Tổng kết các diễn biến mới nhất về sự cố an ninh Drift (đến ngày 03/04/2026):

Tổng quan về sự kiện

Nền tảng giao dịch hợp đồng vĩnh viễn phi tập trung nổi tiếng trong hệ sinh thái Solana, Drift Protocol, đã gặp phải sự cố an ninh nghiêm trọng vào ngày 01/04/2026. Giao thức xác nhận đang trải qua “tấn công hoạt động”, nhanh chóng tạm dừng tất cả các hoạt động gửi tiền và rút tiền. Kẻ tấn công đã lợi dụng thao tác tham số, giả mạo token, khai thác giá từ oracle và có thể sử dụng khóa quản trị bị tổn thương để rút lượng lớn vốn từ kho bạc chính.

Quy mô thiệt hại
Ước tính sơ bộ thiệt hại nằm trong khoảng 1,36 tỷ đến 2,85 tỷ USD, các tổ chức an ninh và phân tích trên chuỗi có số liệu chênh lệch nhẹ (CertiK khoảng 1,36 tỷ, Arkham/PeckShield và các tổ chức khác ước tính cao hơn, đạt 2,7-2,85 tỷ).
Chủ yếu liên quan đến các vị thế thanh khoản như JLP và các loại tài sản khác được chuyển nhanh chóng. Sau đó, số tiền bị đánh cắp được rửa qua các mixer, cầu nối chuỗi chéo (như Circle CCTP), một phần chuyển sang Ethereum và đổi lấy ETH.
Sự kiện khiến TVL của Drift giảm mạnh trong một ngày (từ khoảng 550 triệu xuống còn khoảng 250 triệu), trở thành một trong những sự cố an ninh DeFi lớn nhất từ đầu năm 2026 đến nay.

Phạm vi ảnh hưởng mở rộng
Tác động của sự kiện đã không chỉ giới hạn ở Drift mà còn lan rộng sang nhiều giao thức liên quan khác, theo các tin tức mới nhất, số lượng DeFi bị ảnh hưởng đã tăng lên 20. Điều này phản ánh rủi ro hệ thống trong tầng thanh khoản DeFi và thiết kế khả năng tương tác, khi dòng vốn có thể truyền qua các pool chia sẻ, oracle hoặc các mối liên kết tích hợp.
Trong đó, Prime Numbers Fi (PNFI) ước tính thiệt hại của riêng họ vượt quá 10 triệu USD. Các giao thức khác bị ảnh hưởng bao gồm Reflect Money và các dự án khác, danh sách cụ thể và thiệt hại cuối cùng vẫn đang được xác minh thêm.

Phản ứng của giao thức và phản ứng thị trường
Đội ngũ Drift đã khóa chức năng của giao thức, cập nhật ví multi-sig, hợp tác với các công ty an ninh, sàn giao dịch, cầu nối chuỗi chéo và cơ quan pháp luật để theo dõi dòng tiền, cố gắng phong tỏa và thu hồi.
Giá token gốc DRIFT giảm mạnh, trong ngày giảm hơn 40%, từng chạm mức thấp lịch sử.
Cộng đồng và các chuyên gia trong ngành (như Arthur Hayes) tập trung thảo luận về an toàn multi-sig, quản lý khóa vận hành và cải tiến công nghệ ví.

Ảnh hưởng hiện tại và khuyến nghị
Sự kiện này một lần nữa nhấn mạnh tính dễ tổn thương của DeFi trong bối cảnh thanh khoản cao, tích hợp phức tạp, đặc biệt trong hệ sinh thái Solana. Trong ngắn hạn, TVL, thanh khoản và niềm tin của người dùng liên quan đến các giao thức này sẽ bị ảnh hưởng; về lâu dài, có thể thúc đẩy ngành tăng cường kiểm toán, quản trị multi-sig và giám sát theo thời gian thực.

Khuyến nghị dành cho nhà đầu tư:
Tạm dừng tương tác với Drift và các giao thức liên quan cho đến khi có thông báo chính thức từ phía đội ngũ và báo cáo hậu sự kiện.
Theo dõi các cập nhật trên chuỗi (như Arkham, ZachXBT) và các thông báo chính thức trên tài khoản X của dự án.
Đánh giá xem các vị thế của mình có thể gián tiếp bị ảnh hưởng bởi các pool thanh khoản hoặc dự án tích hợp bị ảnh hưởng hay không.

Các sự cố an ninh DeFi diễn ra thường xuyên, khuyến nghị ưu tiên chọn các giao thức đã qua nhiều lần kiểm toán, có TVL minh bạch và cơ chế bảo hiểm, đồng thời phân tán rủi ro. Các chi tiết về sự kiện vẫn đang được cập nhật nhanh chóng, nên theo dõi các nguồn tin đáng tin cậy để cập nhật thông tin mới nhất. Đầu tư cẩn trọng, tự nghiên cứu kỹ lưỡng. #Gate广场四月发帖挑战