Báo cáo tài chính đầu tiên của SpaceX vượt kỳ vọng, nhưng giảm hơn 7% sau giờ giao dịch trước áp lực cổ phiếu được giải ngân

marsbitXuất bản vào 2026-08-05Cập nhật gần nhất vào 2026-08-05

Tóm tắt

SpaceX công bố báo cáo tài chính quý đầu tiên sau IPO, vượt kỳ vọng về doanh thu, EBITDA điều chỉnh và lỗ trên mỗi cổ phiếu. Doanh thu quý II đạt 7,814 tỷ USD, tăng 92%, trong đó AI là động lực tăng trưởng nhanh nhất (33%), Starlink vẫn là trụ cột lợi nhuận (55%). Lỗ ròng thu hẹp đáng kể. Tuy nhiên, cổ phiếu giảm hơn 7% sau giờ giao dịch do áp lực từ đợt cổ phiếu hạn chế được giải tỏa vào ngày 6/8 (khoảng 9,12 tỷ cổ phiếu) và kế hoạch chi tiêu vốn (Capex) cao, đặc biệt cho hạ tầng AI (158,28 tỷ USD trong quý II). Mục tiêu doanh thu hàng năm hóa đạt 100 tỷ USD vào cuối năm 2026 phụ thuộc lớn vào dịch vụ đám mây AI. Cấu trúc tăng trưởng ba tầng rõ ràng: Starlink tạo lợi nhuận, dịch vụ AI đẩy nhanh doanh thu, và Starship mở rộng năng lực cho tương lai. Áp lực ngắn hạn đến từ dòng tiền tự do âm và nguồn cung cổ phiếu tăng, nhưng tín hiệu nhu cầu từ các hợp đồng AI là tích cực.

Tác giả:SoSoValueResearch

SpaceX đã công bố báo cáo tài chính quý đầu tiên sau IPO. Ngoại trừ số người dùng Starlink thấp hơn kỳ vọng thị trường một chút, doanh thu, EBITDA điều chỉnh và thua lỗ trên mỗi cổ phiếu của công ty đều vượt trội hơn đáng kể so với dự đoán. Doanh thu từ ba lĩnh vực kinh doanh AI, Kết nối và Vũ trụ đều tăng trưởng, thua lỗ hoạt động tổng thể thu hẹp mạnh.

Báo cáo này xác nhận thêm rằng SpaceX đang mở rộng từ một công ty tên lửa và internet vệ tinh, trở thành một nền tảng tổng hợp bao gồm vận chuyển vũ trụ, truyền thông toàn cầu, hạ tầng điện toán AI và ứng dụng mô hình lớn. Starlink vẫn là trung tâm lợi nhuận hiện tại, AI đã trở thành lĩnh vực kinh doanh tăng trưởng nhanh nhất, trong khi Starship quyết định chi phí triển khai vệ tinh và giới hạn dung lượng mạng trong tương lai.

Hiệu suất tổng thể vượt kỳ vọng, thua lỗ thu hẹp mạnh

Doanh thu Q2 của SpaceX là 7,814 tỷ USD, tăng 92% so với cùng kỳ năm trước, cao hơn kỳ vọng thị trường khoảng 6,8 tỷ USD; EBITDA điều chỉnh đạt 3,538 tỷ USD, tăng 191%, vượt trội hơn đáng kể so với kỳ vọng thị trường khoảng 2 tỷ USD.

Lỗ ròng thu hẹp từ 1,008 tỷ USD cùng kỳ năm ngoái xuống còn 541 triệu USD, giảm khoảng 46%; Lỗ trên mỗi cổ phiếu là 0,09 USD, tốt hơn kỳ vọng thị trường lỗ 0,24 đến 0,25 USD. Lỗ hoạt động thu hẹp từ 970 triệu USD xuống còn 143 triệu USD, cho thấy việc mở rộng doanh thu nhanh chóng đã bắt đầu chuyển thành đòn bẩy hoạt động. Báo cáo tài chính Q2 của SpaceX

Xét về cấu trúc doanh thu, lĩnh vực Kết nối (Connectivity) đóng góp khoảng 55%, lĩnh vực AI đóng góp khoảng 33%, trong khi tỷ trọng doanh thu từ lĩnh vực vũ trụ truyền thống đã giảm xuống còn khoảng 12%. Doanh thu AI lần đầu tiên đạt gấp 2,7 lần doanh thu từ lĩnh vực vũ trụ, nền tảng định giá của SpaceX đang nhanh chóng chuyển hướng về phía Starlink và hạ tầng AI.

Starlink vẫn là trung tâm lợi nhuận, V3 mở ra chu kỳ dung lượng tiếp theo

Doanh thu từ lĩnh vực Kết nối (Connectivity) Q2 là 4,291 tỷ USD, tăng 65,8% so với cùng kỳ năm trước, tăng 31,7% so với quý trước, cao hơn kỳ vọng thị trường là 3,88 tỷ USD; Lợi nhuận hoạt động đạt 1,656 tỷ USD, tăng 79% so với cùng kỳ năm trước, tăng 39,4% so với quý trước, tiếp tục đóng góp lợi nhuận chính cho tập đoàn.

Số người dùng Starlink đạt 1,2 triệu, tăng gấp đôi so với cùng kỳ năm trước, tăng khoảng 16,5% so với quý trước, nhưng hơi thấp hơn kỳ vọng thị trường là 1,22 triệu. ARPU trung bình hàng tháng là 66 USD, không đổi so với quý trước, thấp hơn so với 85 USD của cùng kỳ năm ngoái. Việc mở rộng nhanh chóng số người dùng đi kèm với ARPU giảm phản ánh Starlink đang thâm nhập vào nhiều khu vực và gói dịch vụ giá thấp hơn, nhưng sự tăng trưởng của hoạt động kinh doanh doanh nghiệp, hàng không, di động và chính phủ đang cải thiện cấu trúc doanh thu. Doanh thu từ doanh nghiệp và chính phủ tăng 108% so với cùng kỳ năm trước, công ty còn nhận được hợp đồng nhiều năm trị giá hơn 6 tỷ USD từ chính phủ Mỹ choStarshield.

Starlink V3 là chất xúc tác kinh doanh quan trọng nhất trong vài năm tới. Ban lãnh đạo cho biết, khả năng của mỗi vệ tinh V3 cao gấp khoảng 10 lần V2, số lượng triển khai trong tương lai cũng có thể tăng lên một bậc độ lớn, về lý thuyết có thể nâng tổng dung lượng băng thông mạng lên khoảng 100 lần. Ngay cả khi mức kiếm tiền trên mỗi đơn vị lưu lượng giảm 90%, doanh thu của Starlink vẫn có thể có không gian tăng trưởng khoảng 10 lần. Tuy nhiên, tính toán này thuộc về kịch bản do ban lãnh đạo đưa ra dựa trên dung lượng và tỷ lệ kiếm tiền, kết quả cuối cùng vẫn phụ thuộc vào tần suất phóng Starship, chi phí thiết bị đầu cuối, tài nguyên tần số và định giá khu vực.

AI trở thành động lực tăng trưởng thứ hai, đầu tư điện toán bắt đầu nhanh chóng chuyển thành doanh thu

Doanh thu từ lĩnh vực AI Q2 là 2,561 tỷ USD, tăng 247,5% so với cùng kỳ năm trước, tăng 213,1% so với quý trước, cao hơn kỳ vọng thị trường là 2,08 tỷ USD, chủ yếu đến từ đơn đặt hàng điện toán của các khách hàng như Google, Anthropic, cùng với doanh thu đăng ký Grok và X.

Lỗ hoạt động của lĩnh vực AI là 1,257 tỷ USD, thu hẹp 49% so với quý trước; EBITDA điều chỉnh chuyển từ lỗ 609 triệu USD ở Q1 sang lãi 1,146 tỷ USD, tốt hơn đáng kể so với kỳ vọng thị trường trước đó về khoản lỗ nhỏ. Công ty đã ký các thỏa thuận dịch vụ đám mây tổng trị giá 14,1 tỷ USD, trong đó 1,6 tỷ USD đã chuyển thành doanh thu hạ tầng AI tăng thêm trong Q2.

Ban lãnh đạo nhấn mạnh, chu kỳ từ triển khai điện toán AI đến tạo ra doanh thu rõ ràng ngắn hơn so với hạ tầng bệ phóng và vệ tinh truyền thống, thời gian hoàn vốn cho các dự án điện toán đã ký kết thấp hơn một năm. Điều này có nghĩa là SpaceX có thể dựa vào đơn đặt hàng ký trước và nhu cầu khách hàng xác định, thu hồi vốn tương đối nhanh sau khi thiết bị triển khai xong, và tái đầu tư vào vòng mở rộng tiếp theo.

Tuy nhiên, "thời gian hoàn vốn dưới một năm" chủ yếu phản ánh tính kinh tế của dự án ở cấp độ hợp đồng điện toán cụ thể và thiết bị. Lĩnh vực AI trên cơ sở GAAP vẫn ghi nhận lỗ hoạt động 1,257 tỷ USD, khấu hao và phân bổ Q2 là 1,885 tỷ USD, đầu tư R&D là 2,178 tỷ USD. Do đó, sự cải thiện về tốc độ thu hồi vốn của dự án đã được xác minh, dòng tiền tự do tổng thể và tỷ suất lợi nhuận dài hạn của lĩnh vực AI vẫn cần dữ liệu hỗ trợ từ nhiều quý hơn.

Capex cao có đơn đặt hàng hỗ trợ, dòng tiền vẫn là cốt lõi định giá

Tổng chi tiêu vốn (Capex) Q2 là 18,369 tỷ USD, thấp hơn một chút so với kỳ vọng thị trường 18,58 tỷ USD, nhưng tăng khoảng 550% so với cùng kỳ năm trước, tăng khoảng 82% so với quý trước. Trong đó, Capex AI đạt 15,828 tỷ USD, chiếm khoảng 86% tổng chi tiêu vốn, tăng khoảng 105% so với quý trước, và cao hơn kỳ vọng thị trường là 13,09 tỷ USD.

Trong nửa đầu năm, dòng tiền hoạt động của SpaceX là 3,466 tỷ USD, trong khi chi tiêu vốn cùng kỳ đạt 28,476 tỷ USD, dòng tiền tự do đơn giản tương ứng vào khoảng âm 25 tỷ USD. Ban lãnh đạo dự kiến Capex trong ít nhất hai quý tới sẽ duy trì ở mức hiện tại, có nghĩa là vẫn có thể đầu tư hơn 36 tỷ USD trong nửa cuối năm.

Công ty sở hữu khoảng 100 tỷ USD tiền mặt, tương đương tiền mặt và chứng khoán đầu tư, đồng thời nắm giữ 47,5 tỷ USD đơn đặt hàng. Khoản tài trợ ròng 85,7 tỷ USD từ IPO và tài trợ trái phiếu 25 tỷ USD cung cấp đệm dự phòng dồi dào cho việc mở rộng, rủi ro tài trợ ngắn hạn có hạn. Liệu định giá trong tương lai có thể tiếp tục mở rộng hay không, chủ yếu phụ thuộc vào tốc độ hợp đồng dịch vụ đám mây chuyển thành doanh thu, cũng như việc đầu tư vào AI, Starlink và Starship có thể dần thu hẹp khoảng cách dòng tiền tự do hay không.

Chạy nước rút đến doanh thu hằng năm hóa 100 tỷ USD vào cuối năm, mục tiêu phụ thuộc cao vào dịch vụ đám mây AI

Trong cuộc gọi hội nghị, ban lãnh đạo dự kiến mức doanh thu hàng tháng của công ty vào cuối năm 2026 sẽ hỗ trợ mức doanh thu hằng năm hóa 1.000 tỷ USD. Trong vài tuần sau khi bắt đầu Q3, công ty đã ký mới khoảng 6,7 tỷ USD doanh thu dịch vụ đám mây; Việc mua lại Cursor dự kiến hoàn thành trong Q3 cũng sẽ đóng góp một phần tăng trưởng.

Mục tiêu này đại diện cho quy mô doanh thu hằng năm hóa gấp hơn ba lần mức doanh thu hằng năm hóa của Q2, tăng trưởng chủ yếu phụ thuộc vào việc giao hàng nhanh hợp đồng dịch vụ đám mây AI, điện toán đi vào hoạt động đúng kế hoạch và hợp nhất Cursor, do đó thích hợp hơn để quan sát như một mục tiêu tỷ lệ chạy vào cuối năm, không thể trực tiếp coi là doanh thu thường xuyên cả năm đã được khóa chắc.

SpaceX sở hữu công suất điện toán danh nghĩa 1,4GW vào cuối Q2, cao hơn 1GW của Q1 và 0,4GW của cùng kỳ năm trước; Ban lãnh đạo có kế hoạch vượt quá 2GW vào cuối năm 2026, và tiến gần 10GW vào cuối năm 2027. Công ty cũng tiết lộ lịch trình phát hành mô hình dày đặc: Grok 4.6 dự kiến ra mắt vào tuần tới, Grok 4.7 dự kiến phát hành trong ba đến bốn tuần sau đó, Grok 5 dự kiến ra mắt trước cuối năm.

Lựa chọn độc quyền NVIDIA, tăng cường tín hiệu nhu cầu cho chuỗi cung ứng AI

SpaceX cho biết hạ tầng AI trong tương lai sẽ sử dụng độc quyền nền tảng NVIDIA, tập trung chuyển sang kiến trúc Blackwell và Vera Rubin tiếp theo. Khi quy mô điện toán mở rộng từ 1,4GW lên gần 10GW, SpaceX có thể trở thành một trong những khách hàng đơn lẻ lớn nhất của NVIDIA trong tương lai. Tuyên bố liên quan đã thúc đẩy giá cổ phiếu NVIDIA tăng hơn 2% sau giờ giao dịch, đồng thời làm tăng lo ngại của thị trường về việc AMD bị thay thế trong đơn đặt hàng của SpaceX.

Đối với chuỗi cung ứng hạ tầng điện toán đám mây và AI, báo cáo này cung cấp một tín hiệu nhu cầu thiên về tích cực: Trong môi trường thị trường nơi nguồn cung GPU cao cấp vẫn căng thẳng và hợp đồng điện toán được khóa trước, công suất điện toán mới có thể tạo thành doanh thu trong thời gian tương đối ngắn, EBITDA điều chỉnh cũng có thể cải thiện nhanh chóng. Điều này có lợi cho khả năng hiển thị nhu cầu của chuỗi cung ứng GPU, HBM, máy chủ, thiết bị mạng, mô-đun quang, làm mát bằng chất lỏng và điện trung tâm dữ liệu.

Mô hình của SpaceX có tính đặc thù nhất định. Công ty dựa vào các hợp đồng ký trước của các khách hàng lớn như Google, Anthropic để mở rộng công suất điện toán, tỷ lệ sử dụng dự án và khả năng hiển thị doanh thu tương đối cao; các công ty điện toán đám mây truyền thống còn phải chịu nhiều loại đầu tư như mô hình tự phát triển, suy luận nội bộ, di chuyển doanh nghiệp và dịch vụ đám mây phổ thông. SpaceX đã chứng minh ROI của các dự án điện toán đã ký kết có thể duy trì lành mạnh, đồng thời cung cấp tài liệu tham khảo tích cực cho ngành, nhưng vẫn chưa đủ để bao quát tình hình lợi nhuận của tất cả các khoản chi tiêu vốn điện toán đám mây.

Giảm hơn 7% sau giờ giao dịch, áp lực giải ngân và Capex cao cùng đè nén giá cổ phiếu

Giá cổ phiếu SpaceX đã tăng 9,4% lên 125,33 USD trước khi báo cáo tài chính được công bố, phần nào phản ánh việc mua lại của nhà đầu tư bán khống và sự bố trí trước của nhà đầu tư cho báo cáo đầu tiên. Việc báo cáo ban đầu vượt kỳ vọng đã từng thúc đẩy tăng giá sau giờ giao dịch, nhưng sau khi cuộc gọi hội nghị tiết lộ khoản đầu tư AI lớn và sắp xếp Capex tiếp theo, giá chuyển sang giảm, giảm hơn 7% sau giờ giao dịch, có lúc giảm 8%. Trọng tâm chú ý của thị trường chuyển từ tốc độ tăng doanh thu sang lợi nhuận vốn AI, áp lực dòng tiền tự do, và áp lực nguồn cung từ việc khoảng 912 triệu cổ phiếu hạn chế đầu tiên được giải ngân vào ngày 6/8.

Vào ngày 6/8, khoảng 912 triệu cổ phiếu hạn chế đầu tiên của SpaceX sẽ đủ điều kiện bán, với quy mô giao dịch tiềm năng theo giá cổ phiếu hiện tại vượt quá 1.000 tỷ USD. Áp lực nguồn cung trước khi giải ngân cộng với việc tăng giá 9,4% trong một ngày trước báo cáo, khiến nhà đầu tư có xu hướng giảm vị thế sau khi kết quả kinh doanh được công bố. Quy mô bán thực tế vẫn phụ thuộc vào lựa chọn của nhân viên và nhà đầu tư đầu kỳ, nhưng việc mở rộng khối lượng giao dịch tiềm năng đã tạo thành sự đè nén định giá ngắn hạn.

Xét về dữ liệu hoạt động, doanh thu Q2, lợi nhuận và mức độ thu hẹp thua lỗ đều vượt trội hơn đáng kể so với kỳ vọng, điện toán AI cũng bắt đầu chứng minh tốc độ chuyển đổi thành doanh thu. Việc giảm giá sau giờ giao dịch phản ánh nhiều hơn áp lực cấu trúc giao dịch dưới tác động chung của chi tiêu vốn cao và việc giải ngân cổ phiếu hạn chế, đặc biệt là lo ngại về nguồn cung tiềm ẩn do thời gian giải ngân vào thứ Năm đang đến gần.

SpaceX hiện đã hình thành cấu trúc tăng trưởng ba tầng khá rõ ràng: Starlink cung cấp lợi nhuận và dòng tiền, dịch vụ đám mây AI đóng góp tăng trưởng doanh thu nhanh nhất, Starship thông qua việc giảm chi phí phóng và mở rộng khả năng vận chuyển, cung cấp hạ tầng cho Starlink V3 và điện toán vũ trụ trong tương lai. Cần quan sát trọng tâm tiếp theo về việc ghi nhận doanh thu từ đơn đặt hàng dịch vụ đám mây, cải thiện thua lỗ GAAP và dòng tiền tự do của lĩnh vực AI, tiến độ triển khai Starship V3, và tình hình tiếp nhận thực tế của thị trường đối với cổ phiếu được giải ngân.

Câu hỏi Liên quan

QSpaceX đã đạt được những kết quả tài chính nổi bật nào trong quý II?

ATrong quý II, SpaceX đạt doanh thu 78,14 tỷ USD, tăng 92% so với cùng kỳ và vượt kỳ vọng thị trường. EBITDA điều chỉnh là 35,38 tỷ USD, tăng 191%. Lỗ ròng thu hẹp từ 10,08 tỷ USD xuống còn 5,41 tỷ USD và lỗ trên mỗi cổ phiếu là 0,09 USD, tốt hơn kỳ vọng.

QCấu trúc doanh thu của SpaceX trong quý II thay đổi như thế nào?

ACấu trúc doanh thu của SpaceX trong quý II chuyển dịch rõ rệt: Doanh nghiệp Kết nối (Starlink) chiếm khoảng 55%, doanh nghiệp AI chiếm khoảng 33%, và doanh nghiệp không gian truyền thống chỉ còn khoảng 12%. Doanh thu từ AI lần đầu tiên gấp 2,7 lần doanh thu từ lĩnh vực không gian.

QTại sao cổ phiếu SpaceX giảm hơn 7% sau giờ giao dịch, mặc dù báo cáo tài chính vượt kỳ vọng?

ACổ phiếu SpaceX giảm mạnh sau giờ giao dịch chủ yếu do áp lực từ việc mở bán cổ phiếu hạn chế (khoảng 912 triệu cổ phiếu vào ngày 6/8) và lo ngại về chi tiêu vốn (Capex) cao, đặc biệt là cho lĩnh vực AI. Thị trường chuyển trọng tâm từ tốc độ tăng trưởng doanh thu sang áp lực dòng tiền tự do và khả năng sinh lời từ vốn đầu tư AI.

QTầm nhìn tăng trưởng dài hạn của SpaceX dựa trên những trụ cột nào?

ATầm nhìn tăng trưởng dài hạn của SpaceX dựa trên ba trụ cột chính: Starlink cung cấp lợi nhuận và dòng tiền ổn định; Dịch vụ điện toán đám mây AI đóng góp tốc độ tăng trưởng doanh thu nhanh nhất; và tàu Starship, thông qua việc giảm chi phí phóng và tăng công suất vận chuyển, tạo cơ sở hạ tầng cho Starlink V3 và năng lực điện toán không gian trong tương lai.

QTuyên bố độc quyền sử dụng nền tảng NVIDIA của SpaceX có ý nghĩa gì?

ATuyên bố của SpaceX về việc độc quyền sử dụng nền tảng NVIDIA cho cơ sở hạ tầng AI trong tương lai, tập trung vào kiến trúc Blackwell và Vera Rubin, củng cố tín hiệu nhu cầu mạnh mẽ cho chuỗi cung ứng AI. Điều này có thể đặt SpaceX trở thành một trong những khách hàng đơn lẻ lớn nhất của NVIDIA và thúc đẩy nhu cầu đối với GPU, HBM, máy chủ, thiết bị mạng và các thành phần trung tâm dữ liệu khác.

Nội dung Liên quan

Công ty đầu tư mất 2 triệu USD sau cuộc tấn công "bụi tiền mã hóa"

Một công ty đầu tư đã mất 2 triệu USD do cuộc tấn công "đánh cắp mã độc bằng bụi tiền điện tử" (address poisoning/crypto dust attack). Kẻ gian đã gửi một giao dịch vi mô 0.0002 USDC tới ví của công ty Bofur Capital trước đó 20 giờ, sử dụng địa chỉ ví giả có ký tự đầu và cuối gần giống hệt với đối tác thật. Khi thực hiện giao dịch 2 triệu USDC, có khả năng nhân viên đã sao chép nhầm địa chỉ giả mạo từ lịch sử giao dịch. Sau khi nhận được tiền, kẻ tấn công nhanh chóng chuyển đổi toàn bộ số tiền sang stablecoin DAI. Các chuyên gia cho rằng tin tặc chủ động theo dõi ví của công ty, chờ đợi một giao dịch rút tiền lớn để thực hiện hành vi lừa đảo này. Số vụ tấn công kiểu "đầu độc địa chỉ" đã tăng mạnh sau bản cập nhật Fusaka của mạng Ethereum, với số lượng giao dịch "bụi tiền điện tử" USDT tăng 612% trong ba tháng gần đây. Một nhà đầu tư khác cũng đã mất hơn 500.000 USDT. Theo một nghiên cứu của Etherscan từ năm 2022 đến giữa 2024 (trước Fusaka), đã có khoảng 17 triệu nỗ lực tấn công kiểu này, ảnh hưởng đến ít nhất 1,3 triệu người dùng và gây thiệt hại ít nhất 79,3 triệu USD. Các mạng có phí giao dịch thấp hơn, như BNB Smart Chain (BSC), ghi nhận tần suất các cuộc tấn công tương tự cao hơn tới 1355%.

cryptonews.ru17 phút trước

Công ty đầu tư mất 2 triệu USD sau cuộc tấn công "bụi tiền mã hóa"

cryptonews.ru17 phút trước

Besu khắc phục lỗ hổng bảo mật trên 5 nút: Điều người vận hành cần biết

Các nhà phát triển máy khách Ethereum Besu đã khắc phục năm lỗ hổng bảo mật được phát hiện bởi công ty an ninh blockchain CertiK. Các bản vá được phát hành trong phiên bản 23.7.1 vào ngày 27 tháng 7, với thông tin chi tiết được công bố ngày 14 tháng 8 theo mô hình "vá trước, công bố sau" nhằm cho các nhà vận hành nút mạng thời gian chuẩn bị và cập nhật trước khi chi tiết kỹ thuật bị lộ. Các lỗ hổng, mức độ từ nhẹ đến nghiêm trọng, nằm trong xử lý thông báo khối, bộ đệm đề xuất đồng thuận, giới hạn đăng ký WebSocket và tạo bộ lọc JSON-RPC. Nếu bị khai thác, chúng có thể cho phép kẻ tấn công làm cạn kiệt bộ nhớ hoặc tài nguyên luồng của nút, gây nguy hại cho tính khả dụng và quá trình đạt được đồng thuận. Jialiang Chuang của CertiK nhấn mạnh tầm quan trọng của phương pháp này, đặc biệt đối với các mạng blockchain được cấp phép cần quy trình phê duyệt phức tạp. Ông cũng chỉ ra các khoảng trống trong các mô hình kiểm thử hiện tại của ngành, thường tập trung vào sự tuân thủ giao thức hơn là kiểm thử căng thẳng tài nguyên liên tục hay hành vi nút độc hại. Ông kêu gọi một mô hình bảo mật tích lũy và liên tục, kết hợp kiểm tra tự động, nghiên cứu độc lập và kiểm thử hồi quy.

cryptonews.ru20 phút trước

Besu khắc phục lỗ hổng bảo mật trên 5 nút: Điều người vận hành cần biết

cryptonews.ru20 phút trước

Phá vỡ Term Finance: Kẻ tấn công rút 8,5 triệu USD thông qua lỗ hổng hệ thống quản trị

Sự cố bảo mật xảy ra với giao thức cho vay phi tập trung Term Finance đã dẫn đến thiệt hại 8,5 triệu USD. Vụ việc không phải do lỗ hổng hợp đồng thông minh, mà xuất phát từ việc kẻ tấn công khai thác cơ chế quản trị. Đối tượng này đã gửi một khoản rất nhỏ (0,5 ETH) vào Meta Vault, chuyển đổi token nhận được thành token có quyền biểu quyết (gtmvETH), và từ đó kiểm soát tới hơn 90% số phiếu hiện có do phần lớn người dùng không tham gia chuyển đổi. Với quyền kiểm soát này, kẻ tấn công đã đưa ra và tự thông qua một đề xuất hợp lệ để tắt cơ chế trì hoãn rút tiền (timelock) 7 ngày, thêm một chiến lược rút tiền tùy chỉnh và chuyển toàn bộ tài sản trong các khoản chứa (vault) về địa chỉ của chúng. Đề xuất này đã được công khai trên blockchain trong gần 6 ngày nhưng không bị ngăn chặn. Khoảng 2.841 ETH và 1,68 triệu USDC đã bị rút đi ngay sau khi đề xuất được thực thi. Nhóm Term Labs đã xác nhận vụ việc, hủy bỏ mọi vai trò quản trị DAO và đóng cửa vĩnh viễn các Meta Vault. Tuy nhiên, giao thức cơ bản và thị trường cho vay trực tiếp không bị ảnh hưởng. Sự cố này làm nổi bật rủi ro hệ thống khi quyền biểu quyết tách rời khỏi sự tham gia kinh tế, cùng với tỷ lệ biểu quyết (quorum) quá thấp và sự thờ ơ của phần đông người nắm giữ token, cho phép một lượng vốn nhỏ chi phối toàn bộ quyết định quản trị.

cryptonews.ru20 phút trước

Phá vỡ Term Finance: Kẻ tấn công rút 8,5 triệu USD thông qua lỗ hổng hệ thống quản trị

cryptonews.ru20 phút trước

Giao dịch

Giao ngay
活动图片