Edel Finance mất 403 nghìn USD vì lỗ hổng oracle cho vay flash loan tấn công dự trữ cho vay xStock

ambcryptoXuất bản vào 2026-07-01Cập nhật gần nhất vào 2026-07-01

Tóm tắt

Edel Finance, một nền tảng cho vay tài sản mã hóa, đã bị tấn công khai thác lỗ hổng oracle thông qua flash loan, dẫn đến tổn thất khoảng 403.000 USD. Kẻ tấn công thao túng tỷ giá của tài sản thế chấp wGOOGLx, khiến giá trị của nó tăng gấp 78 lần trong thời gian ngắn, từ đó vay vượt xa giá trị thực và tạo ra khoản nợ xấu lớn. Mặc dù nhóm Edel Finance phản ứng nhanh để ngăn chặn thiệt hại thêm, sự cố đã làm lộ điểm yếu nghiêm trọng trong cơ chế định giá oracle và thế chấp trên thị trường cho vay token hóa. Ngay sau đó, niềm tin của người dùng suy giảm mạnh, dẫn đến làn sóng rút tiền ồ ạt. Tổng giá trị bị khóa (TVL) của giao thức giảm từ khoảng 630.000 USD xuống chỉ còn khoảng 947 USD, với dòng vốn ròng rút ra kỷ lục 630.000 USD. Việc phục hồi hoàn toàn phụ thuộc vào khả năng tái thiết niềm tin thông qua việc củng cố cơ chế bảo vệ oracle, xác thực tài sản thế chấp chặt chẽ hơn và thu hút lại dòng tiền gửi ổn định để bình thường hóa tính thanh khoản.

Edel Finance, một tầng thị trường có thể lập trình cho cổ phiếu được token hóa, đã bị khai thác với thiệt hại khoảng 403.000 USD. Sự việc xảy ra sau khi kẻ tấn công thao túng tỷ giá hối đoái của wrapped xStocks thông qua một khoản vay flash (flash loan).

Tài sản thế chấp wGOOGLx đã tăng giá trị trong thời gian ngắn gấp khoảng 78 lần so với giá trị thực của nó. Định giá bị thổi phồng này cho phép kẻ tấn công vay nhiều hơn rất nhiều so với giá trị thực của tài sản thế chấp, để lại cho người cho vay một khoản nợ xấu đáng kể.

May mắn cho người dùng của Edel Finance là họ đã có thể hành động kịp thời để kiểm soát vấn đề trước khi xảy ra thêm tổn thất.

Nguồn: X

Ngoài ra, một lỗ hổng bảo mật đáng kể đã bị phơi bày bởi cuộc tấn công bất chấp phản ứng nhanh chóng của Edel Finance. Quan trọng hơn, cuộc tấn công này đã làm nổi bật những điểm yếu dai dẳng trong cơ chế oracle và định giá tài sản thế chấp trên khắp các thị trường cho vay được token hóa.

Ngược lại, trừ khi các lỗ hổng được giải quyết triệt để, niềm tin vẫn sẽ mong manh. Trong tương lai, các biện pháp bảo vệ oracle mạnh mẽ hơn và xác thực tài sản thế chấp có khả năng sẽ quyết định tốc độ phục hồi niềm tin.

Rút tiền sau khai thác khiến thanh khoản chịu áp lực

Hậu quả của vụ khai thác nhanh chóng lan sang thanh khoản của Edel Finance. Khi niềm tin suy giảm, tổng giá trị bị khóa (TVL) đã giảm mạnh từ khoảng 630.000 USD xuống còn khoảng 947 USD, phản ánh làn sóng rút tiền nhanh chóng của người dùng.

Nguồn: DeFiLlama

Dòng vốn đã củng cố thêm xu hướng này. Theo dữ liệu từ DeFiLlama, Edel Finance ghi nhận dòng tiền ròng rút ước tính khoảng 630.000 USD, mức cao nhất từ trước đến nay. Trước đó, một dòng tiền vào 100.000 USD đã tạm thời hỗ trợ thanh khoản. Tuy nhiên, nó vẫn không thể bù đắp cho các khoản rút tiền gia tăng sau vụ khai thác.

Nguồn: DeFiLlama

Những hành động này cho thấy các nhà cho vay đang ưu tiên bảo toàn vốn thay vì hỗ trợ giao thức. Trong tương lai, sự phục hồi phụ thuộc vào sự tăng trưởng tiền gửi bền vững, ổn định TVL và thu hẹp dòng tiền ra hàng ngày.

Nếu không có sự tăng trưởng tiền gửi liên tục, khả năng cho vay sẽ tiếp tục bị hạn chế, cuối cùng hạn chế khả năng bình thường hóa thanh khoản của nền tảng cho vay và trì hoãn sự trở lại bình thường trong các thị trường cho vay.

Sẽ cần xây dựng lại niềm tin giữa người dùng để nguồn vốn có ý nghĩa bắt đầu quay trở lại Edel Finance thông qua việc tiếp tục sử dụng nền tảng cho vay và các biện pháp quản lý rủi ro được tăng cường.


Tóm tắt cuối cùng

  • Vụ khai thác xStock (wGOOGLx) của Edel Finance đã phơi bày rủi ro oracle quan trọng, làm nổi bật những điểm yếu dai dẳng trong bảo mật cho vay được token hóa.
  • Việc phục hồi của Edel Finance hiện phụ thuộc vào việc khôi phục thanh khoản, xây dựng lại TVL và lấy lại niềm tin của người dùng.

Tiền kỹ thuật số thịnh hành

Câu hỏi Liên quan

QEdel Finance đã bị mất bao nhiêu tiền trong cuộc tấn công khai thác flash-loan?

AEdel Finance đã bị mất khoảng 403.000 đô la (403K USD) trong cuộc tấn công khai thác flash-loan nhắm vào dự trữ cho vay xStock của họ.

QKẻ tấn công đã thao túng tỷ giá hối đoái như thế nào để thực hiện vụ khai thác?

AKẻ tấn công đã sử dụng một khoản vay flash (flash loan) để thao túng tỷ giá hối đoái của wrapped xStock (cụ thể là wGOOGLx), khiến giá trị tài sản thế chấp này tăng giả tạo lên gấp khoảng 78 lần giá trị thực.

QHậu quả của vụ tấn công đối với tổng giá trị bị khóa (TVL) và thanh khoản của Edel Finance là gì?

ASau vụ tấn công, tổng giá trị bị khóa (TVL) của Edel Finance đã giảm mạnh từ khoảng 630.000 đô la xuống chỉ còn khoảng 947 đô la do làn sóng rút tiền ồ ạt của người dùng, gây áp lực nghiêm trọng lên thanh khoản của giao thức.

QVụ việc này đã làm lộ ra điểm yếu quan trọng nào trong thị trường cho vay token hóa?

AVụ việc đã làm lộ ra điểm yếu dai dẳng và nghiêm trọng trong cơ chế oracle (nguồn cấp dữ liệu giá) và định giá tài sản thế chấp trên các thị trường cho vay token hóa.

QTheo bài viết, điều gì là cần thiết để Edel Finance phục hồi và lấy lại niềm tin của người dùng?

AĐể phục hồi, Edel Finance cần khôi phục thanh khoản, xây dựng lại TVL, và quan trọng nhất là lấy lại niềm tin của người dùng thông qua việc tăng cường các biện pháp bảo vệ oracle, xác thực tài sản thế chấp và thực hành quản lý rủi ro.

Nội dung Liên quan

Tám năm đầu tư, đột ngột rẽ ngoặt: Tại sao Ethereum đột nhiên từ bỏ Poseidon?

Ngày 13/8, nhà nghiên cứu Justin Drake của Ethereum thông báo quyết định từ bỏ thuật toán băm thân thiện SNARK Poseidon ở lớp L1, chuyển sang sử dụng các hàm băm truyền thống như SHA2 hoặc BLAKE2. Đây là sự điều chỉnh lớn trong lộ trình mật mã hậu lượng tử, sau 8 năm nghiên cứu với đầu tư hàng chục triệu USD. Poseidon, ra mắt năm 2019, từng được coi là lựa chọn lý tưởng cho các ứng dụng như zkRollup và zkVM nhờ hiệu quả cao trong mạch SNARK. Tuy nhiên, khi an ninh hậu lượng tử trở thành yêu cầu bắt buộc, những hạn chế của Poseidon bắt đầu lộ rõ. Bước ngoặt đến từ những tiến bộ đột phá trong thiết kế SNARK thông qua phương pháp vận hành trên "trường nhị phân". Cách tiếp cận này cho phép các hàm băm truyền thống đạt hiệu suất tương đương Poseidon trong mạch SNARK, với khả năng xác minh khoảng 1 triệu lần gọi hàm băm mỗi giây trên một máy tính xách tay. Một lý do quan trọng khác cho sự thay đổi là lộ trình an ninh hậu lượng tử đang được đẩy nhanh. Các báo cáo cảnh báo "Ngày Q" (Q-Day) - khi máy tính lượng tử có thể phá vỡ mật mã hiện tại - có thể xảy ra trong khoảng 2030-2033, đe dọa hàng nghìn tỷ USD tài sản trên chuỗi. Quỹ Ethereum đang đặt cược vào các giải pháp dựa trên hàm băm, vốn được đánh giá có khả năng kháng cự mạnh hơn trước các cuộc tấn công lượng tử. Lộ trình hậu lượng tử của Ethereum nhắm đến việc triển khai leanVM cấp sản xuất vào năm 2027, tiếp theo là triển khai trên lớp đồng thuận, lớp thực thi và lớp khả dụng dữ liệu vào năm 2028. Việc chuyển đổi sang SHA2/BLAKE2 - những hàm băm có lịch sử phân tích lâu dài và chín muồi hơn - phản ánh sự lựa chọn hướng tới các nguyên thủy mật mã được kiểm chứng rộng rãi cho kỷ nguyên hậu lượng tử. Các blockchain lớn khác như Solana và Starknet cũng đang tích cực chuẩn bị với các lộ trình và lựa chọn giải pháp hậu lượng tử riêng.

marsbit44 phút trước

Tám năm đầu tư, đột ngột rẽ ngoặt: Tại sao Ethereum đột nhiên từ bỏ Poseidon?

marsbit44 phút trước

Lập trình viên toàn cầu đang 'tặng tiền' cho Anthropic! Phía chính thức cuối cùng cũng không thể tiếp tục im lặng.

Vừa qua, Anthropic đã xuất bản một bài blog chính thức với thông điệp rõ ràng: các lập trình viên đang lãng phí rất nhiều token khi sử dụng Claude Code và cần sử dụng hợp lý hơn để tiết kiệm chi phí. Dưới đây là những phương pháp chính được đề xuất: 1. **/clear sau mỗi nhiệm vụ:** Kết thúc một task (như sửa lỗi), hãy xóa lịch sử hội thoại hiện tại để tránh các file và kết quả lệnh không liên quan làm đầy ngữ cảnh cho task tiếp theo. 2. **Cố định mô hình và cường độ suy luận (effort level) ngay từ đầu:** Việc chuyển đổi giữa các mô hình (như từ Sonnet sang Opus) hoặc thay đổi effort level sẽ khiến bộ nhớ đệm (cache) bị mất hiệu lực, buộc toàn bộ lịch sử hội thoại phải được tính toán lại với mức giá đầy đủ. 3. **Sử dụng @ để tham chiếu file:** Thay vì nhập đường dẫn thủ công, hãy đính kèm trực tiếp file vào tin nhắn bằng ký hiệu @. Điều này giúp Claude đọc file trực tiếp, tránh các thao tác tìm kiếm thử nghiệm tốn token. 4. **Thêm tham số "yên lặng" (quiet flag) cho các lệnh có đầu ra dài:** Cấu hình trong CLAUDE.md để các lệnh như chạy test chỉ xuất ra bản tóm tắt ngắn, giảm đáng kể độ dài văn bản được thêm vào ngữ cảnh. 5. **Sử dụng /compact khi bộ nhớ cache còn "nóng":** Nén hội thoại khi dữ liệu vẫn còn trong cache sẽ chỉ tốn ~1/10 chi phí so với việc thực hiện sau khi cache đã hết hạn. 6. **Giao nhiệm vụ đầu ra lớn cho Subagent:** Subagent chạy trong một cửa sổ ngữ cảnh độc lập, chỉ trả về kết luận cuối cùng, giữ cho quá trình trung gian (đọc file, chạy lệnh) không làm nặng hội thoại chính. **Giải thích về chi phí Token:** - **Token đầu vào (prefill)** được xử lý song song, rẻ hơn. - **Token đầu ra (decode)** được tạo tuần tự, đắt hơn gấp **5 lần** token đầu ra. - **Bộ nhớ đệm (Cache)** là công cụ tiết kiệm mạnh mẽ nhất: nếu phần đầu của yêu cầu hiện tại giống hệt lần trước, chi phí đọc lại chỉ bằng **10%** giá gốc. Tuy nhiên, cache dễ mất do thay đổi mô hình, effort level, hoặc hết thời gian timeout. **Quản lý sự "phình to" của hội thoại:** Mỗi file được đọc hay kết quả lệnh được thực thi đều được thêm vào lịch sử, khiến các lượt hội thoại sau phải gửi lại toàn bộ nội dung tích lũy trước đó, làm chi phí tăng theo cấp số nhân. Ngoài các mẹo trên, có thể dùng **/rewind** để cắt bỏ các lượt hội thoại đi lệch mà không làm hỏng cache. **Kết luận:** Việc quản lý hiệu quả token - từ chọn mô hình, bảo toàn cache đến kiểm soát độ dài ngữ cảnh - đang trở thành một kỹ năng thiết yếu của lập trình viên trong thời đại AI. Nó không chỉ giúp tiết kiệm chi phí (chênh lệch có thể lên tới 10 lần cho cùng một task), mà còn tối đa hóa giá trị làm việc với ngân sách có sẵn.

marsbit2 giờ trước

Lập trình viên toàn cầu đang 'tặng tiền' cho Anthropic! Phía chính thức cuối cùng cũng không thể tiếp tục im lặng.

marsbit2 giờ trước

Pax Silica đối đầu WAICO: Mỹ muốn cấm châu Âu sử dụng trí tuệ nhân tạo của Trung Quốc

Hoa Kỳ dự kiến yêu cầu các đối tác châu Âu và các nước khác từ bỏ các sáng kiến trí tuệ nhân tạo (AI) của Trung Quốc, nếu không sẽ bị loại khỏi liên minh công nghệ Pax Silica do Mỹ dẫn đầu. Thông tin này dựa trên một dự thảo tài liệu nội bộ của Bộ Ngoại giao Mỹ, được Reuters công bố. Văn bản nhắm tới 35 quốc gia đã ký Tuyên bố Cơ hội AI vào tháng 6/2026, trong đó có nhiều nước châu Âu. Lập trường của Mỹ rõ ràng: thành viên Pax Silica không thể đồng thời tham gia các dự án trùng lặp có mục tiêu trái ngược. Pax Silica, được Mỹ khởi xướng từ cuối năm 2025, là chiến lược nhằm duy trì vị thế thống lĩnh trong lĩnh vực AI và bán dẫn. Sự mở rộng thành viên của khối này, đặc biệt là khi EU và một số nước châu Âu gia nhập vào giữa năm 2026, đã củng cố khối phương Tây. Tuy nhiên, tối hậu thư từ Washington đặt các quốc gia này trước một lựa chọn khó khăn: gắn kết với hệ sinh thái công nghệ phương Tây hay theo đuổi hợp tác đa dạng, bao gồm cả với Trung Quốc. Song song đó, vào tháng 7/2026, Trung Quốc, Nga và 27 nước khác đã thành lập Tổ chức Hợp tác Trí tuệ Nhân tạo Thế giới (WAICO) với trụ sở tại Thượng Hải. WAICO được định vị là một nền tảng liên chính phủ độc lập, thúc đẩy hợp tác toàn cầu về AI. Sự tồn tại của hai cấu trúc song song này làm dấy lên nguy cơ phân mảnh không gian công nghệ toàn cầu, buộc các công ty và quốc gia phải đối mặt với các bộ tiêu chuẩn và yêu cầu khác nhau. Tình hình này đánh dấu sự chuyển dịch từ cạnh tranh thị trường sang đối đầu địa chính trị, nơi công nghệ trở thành công cụ ảnh hưởng chính. Việc các nước châu Âu và các đối tác khác lựa chọn đứng về phía Pax Silica hay WAICO sẽ định hình cấu trúc nền kinh tế số toàn cầu trong nhiều thập kỷ tới. Sự phân cực này có thể dẫn đến việc nghiên cứu và phát triển bị khép kín trong từng khối, làm tăng chi phí và cản trở đổi mới sáng tạo toàn cầu.

cryptonews.ru4 giờ trước

Pax Silica đối đầu WAICO: Mỹ muốn cấm châu Âu sử dụng trí tuệ nhân tạo của Trung Quốc

cryptonews.ru4 giờ trước

Khoản đầu tư của Paul Tudor Jones vào ETF Bitcoin của Blackrock đạt 22,9 triệu USD

Tudor Investment Corp, một quỹ phòng hộ vĩ mô ở Connecticut do Paul Tudor Jones thành lập, đã công bố sở hữu 688.529 cổ phiếu của Quỹ Blackrock iShares Bitcoin Trust (IBIT) trong báo cáo 13F mới nhất. Giá trị của vị thế này tính đến ngày 30/6 là 22,9 triệu USD, tăng 18,9% so với quý trước. Điều này cho thấy xu hướng tăng dần trong việc nắm giữ Bitcoin thông qua ETF của các nhà quản lý tài sản truyền thống, thay vì nắm giữ trực tiếp. Paul Tudor Jones từ lâu đã là người ủng hộ Bitcoin, coi đây là công cụ phòng ngừa lạm phát. Ông công khai nắm giữ Bitcoin và vàng như một phần chiến lược đầu tư, trong khi tránh các tài sản có thu nhập cố định. Từ một vị thế tương lai nhỏ vào năm 2020, khoản đầu tư của ông đã phát triển thành việc nắm giữ trực tiếp và ngày càng tăng thông qua ETF hợp pháp. IBIT của Blackrock vẫn là công cụ ưa thích của các nhà đầu tư tổ chức, chiếm khoảng 49% tổng tài sản của các ETF Bitcoin tại Mỹ. Mặc dù khoản đầu tư 22,9 triệu USD chỉ chiếm phần nhỏ trong danh mục 106 tỷ USD của Tudor, nó đánh dấu sự chuyển hướng rõ ràng của thị trường. Việc tăng dần vị thế qua các quý cho thấy Bitcoin đã trở thành một phần cố định trong danh mục của Jones. Thị trường sẽ tiếp tục theo dõi động thái này qua báo cáo 13F của quý III vào giữa tháng 11.

cryptonews.ru6 giờ trước

Khoản đầu tư của Paul Tudor Jones vào ETF Bitcoin của Blackrock đạt 22,9 triệu USD

cryptonews.ru6 giờ trước

Robert Kiyosaki tiết lộ dự báo của người cố vấn về sự xuất hiện của Bitcoin và AI

Doanh nhân và tác giả người Mỹ Robert Kiyosaki, nổi tiếng với cuốn sách "Rich Dad Poor Dad", đã chia sẻ về ảnh hưởng lớn của nhà tương lai học Richard Buckminster Fuller đối với thế giới quan của ông. Ông liên kết những dự đoán công nghệ từ sớm của Fuller với sự xuất hiện của Bitcoin và sự phát triển của trí tuệ nhân tạo (AI). Kiyosaki mô tả Fuller là một "thiên tài thân thiện", người đã dự đoán nhiều thay đổi mang tính bước ngoặt, trong đó ông đặc biệt nhấn mạnh đến Bitcoin và AI. Bên cạnh những dự báo công nghệ, Kiyosaki còn nhấn mạnh triết lý về mục đích sống mà ông học được từ Fuller: con người thuộc về vũ trụ và mục đích thực sự là cống hiến cuộc đời mình cho lợi ích của người khác. Về lĩnh vực đầu tư, Kiyosaki tiếp tục thể hiện sự ủng hộ mạnh mẽ đối với tiền mã hóa. Ông thường xuyên đề cập đến Bitcoin như một công cụ bảo vệ tài sản trước những bất ổn của hệ thống tài chính truyền thống và cũng coi Ethereum là một tài sản đầu tư hàng đầu. Ông dự đoán một đợt sụp đổ thị trường quy mô lớn vào khoảng năm 2026, xem đây là cơ hội cho các nhà đầu tư am hiểu, và đưa ra dự báo giá lạc quan cho Bitcoin, Ethereum, vàng và bạc sau đó.

cryptonews.ru6 giờ trước

Robert Kiyosaki tiết lộ dự báo của người cố vấn về sự xuất hiện của Bitcoin và AI

cryptonews.ru6 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua LAYER

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Solayer (LAYER) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Solayer (LAYER) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Solayer (LAYER) của BạnSau khi mua Solayer (LAYER), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Solayer (LAYER)Giao dịch Solayer (LAYER) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 722Xuất bản vào 2025.02.11Cập nhật vào 2026.06.02

Làm thế nào để Mua LAYER

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của LAYER (LAYER) được trình bày dưới đây.

活动图片