Summer.fi tiết lộ quá trình chuẩn bị kéo dài nhiều tháng đằng sau vụ khai thác DeFi trị giá 6 triệu USD

ambcryptoXuất bản vào 2026-07-07Cập nhật gần nhất vào 2026-07-07

Tóm tắt

Summer.fi đã công bố báo cáo chi tiết về vụ khai thác lỗ hổng trị giá 6,04 triệu USD khiến hai khoản tiền gửi USDC của Lazy Summer Protocol bị rút cạn. Báo cáo kết luận đây là một cuộc tấn công có kế hoạch từ nhiều tháng trước, chứ không phải là khai thác cơ hội bằng flash loan. Nguyên nhân gốc rễ được xác định là vấn đề vận hành trong quá trình ngừng hoạt động một chiến lược cũ. Kẻ tấn công đã thao túng giá trị tài sản ròng (NAV) của hai kho USDC bằng cách đưa vào các token Silo vault có giá trị cũ trong một Ark vốn đã bị giới hạn. Điều này làm giá trị mỗi cổ phần của kho bị đẩy lên cao một cách giả tạo, cho phép kẻ tấn công rút tiền với giá trị phóng đại. Thiệt hại chủ yếu rơi vào Kho USDC Rủi ro Thấp (~5,64 triệu USD), phần còn lại thuộc về Kho USDC Rủi ro Cao (~400.000 USD). Summer.fi nhấn mạnh lỗ hổng không đến từ lỗi mã hợp đồng thông minh, khóa riêng tư bị xâm phạm hay đặc quyền quản trị. Sau sự cố, tất cả các kho của Lazy Summer Protocol đã bị tạm dừng. Cộng đồng quản trị hiện đang xem xét các bước tiếp theo, bao gồm khả năng bồi thường cho người dùng và thời điểm mở lại an toàn các thị trường không bị ảnh hưởng.

Summer.fi đã công bố một báo cáo phân tích chi tiết về vụ khai thác trị giá 6,04 triệu USD đã rút cạn hai kho chứa USDC Lazy Summer Protocol của họ. Báo cáo kết luận rằng cuộc tấn công được lên kế hoạch từ nhiều tháng trước chứ không phải là một cuộc khai thác cơ hội bằng flash loan.

Báo cáo cho biết kẻ tấn công đã dành khoảng ba tháng để tích lũy tài sản cần thiết nhằm thao túng giao thức. Vụ khai thác được thực hiện trong một giao dịch nguyên tử duy nhất vào ngày 6 tháng 7.

Báo cáo cũng lập luận rằng nguyên nhân gốc rễ là một vấn đề vận hành trong quá trình ngừng hoạt động của một chiến lược cũ chứ không phải là lỗ hổng trong hợp đồng thông minh của giao thức.

Cuộc tấn công khai thác quy trình ngừng hoạt động chưa hoàn tất

Theo báo cáo phân tích, kẻ tấn công đã thao túng giá trị tài sản ròng [NAV] của hai kho chứa USDC. Các token kho chứa Silo có giá trị cũ đã được chuyển vào một Ark vốn đã bị giới hạn trong quá trình ngừng hoạt động. Tuy nhiên, Ark này vẫn được tính vào các phép tính NAV của kho chứa.

Điều này đã làm tăng giá cổ phiếu của kho chứa một cách giả tạo, cho phép kẻ tấn công mua lại cổ phiếu với giá trị đã bị thổi phồng. Sau đó, kẻ tấn công đã rút khoảng 6,04 triệu USD bằng USDC từ các vị thế thanh khoản của giao thức.

Tổn thất được chia ra giữa Kho chứa USDC Rủi ro Thấp hơn, mất khoảng 5,64 triệu USD, và Kho chứa USDC Rủi ro Cao hơn, mất khoảng 400.000 USD.

Summer.fi nhấn mạnh rằng vụ khai thác không phải do khóa riêng tư bị xâm phạm, đặc quyền quản trị hoặc lỗi mã hóa. Thay vào đó, họ cho biết các hợp đồng bị ảnh hưởng đã hoạt động đúng như thiết kế.

Tuy nhiên, một Ark bị tổn hại vẫn hoạt động trong hệ thống kế toán của kho chứa sau khi hạn mức gửi tiền của nó được đặt về 0.

Quá trình chuẩn bị bắt đầu nhiều tháng trước vụ khai thác

Báo cáo cũng phản bác lại quan điểm ban đầu cho rằng vụ khai thác đơn giản chỉ là một cuộc tấn công bằng flash loan.

Summer.fi cho biết bằng chứng trên blockchain chỉ ra rằng kẻ tấn công đã cấp vốn cho nhiều ví khoảng ba tháng trước sự cố. Sau đó, kẻ tấn công dần dần tích lũy các token kho chứa Silo có giá trị cũ, sau này được sử dụng để làm phình giá trị NAV của các kho chứa.

Các khoản vay flash chủ yếu cung cấp thanh khoản tạm thời cho giao dịch cuối cùng chứ không tạo ra lỗ hổng bảo mật.

Giao thức cũng đề cập đến một ảnh chụp màn hình được chia sẻ rộng rãi cho thấy tỷ suất lợi nhuận hàng năm khoảng 2,08 triệu%. Họ giải thích rằng con số này là kết quả của việc giá trị NAV được báo cáo của kho chứa tăng đột biến trong một khối và không đại diện cho lợi nhuận đầu tư thực tế.

Giao thức tạm dừng khi quản trị xem xét các bước tiếp theo

Sau vụ khai thác, tất cả các kho chứa của Lazy Summer Protocol đã bị tạm dừng và hạn mức gửi tiền được giảm về 0 trong khi sự cố được điều tra.

Báo cáo cho biết cơ chế quản trị hiện phải quyết định cách xử lý các kho chứa bị ảnh hưởng, có bồi thường cho người dùng hay không và khi nào các kho chứa không bị ảnh hưởng có thể an toàn hoạt động trở lại.

Tóm tắt cuối cùng

  • Summer.fi cho biết vụ khai thác 6,04 triệu USD được lên kế hoạch trong nhiều tháng và bắt nguồn từ quy trình ngừng hoạt động kho chứa chưa hoàn tất.
  • Giao thức đã tạm dừng tất cả các kho chứa trong khi cơ chế quản trị xem xét việc bồi thường, khắc phục và mở cửa trở lại an toàn các thị trường không bị ảnh hưởng.

Câu hỏi Liên quan

QSummer.fi đã giải thích nguyên nhân gốc rễ của vụ khai thác 6 triệu USD là gì?

ASummer.fi xác định nguyên nhân gốc rễ là một vấn đề vận hành trong quá trình ngừng hoạt động (offboarding) của một chiến lược cũ, không phải do lỗ hổng trong hợp đồng thông minh, khóa riêng tư bị xâm phạm hay lỗi lập trình.

QKẻ tấn công đã làm gì để thao túng giá trị tài sản ròng (NAV) của các khoản USDC?

AKẻ tấn công đã quyên góp các token 'Silo vault' có giá trị cũ (stale-valued) vào một 'Ark' đã bị giới hạn mức nạp về 0 trong quá trình ngừng hoạt động. Do 'Ark' này vẫn được tính vào NAV của vault, nó đã làm tăng giá trị cổ phiếu vault một cách giả tạo, cho phép kẻ tấn công rút tiền với giá trị bị thổi phồng.

QQuá trình chuẩn bị cho vụ tấn công diễn ra như thế nào và trong bao lâu?

ATheo báo cáo, kẻ tấn công đã lên kế hoạch trước nhiều tháng. Bằng chính chuỗi khối cho thấy họ đã cấp vốn cho nhiều ví khoảng ba tháng trước sự cố và dần dần tích lũy các token 'Silo vault' có giá trị cũ để sử dụng trong vụ khai thác.

QVai trò của flash loan trong vụ khai thác này là gì?

ASummer.fi cho biết flash loan chủ yếu cung cấp thanh khoản tạm thời cho giao dịch cuối cùng để thực hiện vụ khai thác, chứ không phải là yếu tố tạo ra lỗ hổng. Lỗ hổng xuất phát từ quy trình vận hành đã được lên kế hoạch khai thác trước đó.

QSummer.fi đã thực hiện những hành động nào ngay sau vụ khai thác và các bước tiếp theo là gì?

ANgay sau vụ khai thác, tất cả các vault của Lazy Summer Protocol đều bị tạm dừng và giới hạn nạp tiền được đặt về 0. Báo cáo cho biết cộng đồng quản trị (governance) hiện cần quyết định cách xử lý các vault bị ảnh hưởng, có bồi thường cho người dùng hay không và khi nào các vault không bị ảnh hưởng có thể hoạt động trở lại một cách an toàn.

Nội dung Liên quan

‘Chu kỳ thông thường’ bị gián đoạn? Hoskinson đổ lỗi chính trị Mỹ khiến tiền điện tử trì trệ

Charles Hoskinson, người sáng lập Cardano, đã chỉ trích sự can thiệp của chính trị Hoa Kỳ và đặc biệt là cựu Tổng thống Donald Trump vào thị trường tiền mã hóa. Ông cho rằng chu kỳ thị trường bình thường của crypto đã bị gián đoạn bởi sự bất ổn chính sách và sự phụ thuộc quá mức vào chính trị Mỹ, khiến các nhà đầu tư mất tập trung vào công nghệ và ứng dụng thực tế. Hoskinson tin rằng nếu không có yếu tố Mỹ, thị trường đã có một chu kỳ tăng trưởng thông thường và một mùa altcoin vào năm 2025. Ông cũng đề cập đến việc Trump công bố khoản thu nhập khổng lồ từ các dự án tiền mã hóa có liên quan đến gia đình, nhưng lo ngại rằng ngành công nghiệp này có thể bị "trừng phạt" thay vì các chính trị gia. Hoskinson so sánh giai đoạn hiện tại với "Gensler 2.0", cảnh báo về một đợt siết chặt quy định mới. Đồng quan điểm, Vitalik Buterin, nhà đồng sáng lập Ethereum, từng cảnh báo năm 2024 về việc không nên ủng hộ các ứng cử viên chính trị chỉ dựa trên lập trường "ủng hộ crypto", vì điều này tạo ra động cơ không lành mạnh. Bài viết kết thúc với thông tin về các rào cản pháp lý đối với kế hoạch dự trữ Bitcoin mà Trump đề xuất.

ambcrypto47 phút trước

‘Chu kỳ thông thường’ bị gián đoạn? Hoskinson đổ lỗi chính trị Mỹ khiến tiền điện tử trì trệ

ambcrypto47 phút trước

New Hampshire sẽ xem xét đề xuất trái phiếu 100 triệu USD để mua Bitcoin liên quan tới CleanSpark

Chính quyền New Hampshire dự kiến xem xét đề xuất phát hành trái phiếu thuế doanh thu lên tới 100 triệu USD vào ngày 8 tháng 7 để tài trợ cho việc mua Bitcoin. Khoản tài trợ sẽ được sử dụng bởi NH CleanSpark Borrower Trust 2026-1, một quỹ tín thác đầu tư của bang, chủ yếu để mua Bitcoin và chi trả chi phí phát hành trái phiếu. Đề xuất này, đã được Moody's đánh giá xếp hạng sơ bộ Ba2, là một ví dụ về việc mở rộng cấu trúc tài chính cho chiến lược kho bạc Bitcoin ra ngoài thị trường vốn cổ phần và nợ truyền thống. Nếu được thông qua, đây sẽ là giao dịch trái phiếu doanh thu có thể chịu thuế, không phải trái phiếu nghĩa vụ chung được đảm bảo bởi ngân sách nhà nước. Đề xuất phản ánh xu hướng đa dạng hóa các phương thức tài trợ cho việc mua Bitcoin của các tổ chức. Tuy nhiên, chưa rõ liệu đề xuất sẽ nhận được phê duyệt cuối cùng tại cuộc họp hay cần thêm các bước tiếp theo.

ambcrypto1 giờ trước

New Hampshire sẽ xem xét đề xuất trái phiếu 100 triệu USD để mua Bitcoin liên quan tới CleanSpark

ambcrypto1 giờ trước

Stablecoin thiết lập kỷ lục thanh toán mới 1.79 nghìn tỷ USD – Đáy thị trường đã xuất hiện?

Narrative về stablecoin đang chuyển từ động cơ thanh khoản sang khung tiện ích thực tế. Dữ liệu tháng 6 xác nhận điều này khi khối lượng giao dịch stablecoin điều chỉnh đạt kỷ lục 1,79 nghìn tỷ USD, tăng 63% so với tháng 5, cho thấy nhu cầu sử dụng chúng như một lớp thanh toán toàn cầu hơn là chỉ một cơ chế thanh khoản trên chuỗi. Tuy nhiên, xuất hiện sự phân kỳ quan trọng: trong khi hoạt động giao dịch tăng mạnh, tổng vốn hóa thị trường của hai stablecoin hàng đầu là USDT và USDC lại giảm gần 11 tỷ USD trong hai tháng qua, báo hiệu dòng vốn rút ra. Điều này diễn ra trong bối cảnh chỉ số USD (DXY) tăng mạnh, củng cố nhu cầu với tài sản gốc USD nhưng đồng thời gây áp lực lên tính thanh khoản chung. Sự phân kỳ giữa mức độ sử dụng gia tăng và thanh khoản suy giảm có thể trở thành yếu tố giảm giá tiềm ẩn cho thị trường crypto trong nửa cuối năm, đặc biệt khi thị trường chứng kiến dòng vốn ròng rút lớn nhất trong nhiều tháng.

ambcrypto2 giờ trước

Stablecoin thiết lập kỷ lục thanh toán mới 1.79 nghìn tỷ USD – Đáy thị trường đã xuất hiện?

ambcrypto2 giờ trước

Ondo, ông lớn hóa mã thực tế RWA, chuẩn bị tham gia vào Perp DEX

Ondo Finance, công ty dẫn đầu thị trường mã hóa tài sản thực (RWA), đã chính thức ra mắt sàn giao dịch phái sinh vĩnh viễn (Perp DEX) mang tên Ondo Perps. Động thái này đánh dấu bước chuyển mình từ một nền tảng phát hành tài sản truyền thống sang xây dựng cơ sở hạ tầng giao dịch toàn diện, tạo ra vòng khép kín cho hệ sinh thái RWA của mình. Khác với các Perp DEX truyền thống chỉ tập trung vào tài sản tiền mã hóa gốc, Ondo Perps tập trung vào các hợp đồng vĩnh viễn cho cổ phiếu, chỉ số và hàng hóa đã được mã hóa. Nền tảng này kế thừa lợi thế từ danh mục tài sản phong phú của Ondo Global Markets (nơi chiếm gần 70% thị phần mã hóa cổ phiếu), cung cấp giao dịch 24/7 với đòn bẩy lên đến 20x cho các tài sản như cổ phiếu Apple, NVIDIA, vàng, dầu thô và chỉ số S&P 500. Một điểm nổi bật của Ondo Perps là hệ thống ký quỹ đa tài sản trong tương lai, cho phép người dùng sử dụng cả stablecoin lẫn các token cổ phiếu, trái phiếu do Ondo phát hành làm tài sản thế chấp để mở vị thế. Thiết kế này, kết hợp với cơ chế định giá và thanh khoản được kế thừa từ thị trường truyền thống (như NYSE, Nasdaq), nhắm đến cả nhà giao dịch retail lẫn các tổ chức chuyên nghiệp cần thực hiện các chiến lược phức tạp như phòng ngừa rủi ro hoặc chênh lệch giá. Việc ra mắt Ondo Perps được xem là mảnh ghép then chốt hoàn thiện hệ sinh thái của Ondo, biến các tài sản RWA từ công cụ nắm giữ thụ động thành "nền tảng tín dụng" sinh lời có thể sử dụng trong giao dịch phái sinh. Điều này không chỉ giữ chân người dùng cuối mà còn củng cố vị thế dẫn đầu của Ondo trong cuộc đua tích hợp tài chính truyền thống với cơ sở hạ tầng giao dịch phi tập trung toàn cầu.

Foresight News4 giờ trước

Ondo, ông lớn hóa mã thực tế RWA, chuẩn bị tham gia vào Perp DEX

Foresight News4 giờ trước

Sự phục hồi của Bitcoin lên 64K đang bị trì hoãn? Các chỉ số quan trọng ra tín hiệu trái chiều sau cuộc thanh lọc đòn bẩy

Sau nhiều tuần hoạt động phái sinh trầm lắng, đợt giảm giá cuối tháng 6 của Bitcoin đã kích hoạt sự thay đổi có ý nghĩa trong định vị thị trường. Đợt thanh lý đòn bẩy mạnh đã đẩy giá xuống mức thấp 57,8 nghìn USD trước khi phục hồi lên gần 64 nghìn USD, với lãi suất funding chuyển từ âm sang dương nhẹ, cho thấy tâm lý thị trường được cải thiện mà không có đòn bẩy quá mức. Áp lực bán từ các vị thế short bị ép cũng góp phần vào đợt phục hồi. Tuy nhiên, dòng chảy trên sàn giao dịch lại cho thấy tín hiệu trái chiều. Việc rút Bitcoin khỏi các sàn tiếp tục chậm lại, dự trữ trên sàn tăng lên khoảng 2,66 triệu BTC. Xu hướng này cho thấy ít nhà đầu tư chuyển Bitcoin vào lưu trữ dài hạn hơn, đồng nghĩa với nguồn cung sẵn có nhiều hơn. Nếu cầu mới không đủ hấp thụ nguồn cung này, nó có thể hạn chế các đợt tăng giá trong tương lai. Tóm lại, trong khi áp lực bán đã giảm và tâm lý thị trường được cải thiện nhờ đợt ép short, thì động lực tăng giá bền vững vẫn phụ thuộc vào nhu cầu Spot. Đồng thời, việc tích lũy chậm lại có thể hạn chế sự phục hồi dài hạn của Bitcoin.

ambcrypto4 giờ trước

Sự phục hồi của Bitcoin lên 64K đang bị trì hoãn? Các chỉ số quan trọng ra tín hiệu trái chiều sau cuộc thanh lọc đòn bẩy

ambcrypto4 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow