Drift Protocol và KelpDAO Dẫn Đầu Các Cuộc Tấn Công DeFi Lớn Nhất Tháng 4 Năm 2026

Tháng 4 năm 2026 đã cho thấy những lỗ hổng liên tục trong ngành công nghiệp tiền điện tử, đặc biệt là trong lĩnh vực tài chính phi tập trung (DeFi). Do đó, tháng này đã ghi nhận các vụ khai thác lớn nhắm vào Drift Protocol và KelpDAO. Theo dữ liệu từ Phoenix Group, các vụ khai thác này đã làm rung chuyển thị trường DeFi rộng lớn hơn và gây mất niềm tin của nhà đầu tư. Đồng thời, các vụ việc cũng cho thấy mức độ tinh vi ngày càng cao của các phương pháp mà các kẻ khai thác sử dụng để tấn công các nền tảng DeFi.

NHỮNG VỤ KHAI THÁC TIỀN ĐIỆN TỬ LỚN NHẤT THÁNG 4 Tháng 4 đã chứng kiến làn sóng các vụ khai thác tiền điện tử lớn:#Khai thác DriftProtocol ngày: 1 tháng 4 năm 2026 Số tiền mất: $285M Vụ tấn công dựa vào kỹ thuật xã hội để xâm phạm quản trị đa chữ ký và sử dụng các nonce bền của Solana để ký trước các giao dịch quản trị… pic.twitter.com/YpF63bmaaE

— PHOENIX – Tin tức & Phân tích Tiền điện tử (@pnxgrp) 21 tháng 4 năm 2026

Drift Protocol Bắt đầu Tháng 4 năm 2026 với $285M Thiệt hại từ vụ khai thác mới nhất

Drift Protocol, một sàn giao dịch phi tập trung mã nguồn mở được phát triển trên blockchain Solana, đã bắt đầu tháng 4 với một vụ khai thác đáng chú ý. Do đó, vào ngày 1 tháng 4, kẻ khai thác đã lấy đi $285M từ Drift Protocol. Để thực hiện điều này, kẻ tấn công đã lợi dụng các kỹ thuật xã hội.

Cụ thể, kẻ khai thác đã xâm phạm quản trị đa chữ ký của Drift Protocol. Ngoài ra, hacker còn sử dụng các nonce bền của Solana để ký trước các giao dịch quản trị từ nhiều tuần trước vụ khai thác. Điều này cho phép kẻ tấn công vượt qua các biện pháp an ninh cũng như thực hiện cuộc tấn công trong vòng vài phút.

KelpDAO Gặp Vụ Khai Thác DeFi Lớn Nhất Tháng 4 với Thiệt Hại $293M

Theo Phoenix Group, KelpDAO đã trải qua vụ khai thác DeFi lớn nhất trong ngành tiền điện tử trong tháng 4. Cụ thể, vào ngày 18 tháng này, nền tảng restaking thanh khoản phổ biến đã bị rút sạch $293M , với kẻ tấn công lừa đảo lớp truyền tin chéo chuỗi của nền tảng. Do đó, nó khiến lớp truyền tin tin rằng đã nhận được một lệnh hợp lệ từ hệ sinh thái khác.

Kết quả là, do điều này, $rsETH cầu nối của KelpDAO đã phát hành 116.500 $rsETH đến địa chỉ do kẻ tấn công kiểm soát. Nhiều nhà quan sát thị trường liên kết vụ tấn công này với nhóm hacker khét tiếng của Bắc Triều Tiên, Lazarus Group. Tổng thể, các vụ khai thác DeFi này đã ảnh hưởng đáng kể đến thị trường tiền điện tử, cho thấy nhu cầu cần có các giải pháp bảo mật hiệu quả hơn.