Term Finance, giao thức cho vay và vay trên Ethereum, đã bị tấn công ngày 23 tháng 8 thông qua lỗ hổng trong hệ thống quản trị DAO. Kẻ tấn công chiếm quyền biểu quyết đa số rồi dùng các đề xuất độc hại để kiểm soát các vault nắm giữ tài sản người dùng.
Vụ việc khiến khoảng 8,5 triệu USD tài sản trên Ethereum bị rút, trong bối cảnh Ethereum đang ghi nhận mức thiệt hại lớn nhất trong lĩnh vực tiền điện tử trong nửa đầu năm 2026.
- Kẻ tấn công mua đủ token quản trị Term Finance để giành quyền biểu quyết đa số.
- Các đề xuất quản trị độc hại cho phép kiểm soát vault của giao thức.
- Khoảng 8,5 triệu USD tài sản đã bị rút, gồm ETH và USDC.
- Ethereum ghi nhận khoảng 332 triệu USD thiệt hại trong nửa đầu năm 2026.
Term Finance bị khai thác qua cơ chế quản trị DAO
Term Finance bị tấn công do cơ chế quản trị DAO cho phép một bên tích lũy đủ token để giành quyền biểu quyết đa số, thay vì khai thác trực tiếp lỗi trong smart contract.
Lượng token quản trị Term Finance lưu hành trên thị trường tương đối nhỏ. Kẻ tấn công đã tận dụng thanh khoản hạn chế này để mua một lượng token đủ lớn với chi phí thấp và kiểm soát các cuộc bỏ phiếu của giao thức.
Sau khi đạt đủ số phiếu cần thiết, kẻ tấn công gửi và thông qua các đề xuất quản trị độc hại. Những đề xuất này trao quyền kiểm soát các vault Term Finance, nơi lưu trữ tài sản của người dùng.
Khoản thất thoát gồm ETH và USDC
Khoảng 8,5 triệu USD tài sản đã bị rút khỏi Term Finance, trong đó có 2.843 ETH và 1,68 triệu USDC.
Hoạt động được cho là bắt đầu bằng 2 ETH chuyển qua Tornado Cash để cấp vốn cho cuộc tấn công, theo PeckShieldAlert. Sau đó, số tài sản bị đánh cắp được hoán đổi thành khoảng 1,68 triệu DAI.
| Tài sản | Số lượng | Giá trị được nêu |
|---|---|---|
| ETH | 2.843 ETH | 6,87 triệu USD |
| USDC | 1,68 triệu USDC | Không nêu riêng |
| DAI sau khi hoán đổi | Khoảng 1,68 triệu DAI | Không nêu riêng |
| Tổng thiệt hại | Không áp dụng | Khoảng 8,5 triệu USD |
Ethereum dẫn đầu thiệt hại tiền điện tử trong nửa đầu năm 2026
Ethereum ghi nhận khoảng 332 triệu USD thiệt hại trong nửa đầu năm 2026, mức cao nhất trong báo cáo bảo mật của Blockaid.
Báo cáo Blockaid H1 2026 cho biết tổng thiệt hại do trộm cắp và gian lận tiền điện tử trong giai đoạn này vượt 1 tỷ USD. Trên Ethereum, các vụ việc chủ yếu liên quan đến lỗ hổng ở smart contract và lớp ứng dụng, gồm bridge, tài khoản đặc quyền và logic giao thức.
Các vụ tấn công khác tiếp tục gây áp lực lên ETH
ETH tiếp tục chịu ảnh hưởng từ các vụ khai thác trong hệ sinh thái Ethereum, bao gồm hai cuộc tấn công nhằm vào Verus-Ethereum Bridge.
Verus-Ethereum Bridge bị tấn công lần thứ hai trong tháng 7, với khoảng 7,54 triệu USD bị rút. Trước đó, gần 11,58 triệu USD đã bị xâm phạm trong một vụ việc tương tự hồi tháng 5, làm dấy lên câu hỏi về mức độ khắc phục lỗ hổng trước đó.
Trong bối cảnh này, giá Ethereum được nêu ở mức 2.412 USD, giảm từ khoảng 4.000 USD vào giữa tháng 1. Dữ liệu theo năm của CoinGecko cho thấy ETH giảm 48,9%, với các yếu tố được đề cập gồm các vụ tấn công, bất ổn pháp lý, căng thẳng địa chính trị và chính sách lãi suất của Cục Dự trữ Liên bang Mỹ.
Những câu hỏi thường gặp
Term Finance bị tấn công bằng cách nào?
Term Finance bị tấn công thông qua hệ thống quản trị DAO. Kẻ tấn công mua đủ token quản trị để chiếm quyền biểu quyết đa số và thông qua các đề xuất độc hại.
Thiệt hại trong vụ Term Finance là bao nhiêu?
Thiệt hại được ước tính khoảng 8,5 triệu USD, gồm 2.843 ETH trị giá 6,87 triệu USD và 1,68 triệu USDC.
Tài sản bị đánh cắp được xử lý như thế nào?
Số ETH và USDC bị đánh cắp được hoán đổi thành khoảng 1,68 triệu DAI.
Ethereum ghi nhận bao nhiêu thiệt hại trong nửa đầu năm 2026?
Ethereum ghi nhận khoảng 332 triệu USD thiệt hại do trộm cắp và gian lận tiền điện tử trong nửa đầu năm 2026.
Những nguyên nhân nào khiến Ethereum chịu thiệt hại?
Các nguyên nhân được đề cập gồm lỗ hổng smart contract, bridge, tài khoản đặc quyền và logic giao thức.
Tổng kết
Vụ tấn công Term Finance cho thấy rủi ro từ cơ chế quản trị DAO, khi quyền biểu quyết tập trung vào một bên có thể dẫn đến việc kiểm soát vault và rút tài sản người dùng. Ethereum cũng ghi nhận mức thiệt hại lớn trong nửa đầu năm 2026.
