Gần đây, dự án Hyperdrive trong hệ sinh thái Hyperliquid đã trở thành nạn nhân mới nhất của cuộc tấn công của hacker, với ước tính thiệt hại khoảng 700.000 đô la. Sự kiện này một lần nữa làm nổi bật những thách thức về an ninh mà lĩnh vực tài chính phi tập trung (DeFi) phải đối mặt.

Sau sự việc, đội ngũ Hyperdrive đã nhanh chóng hành động, tạm dừng tất cả các hoạt động thị trường tiền tệ và khởi động một cuộc điều tra toàn diện. Dựa trên thông tin hiện có, sự cố an ninh này chủ yếu liên quan đến hai tài khoản trên thị trường thBILL.

Điều thú vị là thBILL bản thân không gặp vấn đề gì, lỗ hổng dường như xuất phát từ sự sơ suất trong quản lý quyền hạn trong quá trình cho vay. Cụ thể, người dùng đã đặt Router làm Operator, trong khi Router này có quyền thao tác gần như vô hạn đối với các hợp đồng trong danh sách trắng. Không may, hợp đồng Market lại nằm trong danh sách trắng đó. Tình huống này chẳng khác nào việc giao chìa khóa nhà cho người lạ, rất dễ bị kẻ xấu lợi dụng.

Các phương pháp tấn công kiểu này không phải là hiếm trong thế giới DeFi, thường khai thác lỗ hổng trong quản lý quyền. Các nhà phát triển thường quá chú trọng vào tính an toàn của logic cốt lõi, mà bỏ qua những giai đoạn tương tác có vẻ thứ yếu. Đối với người dùng, sự kiện này một lần nữa nhấn mạnh tầm quan trọng của việc ủy quyền cẩn thận, đặc biệt là những thao tác liên quan đến quyền hạn vô hạn.

Mặc dù khoản lỗ 700.000 đô la là tương đối nhỏ, nhưng ảnh hưởng của nó đối với toàn bộ hệ sinh thái Tài chính phi tập trung không thể bị xem nhẹ. Nền tảng niềm tin trong lĩnh vực Tài chính phi tập trung vốn đã khá yếu, các sự kiện như vậy chắc chắn sẽ tiếp tục ảnh hưởng xấu đến niềm tin của người dùng.

Các chuyên gia trong ngành kêu gọi đội ngũ Hyperdrive nhanh chóng làm rõ sự thật của sự kiện, thực hiện các biện pháp bồi thường cần thiết và tiến hành nâng cấp toàn diện hệ thống. Sự kiện này một lần nữa chứng minh rằng an toàn luôn là mạch sống của lĩnh vực Tài chính phi tập trung. Khi các dự án Tài chính phi tập trung ngày càng phức tạp, các nhà phát triển cần chú trọng hơn đến việc kiểm toán an toàn toàn diện, bao gồm logic cốt lõi, quản lý quyền và các khía cạnh tương tác biên khác.

Trong khi đó, người dùng cũng nên nâng cao nhận thức về an ninh, luôn cảnh giác khi thực hiện bất kỳ thao tác ủy quyền nào và xem xét kỹ lưỡng phạm vi quyền liên quan. Chỉ có sự nỗ lực chung của nhà phát triển và người dùng mới có thể xây dựng một hệ sinh thái Tài chính phi tập trung an toàn và đáng tin cậy hơn.