1,14 triệu USDC bị rút, AftermathFi tái triển khai Perpetuals V2 ngày 18/8

Nền tảng phái sinh phi tập trung AftermathFi trên Sui (SUI) sẽ triển khai lại dịch vụ hợp đồng vĩnh viễn Perpetuals V2 lên mainnet vào ngày 18/8, sau khi module cũ bị khai thác mất khoảng 1.139.927,483185 USD Coin (USDC), tương đương khoảng 1,6 tỷ won, hồi tháng 4.

Theo Crypto Briefing, đợt rà soát bảo mật kéo dài 12 tuần do OtterSec thực hiện đối với Perpetuals V2 không phát hiện lỗ hổng nghiêm trọng hay rủi ro cao nào. Phạm vi kiểm tra bao gồm 9 kho mã nguồn, và ngày dự kiến triển khai lên mainnet là 18/8/2026.

Tuy nhiên, trang chủ chính thức của AftermathFi hiện vẫn thông báo rằng Perpetuals và Perpetual Vaults tạm thời ngừng hoạt động cho đến khi hoàn tất đợt kiểm toán lại. Nói cách khác, lịch trình lần này không đồng nghĩa dịch vụ đã được khôi phục, mà mới đang ở giai đoạn chuẩn bị tái triển khai lên mainnet.

Perpetuals là sản phẩm giao dịch hợp đồng tương lai không kỳ hạn, cho phép nhà giao dịch giữ vị thế mà không có ngày đáo hạn. Đây là loại sản phẩm phái sinh mà điểm mấu chốt nằm ở việc loại bỏ ngày đáo hạn hơn là mức đòn bẩy cao, và trong thị trường tiền mã hóa thường vận hành cùng cơ chế tài sản thế chấp, phí funding và thanh lý.

Tài liệu chính thức của AftermathFi mô tả đây là sàn giao dịch xử lý toàn bộ quy trình đặt lệnh, hủy lệnh, khớp lệnh và thanh lý trực tiếp on-chain trên Sui. Dự án nhấn mạnh rằng logic khớp lệnh được thực thi bằng smart contract viết bằng ngôn ngữ Move, thay vì dựa vào cấu trúc lai với sequencer off-chain.

Trọng tâm của phiên bản V2 lần này nghiêng về khắc phục bảo mật hơn là bổ sung tính năng mới. DarkNavy phân tích rằng vào ngày 29/4, kẻ tấn công đã lợi dụng lỗi xác thực phí giao dịch trong Perpetuals của AftermathFi trên mainnet Sui, thực hiện 11 giao dịch sinh lời để chiếm đoạt khoảng 1.139.927,483185 USDC.

Theo phân tích của DarkNavy, kẻ tấn công đã khai thác đường dẫn khiến phí giao dịch âm bị hệ thống ghi nhận nhầm thành phần tăng tài sản thế chấp. Sau sự cố, giao thức đã tạm dừng hoạt động, và từ đó đến nay quá trình rà soát bảo mật cùng tái cấu trúc hệ thống được tiến hành song song để chuẩn bị cho lần triển khai lại.

Trên các sàn giao dịch hợp đồng vĩnh viễn, cơ chế xác thực phí giao dịch và hạch toán tài sản thế chấp là yếu tố quyết định sự ổn định của toàn hệ thống. Vì dòng vốn cho việc mở vị thế, thanh lý và tạo lập thị trường đều vận hành trong cùng một cấu trúc, chỉ một sai sót tính toán nhỏ cũng có thể dẫn đến thiệt hại.

Gần đây, AftermathFi cũng đã mở đợt gửi trước (pre-deposit) cho afLP. Theo thông báo chính thức, USDC được gửi vào giai đoạn này sẽ tự động chuyển đổi thành vị thế afLP sau khi Perpetuals V2 chính thức ra mắt trên mainnet.

afLP được giới thiệu là kho thanh khoản cộng đồng, phục vụ hoạt động tạo lập thị trường và thanh lý trên sàn Perpetuals. Việc gửi trước nhằm chuẩn bị sẵn nguồn thanh khoản để hỗ trợ giao dịch và thanh lý ngay sau khi dịch vụ ra mắt.

Tài khoản chính thức của Sui cũng đã nhắc đến đợt gửi trước afLP của AftermathFi trong bản cập nhật hệ sinh thái. Điều này cho thấy lần tái ra mắt lần này không chỉ là thông báo của riêng một dự án, mà đang được nhìn nhận như vấn đề tái thiết hạ tầng phái sinh của cả hệ sinh thái Sui.

Phản ứng của thị trường hiện vẫn nghiêng về mức độ quan tâm và ý định tham gia hơn là biến động giá. Bài đăng chính thức của AftermathFi nhận được nhiều bình luận ủng hộ liên quan đến testnet V2 và đợt gửi trước, tuy nhiên chưa có dữ liệu cụ thể nào về giá token hay khối lượng giao dịch được ghi nhận để phản ánh vào bài viết này.

Việc đợt kiểm toán bảo mật không phát hiện lỗ hổng nghiêm trọng là điều kiện tiên quyết cho lần tái ra mắt này. Tuy nhiên, do sự cố hồi tháng 4 xuất phát từ khâu hạch toán tài sản thế chấp và xác thực phí giao dịch on-chain, mức độ ổn định trong thực tế giao dịch, thanh lý và cung cấp thanh khoản sẽ chỉ được kiểm chứng sau khi hệ thống chính thức chuyển sang hoạt động trên mainnet.

Perpetuals V2 của AftermathFi hiện đang chờ triển khai lên mainnet vào ngày 18/8. Những thông tin đã được xác nhận tính đến thời điểm này gồm ngày dự kiến triển khai, đợt gửi trước afLP và kết quả rà soát bảo mật kéo dài 12 tuần.