Lỗ hổng hợp đồng thông minh của giao thức Hinkal gây ra vụ khai thác 820.000 USDC như thế nào

ambcryptoXuất bản vào 2026-07-04Cập nhật gần nhất vào 2026-07-04

Tóm tắt

Sự cố khai thác lỗ hổng trong giao thức bảo mật stablecoin Hinkal đã dẫn đến việc mất khoảng 820.000 USD tiền USDC. Nguyên nhân được xác định là do một lỗ hổng trong hợp đồng thông minh của giao thức, cụ thể liên quan đến hàm `prooflessDeposit()`. Kẻ tấn công đã lợi dụng lỗ hổng này, kết hợp với một loạt lệnh gọi hàm `transact()` để rút tiền một cách trái phép. Vụ việc này xảy ra trong bối cảnh số vụ khai thác lỗ hổng trong năm 2026 có xu hướng gia tăng, với hàng trăm vụ tấn công riêng lẻ được ghi nhận. Tuy nhiên, tổng thiệt hại tài chính trong nửa đầu năm 2026 được báo cáo là thấp hơn đáng kể so với cùng kỳ năm 2025. Sự cố của Hinkal một lần nữa nhấn mạnh rủi ro liên quan đến lỗi triển khai hợp đồng thông minh trong lĩnh vực DeFi.

Lại thêm một ngày, lại thêm một vụ khai thác.

Tin tức đang lan truyền rằng giao thức bảo mật stablecoin Hinkal có thể đã bị xâm phạm. Có vẻ như cuộc tấn công bị nghi ngờ là do một lỗ hổng trong một trong các hợp đồng thông minh của nó.

Theo báo cáo, lỗ hổng này đã cho phép kẻ tấn công rút khoảng 820.000 USD trị giá USDC ra khỏi hệ thống.

Các báo cáo ban đầu cho thấy kẻ tấn công đã chiếm đoạt các khoản tiền lẽ ra không thể truy cập được. Kẻ tấn công đã làm được điều này bằng cách thao túng hàm prooflessDeposit() của Hinkal và sau đó thực hiện một loạt các lệnh gọi transact().

Nguồn: GoPlus Security/X

Kỹ thuật được sử dụng để thực hiện cuộc tấn công

Mặc dù khiếm khuyết kỹ thuật chính xác vẫn chưa được biết, cuộc tấn công gợi ý rằng giao thức có thể đã không xác thực các khoản tiền gửi hoặc xác minh các bằng chứng mật mã làm nền tảng cho kiến trúc bảo mật của Hinkal.

Điều này có thể đã cho phép kẻ tấn công liên tục gọi hàm transact() và rút USDC được nắm giữ bởi hợp đồng thông minh. Kết quả là, một lỗi mã hóa đã dẫn đến một tổn thất tài chính thực sự.

Dù vậy, vụ khai thác Hinkal bị nghi ngờ ám chỉ một lỗ hổng mã hợp đồng thông minh, một trong những mối đe dọa dai dẳng nhất trong tài chính phi tập trung (DeFi). Mặc dù sự cố này không chỉ ra một khiếm khuyết trong bản thân DeFi, nó cho thấy lỗi triển khai có thể dẫn đến tổn thất tài chính đáng kể như thế nào.

Sự gia tăng các vụ khai thác năm 2026

Điều này diễn ra trong bối cảnh gần đây đã có những vụ khai thác khác. Vào ngày 20 tháng 6, bot Giá trị Có thể Trích Xuất Tối đa (MEV) Jaredfromsubway.eth đã bị khai thác, dẫn đến tổn thất 7,5 triệu USD.

Trong một trường hợp khác, một hacker đã sử dụng một khoản vay nhanh (flash loan) để thao túng tỷ giá hối đoái wrapped xStocks, dẫn đến một vụ khai thác khoảng 403.000 USD đối với Edel Finance.

Tổng hợp tất cả lại, rõ ràng là các vụ lừa đảo đã tăng lên đáng kể trong năm 2026. Trên thực tế, trong sáu tháng qua, đã có 207 vụ hack riêng biệt, theo TRM Labs.

Tuy nhiên, bất chấp sự gia tăng các sự cố, dữ liệu từ DeFiLlama cho thấy tổng thiệt hại lên tới 948,13 triệu USD, ít hơn một nửa so với 2,3 tỷ USD bị đánh cắp trong nửa đầu năm 2025.

Nguồn: DeFiLlama

Tóm tắt cuối cùng

  • Vụ khai thác giao thức bảo mật stablecoin Hinkal đã dẫn đến việc bị xâm phạm 820.000 USD trị giá USDC.
  • Kẻ tấn công đã lạm dụng hàm prooflessDeposit() của Hinkal và sau đó thực hiện một loạt các lệnh gọi transact() để thực hiện cuộc tấn công này.

Câu hỏi Liên quan

QHinkal protocol đã bị khai thác lỗ hổng với thiệt hại bao nhiêu?

AHinkal protocol bị khai thác lỗ hổng hợp đồng thông minh, dẫn đến mất khoảng 820.000 USD tiền USDC.

QKẻ tấn công đã sử dụng kỹ thuật nào để khai thác lỗ hổng trong Hinkal protocol?

AKẻ tấn công đã lợi dụng hàm `prooflessDeposit()` và sau đó thực hiện một chuỗi các lệnh gọi `transact()` để rút tiền.

QNguyên nhân chính nào được cho là dẫn đến vụ khai thác lỗ hổng này?

ANguyên nhân chính được cho là một lỗi trong mã hợp đồng thông minh, có thể liên quan đến việc xác thực khoản tiền gửi hoặc xác minh bằng chứng mật mã không đầy đủ.

QTình hình các vụ khai thác lỗ hổng (exploit) trong năm 2026 so với năm 2025 như thế nào?

ASố vụ khai thác lỗ hổng riêng biệt trong 6 tháng đầu năm 2026 là 207 vụ, tăng đáng kể. Tuy nhiên, tổng thiệt hại là 948,13 triệu USD, thấp hơn một nửa so với 2,3 tỷ USD của cùng kỳ năm 2025.

QNgoài Hinkal, bài viết còn đề cập đến những vụ tấn công nào khác gần đây?

ABài viết còn đề cập đến vụ bot MEV Jaredfromsubway.eth bị khai thác (thiệt hại 7,5 triệu USD) và vụ Edel Finance bị thao túng tỷ giá qua flash loan (thiệt hại khoảng 403.000 USD).

Nội dung Liên quan

Bitcoin lập kỷ lục phản tác động xấu trong 6 năm so với cổ phiếu. Điều này có ý nghĩa gì

Trong vài ngày gần đây, Bitcoin đã có động thái tích cực, tăng trưởng phần trăm vượt thị trường chứng khoán. Tuy nhiên, theo dữ liệu từ nền tảng phân tích Glassnode, đây ngày càng là hiện tượng hiếm. Trong ba tháng qua, BTC chỉ vượt chỉ số S&P 500 của Mỹ trong khoảng 1/3 số ngày giao dịch, với tỷ lệ thành công giảm xuống 37,8%. Đây là khoảng thời gian dài nhất trong sáu năm qua Bitcoin tụt hậu so với thị trường chứng khoán Mỹ. Xu hướng giảm rõ rệt từ năm 2023 đến nay. Trong khi năm 2023 và đầu 2024, tỷ lệ ngày Bitcoin vượt S&P 500 là 50-60%, thì đến năm 2026 con số này chỉ còn 37,8%. Tính từ đầu năm đến ngày 18/8, giá Bitcoin giảm gần 27%, trong khi S&P 500 và NASDAQ lần lượt tăng 14% và 19%, vàng tăng gần 2%. Mức độ yếu kém hiện tại tương đồng với đầu năm 2022, trước thị trường giá xuống kéo dài. Mặc dù chu kỳ giá xuống năm 2026 chưa chứng kiến sự kiện lớn như sự sụp đổ của FTX, các chuyên gia coi đây là một trong những giai đoạn khó khăn nhất lịch sử thị trường tiền mã hóa, với hàng trăm công ty đóng cửa và thợ đào chuyển hướng sang phục vụ nhu cầu AI. Điều trớ trêu là giai đoạn từ 2024 lại được coi là tích cực về mặt chấp nhận thể chế và quy định, nhờ sự phê duyệt ETF Bitcoin và sự thay đổi chính quyền Mỹ. Về dài hạn, từ năm 2021, mức tăng khoảng 120% của Bitcoin không quá khác biệt so với vàng hay NASDAQ (tăng trên 130%). Các nhà phân tích lưu ý rằng mặc dù Bitcoin vẫn cho thấy hiệu suất tăng trưởng tốt hơn, nhưng mức lợi nhuận vượt trội này đang dần giảm theo thời gian so với các tài sản truyền thống.

cryptonews.ru1 giờ trước

Bitcoin lập kỷ lục phản tác động xấu trong 6 năm so với cổ phiếu. Điều này có ý nghĩa gì

cryptonews.ru1 giờ trước

Toyota Finance mở ra cho nhà đầu tư bán lẻ cơ hội tiếp cận trái phiếu được mã hóa thông qua Toyota Wallet

Bộ phận tài chính của Toyota, Toyota Finance, đã công bố phát hành trái phiếu mã hóa (security token) dành cho các nhà đầu tư cá nhân, có thể mua trực tiếp thông qua ứng dụng ví di động Toyota Wallet. Trái phiếu kỳ hạn một năm với tổng giá trị 1 tỷ Yên, lãi suất 1,72%/năm và mức đầu tư tối thiểu là 100,000 Yên (~676 USD). Nhà đầu tư không cần tài khoản môi giới để tham gia. Trái phiếu sẽ được quản lý trên cơ sở hạ tầng blockchain do công ty BOOSTRY của Nhật Bản cung cấp. Toyota cho biết hình thức bán trực tiếp này sẽ tích hợp toàn bộ quy trình từ đăng ký, quản lý trái phiếu đến các đặc quyền cho nhà đầu tư trong một hệ sinh thái duy nhất. Ngoài lãi suất, người mua trái phiếu còn có cơ hội nhận điểm thưởng Toyota Wallet và hưởng các ưu đãi như vé tham quan trường đua Fuji Speedway hay thử nghiệm các mẫu xe Lexus và Toyota cổ điển. Đây là đợt phát hành trái phiếu mã hóa thứ hai của Toyota Finance, sau đợt đầu tiên vào tháng 3/2025 được phân phối qua các công ty môi giới.

cryptonews.ru1 giờ trước

Toyota Finance mở ra cho nhà đầu tư bán lẻ cơ hội tiếp cận trái phiếu được mã hóa thông qua Toyota Wallet

cryptonews.ru1 giờ trước

Doanh số thiết bị đào coin và giá dầu đắt đỏ: Các chuyên gia nêu lý do thị trường tiền điện tử trì trệ

Thị trường tiền điện tử hiện thiếu các yếu tố nội tại đủ mạnh để tăng trưởng, trong khi tình hình căng thẳng ở eo biển Hormuz có thể làm xấu thêm triển vọng của các tài sản crypto. Các chuyên gia Wintermute chỉ ra ba nguyên nhân chính gây ra sự trì trệ. Thứ nhất, nhu cầu đối với các quỹ ETF Bitcoin (ETF) đã không duy trì được. Từ ngày 10-14/8, các quỹ ETF Bitcoin tại Mỹ ghi nhận dòng tiền ròng rút ra khoảng 390 triệu USD, trong đó quỹ IBIT của BlackRock mất nhiều nhất. Điều này cho thấy một phần nhu cầu trước đó có thể mang tính đầu cơ, và chưa có dấu hiệu rõ ràng về sự quay lại của các nhà đầu tư dài hạn. Thứ hai, các thợ đào (miner) có thể tiếp tục là nguồn gây áp lực bán. Chi phí khai thác Bitcoin ở một số công ty như Riot Platforms đã vượt quá giá thị trường, buộc họ phải bán số coin dự trữ để trang trải chi phí hoạt động hoặc tài trợ cho việc chuyển hướng sang các lĩnh vực khác như cơ sở hạ tầng AI. Do đó, dự trữ của thợ đào vẫn là một nguồn cung tiềm tàng trên thị trường. Thứ ba, các yếu tố vĩ mô bên ngoài, đặc biệt là giá năng lượng, có thể gia tăng sức ép. Giá dầu Brent đã tăng mạnh do căng thẳng ở eo biển Hormuz, làm dấy lên lo ngại về lạm phát tại Mỹ. Điều này có thể khiến Cục Dự trữ Liên bang (Fed) trì hoãn việc nới lỏng chính sách tiền tệ, bất lợi cho các tài sản rủi ro như tiền điện tử. Wintermute nhận định thị trường đã không vượt qua bài kiểm tra đầu tiên khi ETF ghi nhận dòng tiền rút lớn và Bitcoin quay trở lại vùng đáy của phạm vi giao dịch. Tuy nhiên, họ chưa đưa ra dự báo tiêu cực mà muốn thấy dòng tiền vào ETF Bitcoin ổn định trở lại hoặc sự quay lại bền vững của vốn đầu tư. Các sự kiện sắp tới như công bố biên bản cuộc họp của Fed, chỉ số PMI sơ bộ và hội nghị tại Jackson Hole sẽ là những điểm theo dõi quan trọng, bên cạnh diễn biến ở eo biển Hormuz.

cryptonews.ru1 giờ trước

Doanh số thiết bị đào coin và giá dầu đắt đỏ: Các chuyên gia nêu lý do thị trường tiền điện tử trì trệ

cryptonews.ru1 giờ trước

Tại sao cuộc họp quan trọng của SEC về tiền mã hóa bị hủy? Những nhân vật nổi tiếng xuất hiện đằng sau hậu trường! Dưới đây là chi tiết

Tiếp tục có những diễn biến mới liên quan đến quy định thị trường tiền điện tử tại Mỹ. Cuộc họp quan trọng của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) dự kiến diễn ra vào thứ Sáu để thảo luận về khung quy định mới cho các đợt chào bán tiền mã hóa lần đầu (ICO) đã bị hủy bỏ vào phút chót. Lý do chính thức được đưa ra là "vấn đề lịch trình không lường trước". Tuy nhiên, nguồn tin từ Decrypt tiết lộ rằng áp lực từ Phố Wall, đặc biệt là từ Hiệp hội Công nghiệp Chứng khoán và Thị trường Tài chính (SIFMA), đóng vai trò then chốt trong việc hủy bỏ này. SIFMA phản đối việc SEC tạo ra một cấu trúc có thể cung cấp các ngoại lệ rộng rãi từ các quy định chứng khoán hiện hành cho các công ty tiền điện tử. Tổ chức này cũng chất vấn liệu SEC có thẩm quyền pháp lý để xây dựng một khung quy định toàn diện như vậy hay không và được cho là đã đe dọa hành động pháp lý. Bối cảnh sự việc diễn ra ngay sau khi Thượng viện Mỹ trì hoãn xem xét Đạo luật CLARITY (về quy định tiền điện tử) cho đến tháng 9. Sự kiện này làm nổi bật cuộc tranh luận đang diễn ra về việc cơ quan nào – SEC hay Quốc hội – và dựa trên thẩm quyền nào sẽ định hình tương lai quy định tiền điện tử tại Mỹ. Hiện vẫn chưa rõ khi nào SEC sẽ tổ chức lại cuộc họp và liệu quá trình "Quy định Tài sản Mã hóa" có được tiếp tục hay không.

cryptonews.ru1 giờ trước

Tại sao cuộc họp quan trọng của SEC về tiền mã hóa bị hủy? Những nhân vật nổi tiếng xuất hiện đằng sau hậu trường! Dưới đây là chi tiết

cryptonews.ru1 giờ trước

Toyota Finance mở bán trái phiếu token hóa cho nhà đầu tư bán lẻ qua ứng dụng thanh toán di động

Bộ phận tài chính của Toyota đang ra mắt trái phiếu mã hóa (tokenized bond) mà các nhà đầu tư bán lẻ có thể mua trực tiếp thông qua ứng dụng thanh toán di động Toyota Wallet của hãng xe Nhật Bản. Trái phiếu kỳ hạn một năm này có mức đầu tư tối thiểu là 100,000 yên Nhật (676 USD) và được phân phối trực tiếp bởi Toyota Finance, cho phép nhà đầu tư mua mà không cần mở tài khoản chứng khoán. Trái phiếu có tổng giá trị 1 tỷ yên, lãi suất hàng năm 1,72% và sẽ được quản lý trên cơ sở hạ tầng blockchain do công ty chứng khoán mã token Nhật Bản BOOSTRY cung cấp. Mô hình phân phối trực tiếp này cho phép Toyota tích hợp đơn đăng ký, thông tin liên lạc với trái chủ và các đặc quyền cho nhà đầu tư trong cùng một hệ sinh thái. Nhà đầu tư có thể nhận số dư trong Toyota Wallet và đủ điều kiện nhận các ưu đãi như vé đua xe Fuji Speedway và trải nghiệm lái thử các mẫu xe Lexus và Toyota cổ điển. Đây là đợt phát hành trái phiếu mã token thứ hai của Toyota Finance, sau lần phát hành đầu tiên vào tháng 3/2025 thông qua các công ty chứng khoán.

cointelegraph1 giờ trước

Toyota Finance mở bán trái phiếu token hóa cho nhà đầu tư bán lẻ qua ứng dụng thanh toán di động

cointelegraph1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow