Haridy, và các tổ chức bảo mật như BlockSec Phalcon đã đính chính rằng hợp đồng của Inverse Finance không bị ảnh hưởng. Tổn thất thực tế xảy ra trên LlamaLend do lỗi cấu hình oracle trong pool sDOLA–crvUSD. Đây không phải là lần đầu tiên các vấn đề liên quan đến DOLA xảy ra, với một vụ tấn công tương tự vào năm 2022 đã gây thiệt hại 15,6 triệu USD.

Một giao dịch đáng ngờ gần đây đã gây thiệt hại khoảng 240.000 USD, ban đầu các báo cáo cho rằng người dùng Inverse Finance bị ảnh hưởng, nhưng thiệt hại thực tế do thao túng giá sDOLA đã kích hoạt hàng loạt vụ thanh lý.

Sự việc lần đầu được báo cáo bởi BlockSec Phalcon trên nền tảng X vào ngày 2 tháng 3. Theo thông báo, "Do chưa rõ liệu có thêm người dùng bị ảnh hưởng hay không, chúng tôi tạm thời giữ lại các chi tiết kỹ thuật. Hãy hành động ngay lập tức nếu bạn đang bị phơi nhiễm."

Sau đó vài giờ, CertiK Alert cũng xác nhận vụ việc rằng kẻ tấn công đã khai thác khoản vay flash khoảng 30 triệu USD để thao túng số dư sDOLA trên Inverse Finance, dẫn đến giá trị tài sản thế chấp không chính xác. Điều này kích hoạt việc thanh lý các vị thế được hỗ trợ bởi DOLA của 27 người dùng, cho phép kẻ khai thác kiếm lời khoảng 240.000 USD chỉ trong một giao dịch.

Sai. Inverse Finance đã KHÔNG bị ảnh hưởng. Đơn giản đây chỉ là sự cố trong một giao thức bên ngoài sử dụng token DOLA. Hãy sửa lại thông tin này.
— nour (@NourHaridy) 2 tháng 3, 2026

Sau nhiều giờ báo cáo từ BlockSec Phalcon, để phản hồi, Nhà sáng lập và nhà phát triển Inverse Finance, Nour Haridy cho biết: "Sai. Inverse Finance đã KHÔNG bị ảnh hưởng. Đơn giản đây chỉ là sự cố trong một giao thức bên ngoài sử dụng token DOLA. Hãy sửa lại thông tin này."

Ngoài ra, YAM, một cộng đồng DeFi chia sẻ thông tin, đã đăng rằng đây không phải là cuộc tấn công vào Inverse Finance, mà là vấn đề với LlamaLend. Kẻ tấn công đã thanh lý phần lớn người dùng nắm giữ sDOLA và vay crvUSD, tạm thời điều chỉnh giá sDOLA từ khoảng 1.188 lên 1.358 trên mỗi DOLA.

Đồng thời, bài đăng cũng nêu rõ: "Chúng tôi chưa hiểu tại sao điều này thực sự khiến người dùng bị thanh lý. Rõ ràng đây là hành vi ngoài ý muốn, giá trị tài sản thế chấp tăng lên lẽ ra phải đẩy bạn xa hơn khỏi ngưỡng thanh lý, chứ không phải đến gần hơn."

Sau đó, BlockSec Phalcon cho biết: "Chỉnh sửa: Sau khi điều tra thêm và thảo luận với @InverseFinance, chúng tôi xác nhận hợp đồng của họ không bị ảnh hưởng bởi cuộc tấn công." Đây là thiệt hại của người dùng trên LlamaLend do khoản vay flash khai thác cấu hình oracle lỗi trong pool sDOLA–crvUSD.

Cần lưu ý, đây không phải là lần đầu tiên Inverse Finance gặp sự cố với DOLA và nền tảng money-market Frontier. Vào tháng 4 năm 2022, Frontier được biết đến với tên Anchor, và một tin tặc đã sử dụng price oracle để đánh cắp 15,6 triệu USD. Chúng đã tăng giá trị token $INV, cho phép vay dựa trên tài sản thế chấp trong khi rút ETH, WBTC, YFI và DOLA.

Câu hỏi Liên quan

QSự kiện thao túng giá DOLA gây thiệt hại bao nhiêu cho người dùng LlamaLend?

ASự kiện thao túng giá DOLA đã gây thiệt hại khoảng 240.000 USD cho người dùng LlamaLend.

QTổ chức nào đầu tiên báo cáo về giao dịch đáng ngờ này?

ATổ chức đầu tiên báo cáo về giao dịch đáng ngờ là BlockSec Phalcon thông qua nền tảng X của họ vào ngày 2 tháng 3.

QInverse Finance có bị ảnh hưởng trực tiếp bởi cuộc tấn công này không?

AKhông, theo người sáng lập Inverse Finance Nour Haridy, giao thức Inverse Finance không bị ảnh hưởng. Đây là sự cố xảy ra ở một giao thức bên ngoài sử dụng token DOLA.

QKẻ tấn công đã sử dụng phương thức gì để thao túng giá?

AKẻ tấn công đã khai thác một khoản vay flash loan trị giá khoảng 30 triệu USD để thao túng số dư sDOLA trên Inverse Finance, dẫn đến giá trị tài sản thế chấp không chính xác.

QSự cố này xảy ra trên giao thức nào và liên quan đến cặp pool nào?

ASự cố xảy ra trên giao thức LlamaLend và liên quan đến việc khai thác cấu hình oracle bị lỗi trong pool sDOLA–crvUSD.

Nội dung Liên quan

United Stables Chạm Mốc 1 Tỷ Đô La Khi Chainlink Data Feeds Bảo Đảm Tài Sản Thế Chấp Cho Token U

Stablecoin U của United Stables đã vượt mốc vốn hóa thị trường 1 tỷ USD. Cột mốc này cho thấy tầm quan trọng của cơ sở hạ tầng dữ liệu oracle, với Chainlink Data Feeds đóng vai trò cung cấp dữ liệu định giá và thế chấp xuyên chuỗi cho token U. Sự tăng trưởng của U củng cố quan điểm rằng stablecoin cần dữ liệu đáng tin cậy để được tích hợp vào DeFi. Chainlink đang định vị là nhà cung cấp hạ tầng then chốt trong lĩnh vực xác minh tài sản thế chấp cho stablecoin, một bộ phận ngày càng quan trọng và chịu sự quản lý chặt chẽ hơn. Tuy nhiên, việc tích hợp này không tự động đồng nghĩa với việc tạo ra phí trực tiếp hay giá trị đảm bảo cho chủ sở hữu token LINK. Thay vào đó, nó cho thấy vị thế chiến lược của mạng lưới Chainlink đang được tăng cường khi nhiều nhà phát hành stablecoin phụ thuộc vào cơ sở hạ tầng dữ liệu của nó để mở rộng quy mô một cách an toàn và minh bạch.

bitcoinist1 giờ trước

United Stables Chạm Mốc 1 Tỷ Đô La Khi Chainlink Data Feeds Bảo Đảm Tài Sản Thế Chấp Cho Token U

bitcoinist1 giờ trước

Vụ Tiêu Hao Ngân Khố BonkDAO Cho Thấy Rủi Ro Quản Trị Trên Solana Là Có Thật

Kho bạc BonkDAO đã bị rút cạn khoảng 20 triệu USD sau khi một đề xuất quản trị độc hại được thông qua thông qua nền tảng Realms, minh họa rõ ràng về rủi ro quản trị DAO trên Solana. Vụ việc không phải do lỗi của blockchain Solana, mà là một cuộc tấn công vào cơ chế quản trị, nơi kẻ tấn công lợi dụng các quy tắc bỏ phiếu và trọng số biểu quyết để chiếm đoạt tài sản một cách hợp lệ về mặt kỹ thuật. Sự kiện này cảnh báo rằng thiết kế quản trị cần được xem xét kỹ lưỡng như bảo mật mã hợp đồng. Các hệ thống bỏ phiếu, quy tắc đề xuất và quyền kiểm soát kho bạc có thể trở thành mặt tấn công nếu có điểm yếu. Realms, một công cụ quản trị DAO phổ biến trên Solana, là trung tâm của vụ việc, thúc đẩy nhu cầu xem xét lại các cấu hình về ngưỡng tán thành, thời gian bỏ phiếu và giới hạn thực thi. Vụ việc đặt ra thử thách về niềm tin đối với cộng đồng BONK, một tài sản meme quan trọng trên Solana. Phản ứng rõ ràng và các kế hoạch khắc phục, cải cách từ nhóm phát triển sẽ quyết định khả năng phục hồi niềm tin. Bài học then chốt là quản trị DAO không chỉ là vấn đề tổ chức mà còn là cơ sở hạ tầng bảo mật; tài sản cộng đồng có thể gặp rủi ro ngay cả khi blockchain nền hoạt động hoàn hảo.

bitcoinist1 giờ trước

Vụ Tiêu Hao Ngân Khố BonkDAO Cho Thấy Rủi Ro Quản Trị Trên Solana Là Có Thật

bitcoinist1 giờ trước

Đồng Midnight Sụt Giảm Sau Vụ Tấn Công Cầu Nối Wanchain 13 Triệu Đô

Sau khi sự cố khai thác cầu nối Wanchain làm thất thoát 515 triệu token NIGHT (trị giá khoảng 13,2 triệu USD), giá token NIGHT của Midnight đã giảm mạnh. Vụ việc có liên quan đến lỗi cho phép tái sử dụng chữ ký trong cơ sở hạ tầng cầu nối chuỗi chéo, không phải là sự xâm phạm đối với lớp cơ sở của Cardano hoặc cơ sở hạ tầng trình xác thực của Midnight. Điều này nhấn mạnh rủi ro đặc thù của các cầu nối - một điểm yếu then chốt trong hệ sinh thái tiền mã hóa. Dù chuỗi cơ bản an toàn, sự gián đoạn thanh khoản và mất niềm tin từ các sự cố cầu nối vẫn có thể ảnh hưởng nặng nề đến giá trị tài sản. Giá NIGHT đã giảm khoảng 30%. Phản ứng của thị trường và sự phục hồi niềm tin giờ đây phụ thuộc vào cách Wanchain và các nhóm liên quan xử lý hậu sự cố, truy tìm token bị đánh cắp và thông tin rõ ràng về kế hoạch bồi thường cũng như các biện pháp giảm thiểu rủi ro trong tương lai.

bitcoinist1 giờ trước

Đồng Midnight Sụt Giảm Sau Vụ Tấn Công Cầu Nối Wanchain 13 Triệu Đô

bitcoinist1 giờ trước

Bitcoin: Liệu động thái của cá voi 130,5 triệu USD có làm trật bánh đà đưa BTC tiến tới 70.000 USD?

Một cá voi Bitcoin đã thực hiện giao dịch chuyển 2.000 BTC, trị giá 130,5 triệu USD, sau 6 năm tích lũy. Trong đó, 800 BTC được chuyển đến Cumberland để giao dịch OTC (cho thấy ý định bán tiềm năng), trong khi 1.200 BTC được chuyển sang địa chỉ mới, cho thấy có thể đây là động thái tái định vị danh mục hơn là thoát hoàn toàn. Mặc dù động thái của cá voi lớn thu hút sự chú ý, nhưng giá Bitcoin dường như không bị ảnh hưởng tiêu cực. BTC tiếp tục xu hướng tăng, đạt mức cao hàng tháng khoảng 66.314 USD, với các chỉ báo kỹ thuật như Stochastic Momentum Index và Squeeze Momentum Indicator cho thấy động lượng tăng vẫn còn mạnh, mở đường cho mục tiêu vượt 70.000 USD. Tuy nhiên, một số chỉ số on-chain lại cảnh báo áp lực bán có thể gia tăng trong ngắn hạn. Tỷ lệ Dòng chảy Quỹ (Fund Flow Ratio) và Chênh lệch dòng vào sàn (Exchange Netflow) đều tăng lên mức dương, báo hiệu nhiều BTC đang được chuyển vào các sàn giao dịch. Điều này thường làm tăng rủi ro bán tháo và có thể làm suy yếu động lượng, khiến giá có nguy cơ điều chỉnh về vùng 64.800 USD nếu áp lực bán gia tăng.

ambcrypto2 giờ trước

Bitcoin: Liệu động thái của cá voi 130,5 triệu USD có làm trật bánh đà đưa BTC tiến tới 70.000 USD?

ambcrypto2 giờ trước

Tích Hợp Axelar Vào XRP Ledger Mở Ra Một Lộ Trình DeFi Đa Chuỗi Mới

XRP Ledger đã tích hợp với Axelar, mở ra một tuyến đường mới cho XRP và các tài sản gốc của XRPL di chuyển vào các môi trường DeFi đa chuỗi rộng lớn hơn. Việc tích hợp này cho phép XRP kết nối với các ứng dụng trên các hệ sinh thái EVM và Cosmos thông qua công nghệ tương tác chuỗi chéo của Axelar. Điều này không biến XRPL thành một chuỗi EVM gốc, mà cung cấp một cây cầu rõ ràng hơn để tài sản XRPL vào các mạng và ứng dụng khác. Tính thanh khoản là lợi thế của XRP, nhưng trong DeFi, tài sản cần có khả năng di chuyển giữa các giao thức và chuỗi. Kết nối này giúp XRP tiếp cận nhiều ứng dụng DeFi hơn bên ngoài hệ sinh thái riêng của nó, tăng cường tính hữu dụng trong một thị trường đa chuỗi. Tuy nhiên, cần lưu ý rằng tích hợp này không làm cho XRPL chạy hợp đồng thông minh Ethereum một cách gốc. Người dùng có thể di chuyển tài sản nhưng sẽ đối mặt với rủi ro từ cầu nối. Thách thức thực sự nằm ở việc liệu người dùng và nhà phát triển có thực sự sử dụng tuyến đường mới này hay không, điều này phụ thuộc vào thanh khoản, sự tin cậy của cầu nối và các ứng dụng được xây dựng xung quanh nó. Trong bối cảnh thị trường tiền mã hóa đang hướng tới khả năng tương tác, việc kết nối này giúp XRP tham gia vào sự phát triển DeFi bên ngoài môi trường ban đầu của nó. Bài kiểm tra thực sự sẽ là khối lượng giao dịch và hoạt động bền vững thông qua các tuyến đường được kết nối bởi Axelar.

bitcoinist2 giờ trước