Term Finance mất 8,5 triệu USD do lỗ hổng quản trị

Term Finance bị tấn công lỗ hổng quản trị vault

Term Finance – một nền tảng cho vay phi tập trung trên Solana – đã mất ước tính 8,5 triệu USD sau khi một lỗ hổng trong cơ chế quản trị vault bị khai thác. Sự cố khiến hàng nghìn nhà đầu tư chịu thiệt hại và làm dấy lên lo ngại về an ninh trong hệ sinh thái DeFi.

Chi tiết vụ việc và mức độ thiệt hại

Vào cuối tháng 7/2026, các nhà nghiên cứu bảo mật phát hiện một lỗi trong hợp đồng thông minh quản lý quyền truy cập vault. Kẻ tấn công đã lợi dụng lỗi này để rút tiền từ các pool thanh khoản mà không cần qua quá trình bỏ phiếu hợp lệ. Tổng số tiền bị rút ra ước tính khoảng 8,5 triệu USD, tương đương hơn 1,2% tổng giá trị khóa (TVL) của Term Finance.

Phản ứng của dự án và các biện pháp khắc phục

Ngay sau khi phát hiện, đội ngũ Term Finance đã tạm dừng hoạt động của các vault bị ảnh hưởng, triển khai bản vá bảo mật và đưa ra kế hoạch bồi hoàn một phần cho người dùng bị thiệt hại. Dự án cũng công bố sẽ tăng cường kiểm toán độc lập và thiết lập quỹ bảo hiểm để giảm thiểu rủi ro trong tương lai.

Những bài học cho nhà đầu tư Việt Nam

Vụ việc nhắc nhở các nhà đầu tư cần đánh giá kỹ lưỡng độ tin cậy của dự án DeFi, đặc biệt là các cơ chế quản trị và bảo mật. Việc theo dõi các báo cáo kiểm toán, tham gia cộng đồng và không đặt toàn bộ vốn vào một giao thức là những chiến lược giảm rủi ro hiệu quả.

Nhận định cho nhà đầu tư Việt Nam: Hãy cân nhắc kỹ lưỡng trước khi tham gia các dự án DeFi, ưu tiên các nền tảng có lịch sử kiểm toán minh bạch và quỹ bảo hiểm dự phòng. Đa dạng hoá danh mục và luôn chuẩn bị kế hoạch thoát lệnh trong trường hợp có sự cố bảo mật.