keysecurity

DeFi gặp rắc rối – 4 vụ hack trong 30 ngày

Giữa cuối tháng 6 và tháng 7 năm 2025, các giao thức DeFi sau đây đã bị khai thác:

UPCX đã mất 70 triệu đô la do bị xâm phạm khóa quản trị, được sử dụng để nâng cấp hợp đồng và rút cạn các bể thanh khoản

ZKsync đã trải qua một cuộc tấn công mint từ quản trị viên, phát hành 5 triệu đô la token không được đảm bảo

Zoth đã mất 8.4 triệu đô la do lỗi đồng bộ hợp đồng vault

Nền tảng NFT của Wemix đã chịu tổn thất 6.1 triệu đô la sau khi các token xác thực bị đánh cắp vượt qua giới hạn tỷ lệ

Hầu hết các nền tảng này đã trì hoãn kiểm toán hoặc sử dụng các nhánh chưa được kiểm toán từ các nền tảng cũ hơn. Một số thậm chí đã tái sử dụng thư viện hợp đồng từ năm 2022 với các CVE đã biết.

Bài học: An ninh không phải là tùy chọn trong DeFi. Luôn xác minh, không bao giờ tin tưởng.

Cashtags: $ETH , $DAI

Hashtags: #DeFiHack #SmartContractRisk #KeySecurity