Garden Finance tạm dừng app do báo cáo lỗ hổng 450.000 USD

Garden Finance đã tạm ngưng hoạt động ứng dụng sau khi công ty an ninh Blockaid công bố lỗ hổng bảo mật khiến kẻ tấn công có thể chiếm đoạt khoảng 450.000 USD.

Nguyên nhân và chi tiết lỗ hổng

Blockaid phát hiện lỗi trong hợp đồng thông minh của Garden Finance, cho phép kẻ xấu thực hiện giao dịch rút tiền mà không kiểm tra đầy đủ. Lỗ hổng này đã được khai thác để chuyển khoảng 450.000 USD ra ngoài hệ thống.

Phản hồi của Garden Finance

Garden Finance nhanh chóng tạm dừng ứng dụng, triển khai kiểm tra toàn bộ mã nguồn và cập nhật bản vá bảo mật. Công ty hứa sẽ hoàn trả phần lớn số tiền bị mất và tăng cường các biện pháp an ninh.

Tác động tới thị trường và nhà đầu tư

Vụ việc làm giảm niềm tin vào các dự án DeFi, đặc biệt là những nền tảng chưa có kiểm toán độc lập. Nhiều nhà đầu tư rút tiền, gây áp lực thanh khoản cho Garden Finance.

Đối với nhà đầu tư Việt Nam, cần đánh giá lại rủi ro khi tham gia các dự án DeFi, ưu tiên các nền tảng đã được kiểm toán và có minh bạch tài chính. Hạn chế đầu tư quá mức vào một dự án duy nhất, đa dạng danh mục để giảm thiểu tổn thất nếu xảy ra lỗ hổng bảo mật.