Khai thác lỗ hổng Vault trên Arbitrum dẫn đến mất $336K USDC

Vào ngày 6 tháng 1, vault tối ưu hóa Fusion USDC trên Arbitrum đã bị mất 336,000 USDC do khai thác Hợp đồng thông minh và lỗ hổng xác thực bị thiếu.

Vi phạm này làm nổi bật những thách thức bảo mật đang diễn ra trong tài chính phi tập trung, với IPOR cam kết bồi thường đầy đủ, đảm bảo tác động thị trường tối thiểu trong khi hợp tác với các chuyên gia bảo mật cho nỗ lực khôi phục.

Khai thác Arbitrum Vault dẫn đến mất 336,000 USD USDC

Fusion của IPOR tiết lộ khoản lỗ 336,000 USD sau cuộc tấn công Hợp đồng thông minh vào Vault tối ưu hóa USDC trên Arbitrum. Lỗ hổng được truy tìm từ phiên bản lỗi thời với xác thực bị thiếu trong logic "fuse". Kẻ tấn công đã khai thác cơ chế EIP-7702 để thao túng quyền quản trị và đưa vào logic độc hại, chuyển tiền đến Tornado.Cash. IPOR xác nhận không có vault nào khác bị ảnh hưởng bởi vi phạm này.

Để đáp lại, IPOR DAO cam kết hoàn trả đầy đủ cho người dùng bị ảnh hưởng, lên kế hoạch trang trải các khoản lỗ từ kho bạc của mình. Họ cũng đã hợp tác với các nhóm bảo mật như SEAL, Hexagate và Blockaid để xác định và có khả năng thu hồi các khoản tiền bị chiếm đoạt. Các bản cập nhật kỹ thuật và giao thức xác thực chặt chẽ hơn đã được giới thiệu để giảm thiểu các rủi ro tương tự trong tương lai.

Phản ứng của cộng đồng nhấn mạnh nhu cầu giám sát mạnh mẽ và cải thiện bảo mật hợp đồng. Thông báo bồi thường đầy đủ đã làm dịu lo lắng có thể xảy ra giữa những người gửi tiền. IPOR nhấn mạnh rằng số tiền bị mất chiếm dưới 1% tổng tài sản được quản lý theo giao thức Fusion, làm nổi bật sự hợp tác liên tục với các tổ chức bảo mật bên ngoài.

Sự ổn định thị trường USDC và cải tiến bảo mật sau khai thác

Bạn có biết? Khai thác Fusion Vault đã sử dụng cơ chế EIP-7702, một mô hình thường thấy trong các cuộc tấn công tài chính phi tập trung tận dụng lỗ hổng quyền, nhấn mạnh tính chất quan trọng của kiểm toán bảo mật liên tục trong các hợp đồng DeFi.

Theo CoinMarketCap, USDC vẫn ổn định ở mức 1.00 USD. Tính đến ngày 8 tháng 1 năm 2026, vốn hóa thị trường của nó đứng ở mức 74,970,000,000 USD, phản ánh mức chi phối 2.41%. Khối lượng giao dịch 24 giờ gần đây là 13,030,000,000 USD, mặc dù giá giảm 0.63%.

Các phân tích chuyên gia cho rằng các giao thức nâng cao và hợp tác bảo mật sẽ tăng cường độ tin cậy của IPOR. Dữ liệu lịch sử cho thấy việc tăng cường xác thực và cập nhật mô-đun có thể giảm thiểu các lỗ hổng như vậy, cải thiện niềm tin vào các hệ thống DeFi. Kiểm toán bên ngoài vẫn rất quan trọng trong việc thích ứng với các yêu cầu bảo mật đang phát triển.