Bunni DeFi bị tấn công, mất 2,4 triệu USD do lỗ hổng trên Uniswap V4

Một cuộc tấn công mạng mới đây đã dấy lên hồi chuông cảnh tỉnh cho toàn ngành tiền mã hóa. Theo U.Today đưa tin ngày 24 (giờ địa phương), nền tảng tài chính phi tập trung (DeFi) Bunni – hoạt động dựa trên Uniswap V4 – đã bị tin tặc khai thác lỗ hổng bảo mật, khiến khoảng 2,4 triệu USD (tương đương 33,36 tỷ đồng) bị đánh cắp. Sự cố này diễn ra ngay giữa xu hướng tăng trưởng của thị trường, tái khẳng định rằng các mối đe dọa mạng vẫn luôn hiện hữu bất kể xu hướng giá cả.

Theo báo cáo từ công ty bảo mật blockchain PeckShield, các tin tặc đã lợi dụng lỗi phần mềm trong hợp đồng thông minh của Bunni DEX để chiếm đoạt tài sản. Mặc dù danh sách cụ thể các tài sản bị đánh cắp vẫn chưa được công bố và danh tính thủ phạm chưa rõ ràng, Bunni đã xác nhận vụ việc trên kênh X (trước đây là Twitter). Đại diện nền tảng thông báo: “Đã phát hiện vi phạm bảo mật và đang trong quá trình khắc phục. Toàn bộ chức năng hợp đồng thông minh trên mạng hiện đã bị tạm ngưng.” Nhóm điều tra đang làm rõ các chi tiết liên quan và kêu gọi người dùng chờ thông báo tiếp theo.

Bunni vốn được xây dựng trên nền tảng *Uniswap V4*, một giao thức mới công bố hồi tháng 2. Phiên bản này nổi bật nhờ khả năng tối ưu hóa phí gas, đồng thời tích hợp nhiều tiện ích sáng tạo nhờ hợp đồng thông minh. Tuy nhiên, giới chuyên gia từ lâu đã cảnh báo về những rủi ro bảo mật tiềm tàng trong hệ sinh thái này. Vụ việc lần này một lần nữa cho thấy, bất chấp bước tiến công nghệ, *từ bảo mật* vẫn đang là điểm yếu đáng lo ngại trong các nền tảng DeFi.

Bình luận: Đây không chỉ là một lỗi kỹ thuật, mà là lời cảnh tỉnh rõ ràng về sự chủ quan trong toàn ngành. Tin tặc không quan tâm thị trường đang tăng hay giảm – chúng không ngừng tìm kiếm lỗ hổng để khai thác. Bất kỳ lỗ hổng nào trong nền tảng DeFi đều có thể trực tiếp đe dọa tài sản người dùng. Việc đầu tư vào *từ bảo mật* phải được xem là ưu tiên chiến lược, thay vì phản ứng tạm thời sau khi chịu thiệt hại.

Với việc hệ sinh thái *Uniswap V4* đang trên đà phát triển, tác động từ vụ việc này có thể kéo dài. Người dùng DeFi nên nâng cao nhận thức, không chỉ về lợi nhuận tiềm năng mà còn về trách nhiệm trong việc đánh giá *từ bảo mật*. Cộng đồng đang chờ các nhà phát triển cung cấp các biện pháp khắc phục, trong khi người dùng được khuyến cáo nên thận trọng với các nền tảng chưa được kiểm định chặt chẽ.

U.Today cho biết sẽ tiếp tục cập nhật thông tin liên quan đến vụ tấn công khi các chi tiết mới được công bố.