# Bài viết Liên quan ThaoTúngGiá

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "ThaoTúngGiá", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Giá Tương Lai Đánh Lừa Oracle, Ostium Bị Rút Cạn 24 Triệu USD Trong 5 Phút

Trên nền tảng giao dịch perpetual Ostium, một sự cố bảo mật kéo dài 5 phút vào ngày 15/7 đã gây tổn thất lớn cho kho bạc thanh khoản công cộng (OLP), với ước tính thiệt hại lên tới 24 triệu USD từ các công ty an ninh mạng. Theo các báo cáo từ Blockaid và Cyvers, lỗ hổng không nằm ở chữ ký số mà ở dữ liệu được ủy quyền. Một bộ chuyển tiếp PriceUpKeep đã gửi báo cáo oracle có chứa dữ liệu giá với timestamp trong tương lai, tạo ra lợi nhuận giao dịch giả mạo. Mặc dù chữ ký xác thực là hợp lệ và từ một bên được ủy quyền, dữ liệu giá bị thao túng này đã được chấp nhận để thanh toán, khiến kho bạc OLP phải chi trả cho các khoản lãi ảo. Mã hợp đồng OstiumVerifier được tham chiếu trong tài liệu bảo mật của Ostium chỉ xác minh người ký có được ủy quyền hay không, mà không có các biện pháp kiểm tra tính hợp lý của giá, giới hạn timestamp hay bảo vệ chống lặp lại. Điều này cho phép dữ liệu độc hại từ một đường dẫn đáng tin cậy được thông qua. Sau sự cố, số USDC bị rút đã được chuyển đổi thành ETH và một phần lớn đã được đưa vào Tornado Cash. Ostium cho biết đang hợp tác với cơ quan thực thi pháp luật và các chuyên gia bảo mật. Sự cố này làm nổi bật rủi ro khi các giao thức DeFi phụ thuộc vào dữ liệu oracle bên ngoài mà thiếu các biện pháp bảo vệ bổ sung như kiểm tra giá độc lập, giới hạn thời gian nghiêm ngặt và cơ chế ngắt mạch.

marsbit07/17 05:35

Giá Tương Lai Đánh Lừa Oracle, Ostium Bị Rút Cạn 24 Triệu USD Trong 5 Phút

marsbit07/17 05:35

Thao túng giá DOLA gây thiệt hại 240.000 USD cho người dùng LlamaLend; Inverse Finance không bị ảnh hưởng

Một giao dịch đáng ngờ vào ngày 2 tháng 3 đã gây ra tổn thất khoảng 240.000 USD cho người dùng của LlamaLend, ban đầu bị báo cáo nhầm là ảnh hưởng đến Inverse Finance. Sự cố xảy ra do thao túng giá sDOLA thông qua một khoản vay flash 30 triệu USD, khiến giá trị tài sản thế chấp bị tính sai và kích hoạt việc thanh lý các vị thế. Ngay sau đó, người sáng lập Inverse Finance, Nour Haridy, và các tổ chức bảo mật như BlockSec Phalcon đã đính chính rằng hợp đồng của Inverse Finance không bị ảnh hưởng. Tổn thất thực tế xảy ra trên LlamaLend do lỗi cấu hình oracle trong pool sDOLA–crvUSD. Đây không phải là lần đầu tiên các vấn đề liên quan đến DOLA xảy ra, với một vụ tấn công tương tự vào năm 2022 đã gây thiệt hại 15,6 triệu USD.

TheNewsCrypto03/02 14:29

Thao túng giá DOLA gây thiệt hại 240.000 USD cho người dùng LlamaLend; Inverse Finance không bị ảnh hưởng

TheNewsCrypto03/02 14:29

Justin Sun Bị Bạn Gái Cũ Tố Cáo Thao Túng Giá TRX

Người sáng lập Tron, Justin Sun, bị cáo buộc thao túng giá TRX bởi Ten Ten - người tự nhận là bạn gái cũ. Cô này tuyên bố đã chia sẻ bằng chứng về việc Sun sử dụng danh tính nhân viên để điều hành tài khoản Binance năm 2017-2018, thực hiện giao dịch phối hợp nhằm đẩy giá TRX nhân tạo. Sau khi giá tăng, các bên liên quan bán tháo để thu lợi, gây thiệt hại cho nhà đầu tư. Ten Ten cũng tiết lộ 12 người khác ở Trung Quốc đại lục tham gia, khẳng định có bằng chứng xác thực như lịch sử WeChat, email và nhật ký giao dịch. Cô sẵn sàng hợp tác với Ủy ban Chứng khoán Mỹ (SEC), nhấn mạnh đã im lặng nhiều năm do lo sợ nhưng giờ đã sẵn sàng tố cáo.

TheNewsCrypto02/02 11:31

Justin Sun Bị Bạn Gái Cũ Tố Cáo Thao Túng Giá TRX

TheNewsCrypto02/02 11:31

Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ

Phân tích sự kiện tấn công PGNLZ: Vào ngày 27/1/2026, tin tặc đã khai thác lỗ hổng trong dự án PGNLZ trên BNB Smart Chain, gây thiệt hại khoảng 100.000 USD. Tin tặc sử dụng flash loan từ Moolah Protocol để vay 1.059 BTCB, sau đó thế chấp trên Venus Protocol để vay 30.000.000 USDT. Tiếp theo, họ chuyển đổi 23.337.952 USDT lấy 982.506 PGNLZ trên PancakeSwap rồi chuyển số token này vào ví 0xdead (hủy token). Hành động này làm thay đổi tỷ lệ trong pool, đẩy giá PGNLZ từ 0,1 USDT lên 5.528 USDT. Tin tặc sau đó gọi hàm swapExactTokensForTokensSupportingFeeOnTransferTokens, kích hoạt cơ chế tính phí _handleSellTax và _executeBurnFromLP, khiến LP Pool bị đốt gần như toàn bộ token (chỉ còn 0,00000001 PGNLZ). Giá token tăng vọt 40 tỷ lần, cho phép tin tặc rút toàn bộ pool, trả lại flash loan và thu lợi 100.000 USD. Nguyên nhân lỗi đến từ mô hình kinh tế giảm phát không được kiểm tra kỹ, cho phép thao túng giá. Khuyến nghị dự án nên kiểm tra chéo hợp đồng với nhiều đơn vị audit trước khi triển khai.

marsbit01/28 12:16

Một Vụ "Tự Nổ" Được Thiết Kế Tinh Vi: Phân Tích Sự Kiện Tấn Công PGNLZ