Dự án OdinFund bị thao túng giá, mất 970.000 USD gây lo ngại về an toàn DeFi

Một dự án tiền mã hóa dựa trên Bitcoin(BTC) vừa trở thành nạn nhân của một vụ tấn công thao túng giá, gây thiệt hại khoảng 970.000 USD. Vụ việc càng làm dấy lên lo ngại về độ an toàn của các nền tảng tài chính phi tập trung (DeFi) hiện nay.

Theo công ty an ninh mạng PeckShield công bố ngày 24 (giờ địa phương), dự án *OdinFund* (ODIN·FUN), một nền tảng khởi chạy meme coin dựa trên Bitcoin, đã bị đánh cắp số lượng Bitcoin trị giá khoảng 970.000 USD (tương đương 13,48 tỷ đồng). Kẻ tấn công đã thao túng giá của SatoshiToken (SATOSHI) trong một bể thanh khoản, sau đó rút tài sản về ví cá nhân.

Cuộc tấn công được thực hiện theo mô hình “pump and dump” kinh điển. Kẻ tấn công nạp lượng lớn SATOSHI vào bể thanh khoản nhằm đẩy giá tăng đột biến theo cách phi lý. Khi giá bị đẩy lên cao bất thường, hệ thống đã định giá tài sản dựa trên mức giá chưa được kiểm chứng và cho phép rút lượng Bitcoin vượt quá giá trị thực. Kết quả là một phần lớn người dùng không thể thu hồi tiền đã gửi vào nền tảng.

Ngay sau vụ việc, OdinFund tuyên bố đã tạm ngừng toàn bộ giao dịch theo hình thức tạo lập thị trường tự động (AMM) và hiện đang tiến hành kiểm tra an ninh với sự hỗ trợ của các đơn vị bảo mật chuyên nghiệp bên ngoài. Giám đốc điều hành và đồng sáng lập Bob Bodily cho biết: “Chúng tôi đã yêu cầu đội bảo mật cấp cao kiểm tra toàn diện mã nguồn của dự án. Quy trình này dự kiến mất khoảng một tuần và sẽ nối lại hoạt động sau khi quá trình hoàn tất.”

Đồng thời, OdinFund cũng khẩn trương triển khai các biện pháp khắc phục hậu quả. Họ đã liên hệ với các sàn giao dịch lớn như Binance để tìm kiếm sự hỗ trợ trong quá trình điều tra, đồng thời hợp tác chặt chẽ với cơ quan chức năng. Theo nguồn tin nội bộ, OdinFund nghi ngờ vụ tấn công có liên quan đến một “hacker nhóm Trung Quốc” và đã gửi cảnh báo sẽ truy cứu trách nhiệm nếu số tiền đánh cắp không được hoàn trả.

Đây không phải là lần đầu hệ sinh thái DeFi chứng kiến những vụ thao túng giá như vậy. Năm 2023, nền tảng cho vay 0VIX trên mạng Polygon từng chịu thiệt hại 2 triệu USD sau khi bị thao túng giá token vGHST. Gần đây hơn, Venus Protocol đã mất 700.000 USD do một cuộc tấn công sử dụng tài sản thế chấp là stablecoin wUSDM được định giá sai. Thậm chí, sàn giao dịch phi tập trung Cetus Protocol trên chuỗi khối Sui(SUI) đã bị kẻ tấn công lợi dụng lỗi mã và gây thất thoát tới 250 triệu USD (gần 3.475 tỷ đồng).

Bình luận: Những sự cố trên tiếp tục cho thấy **tài chính phi tập trung (DeFi)** vẫn còn tồn tại nhiều lỗ hổng nghiêm trọng, từ mã nguồn dễ bị khai thác cho đến hệ thống quản lý thanh khoản sơ sài. Trong bối cảnh thủ đoạn tấn công đang ngày càng tinh vi, cả dự án và người dùng cần tăng cường cảnh giác, đầu tư nhiều hơn vào cơ sở hạ tầng bảo mật và theo dõi liên tục các điểm yếu tiềm ẩn.

Từ khóa: *Bitcoin(BTC), tài chính phi tập trung (DeFi), OdinFund, thao túng giá, pump and dump*