1inch bị exploit 5 triệu đô la do lỗ hổng trong hợp đồng thông minh lỗi thời

Hôm nay, công ty bảo mật blockchain SlowMist đã báo cáo một vụ khai thác bảo mật nghiêm trọng nhắm vào trình tổng hợp DeFi 1inch, gây thiệt hại ước tính hơn 5 triệu đô la. Theo thông tin từ nhà sáng lập SlowMist, Yu Xian, những kẻ tấn công đã chiếm đoạt khoảng 2,4 triệu USDC và 1.276 Wrapped Ethereum (WETH) từ hợp đồng thông minh bị xâm phạm.

Yu Xian cho biết, mặc dù cuộc tấn công này không ảnh hưởng lớn đến người dùng thông thường, nhưng các trình giải quyết (resolver) sử dụng phiên bản Fusion v1 lỗi thời của nền tảng 1inch đã chịu thiệt hại nặng nề. Điều này làm nổi bật sự quan trọng của việc duy trì và cập nhật thường xuyên các hợp đồng thông minh để đảm bảo an toàn cho người dùng và hệ thống.

1inch 这次被盗 2.4M $USDC 及 1276 $WETH 总损失超 $5M， 用户本身应该没什么影响，惨的是那些还在用 Fusion v1 的 resolver 们（指处理 Fusion Swap 订单的角色）… https://t.co/Aq6irydu7T

— Cos(余弦)😶‍🌫️ (@evilcos) March 7, 2025

1inch xác nhận sự cố bảo mật

Vào ngày 6 tháng 3, 1inch đã chính thức xác nhận về lỗ hổng bảo mật này và cho biết sự cố đã được phát hiện trong một số hợp đồng thông minh của nền tảng. Theo 1inch, chỉ những hợp đồng resolver đang triển khai phiên bản Fusion v1 lỗi thời mới bị ảnh hưởng, và họ cam kết rằng tài sản của người dùng vẫn được bảo vệ. Mặc dù thiệt hại chỉ xảy ra đối với một số hợp đồng resolver, 1inch đã khẩn trương hỗ trợ các bên bị ảnh hưởng và khuyến khích họ cập nhật hợp đồng để ngăn ngừa những sự cố tương tự trong tương lai.

Ngoài ra, nền tảng này cũng đã phát động chương trình thưởng cho lỗi nhằm thu thập thêm thông tin chi tiết về vụ tấn công. Chương trình này cung cấp phần thưởng từ 100 đến 500.000 đô la cho những ai cung cấp thông tin có giá trị về sự cố. Tính đến hiện tại, 1inch đã nhận được 58 báo cáo và trao thưởng 200 đô la.

Các trình giải quyết đóng vai trò then chốt trong hệ sinh thái của 1inch. Họ không chỉ xác định các giao dịch cần thực hiện mà còn hoạt động như những nhà tạo lập thị trường, cung cấp thanh khoản cho người dùng thực hiện swap trên nền tảng. Chính vì vậy, khi các hợp đồng thông minh của trình giải quyết bị xâm nhập, hệ sinh thái của 1inch sẽ gặp phải rủi ro lớn, ảnh hưởng trực tiếp đến các giao dịch DeFi và an toàn tài chính của người dùng.

Vị thế của 1inch trong hệ sinh thái DeFi

Mặc dù sự cố bảo mật vừa qua đã gây ảnh hưởng không nhỏ, nhưng 1inch vẫn duy trì được vị trí thống trị trong ngành DeFi. Theo báo cáo mới nhất từ Messari, 1inch đã chiếm tới 38,2% tổng khối lượng giao dịch DEX được định tuyến qua các đơn vị tổng hợp trên các blockchain được hỗ trợ trong quý 4 năm 2024.

Tuy nhiên, thị phần của 1inch đã giảm 10% so với quý trước, khi các đối thủ như Odos và CoWSwap có sự tăng trưởng mạnh mẽ. Mặc dù vậy, khối lượng giao dịch trên nền tảng 1inch vẫn đạt mức tăng trưởng 104% theo quý, từ 493,5 tỷ đô la lên 1,09 nghìn tỷ đô la.

Giao thức tổng hợp của 1inch, có nhiệm vụ định tuyến phần lớn các giao dịch, ghi nhận mức tăng trưởng 37% về khối lượng giao dịch trung bình hàng ngày, đạt 369,7 triệu đô la trong quý 4. Ethereum tiếp tục là blockchain chiếm ưu thế trên nền tảng, với 66% tổng khối lượng giao dịch của giao thức tổng hợp.

Một điểm đáng chú ý là Base, blockchain layer 2 được Coinbase hỗ trợ, đã vươn lên trở thành chain lớn thứ hai trong hệ sinh thái của 1inch, chiếm 11% thị phần, vượt qua Arbitrum, vốn đã giảm từ 14% xuống còn 10%. Ba mạng lưới này hiện đóng góp tới 87% tổng khối lượng giao dịch của nền tảng.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Youtube: https://www.youtube.com/@tapchibitcoinvn

• Ngân hàng Stablecoin Infini bị exploit 49 triệu USD
• Nhìn lại 10 vụ hack và exploit tiền điện tử tồi tệ nhất năm 2024

Justin