Grim Finance, một giao thức DeFi tự dán nhãn là “trình tối ưu hóa lợi nhuận thông minh” được xây dựng trên mạng Fantom Opera, gần đây đã bị khai thác, với khoản lỗ lên tới 30 triệu đô la.
Thông báo cuộc tấn công vào ngày 19 tháng 12, Grim Finance lưu ý rằng vụ tấn công đã được thực hiện bởi một “kẻ tấn công bên ngoài”, đánh cắp hơn 30 triệu đô la tiền điện tử từ nền tảng.
“Thật là nặng lòng khi chúng tôi thông báo với bạn rằng nền tảng của chúng tôi đã bị kẻ tấn công bên ngoài khai thác ngày hôm nay khoảng 6 giờ trước. Địa chỉ của kẻ tấn công đã được xác định với hành vi trộm cắp trị giá hơn 30 triệu đô la ở đây, ”các nhà phát triển của dự án đã tweet.
Một cuộc tấn công re-entrancy
Theo Grim Finance, vụ hack là một “cuộc tấn công nâng cao”, trong đó kẻ tấn công sử dụng một cuộc tấn công tái tạo, cho phép chúng thao túng dữ liệu của nền tảng bằng cách tương tác với mạng và gọi một hợp đồng không đáng tin cậy, sau đó cho phép chúng kiểm soát tài sản được lưu trữ trên hợp đồng.
Grim Finance lưu ý rằng kẻ tấn công đã khai thác hợp đồng vault của nó thông qua năm vòng lặp lại, cho phép chúng giả mạo thêm năm khoản tiền gửi vào một kho tiền trong khi nền tảng đang xử lý khoản tiền gửi đầu tiên.
Dữ liệu từ Fantom Blockchain Explorer tiết lộ rằng hầu hết các giao dịch từ kẻ tấn công đã được chuyển đến một số sàn giao dịch phi tập trung (DEX) dựa trên Fantom khác, bao gồm SpookySwap và Anyswap.
Tại đó, số tiền bị đánh cắp đã được chuyển đổi nhanh chóng sang các mã thông báo khác, bao gồm cả USDC.
Sau vụ hack, Grim Finance đã tạm dừng tất cả các hầm để giảm thiểu rủi ro hơn nữa. Nó nói rằng,
“Chúng tôi đã tạm dừng tất cả các kho tiền để ngăn chặn bất kỳ khoản tiền nào trong tương lai bị đặt vào tình trạng rủi ro, vui lòng rút tất cả tiền của bạn ngay lập tức… Việc khai thác được tìm thấy trong hợp đồng kho tiền nên tất cả các kho tiền và tiền ký gửi hiện đang gặp rủi ro.”
Giao thức cũng lưu ý rằng nó đã thông báo cho một số thực thể tiền điện tử, bao gồm Circle (USDC), DAI và AnySwap về địa chỉ của kẻ tấn công để đóng băng bất kỳ chuyển tiền nào tiếp theo.
GRIM giảm 80%, TVL sụt giảm
Ngay sau khi tin tức được đưa ra, mã thông báo gốc GRIM của giao thức đã giảm hơn 80%, từ ,79 đô la vào thời điểm xảy ra cuộc tấn công xuống còn ,15 đô la, theo live dữ liệu từ CoinGecko.
Tổng giá trị của giao thức bị khóa (TVL) cũng bị ảnh hưởng nghiêm trọng, vì nó giảm hơn 84% trong 24 giờ qua, chỉ còn 4,3 triệu đô la trong kho.
Năm của các hacker
Năm 2021 là một năm khá sôi động đối với không gian tiền điện tử. Mặc dù đã có một số cột mốc quan trọng, tăng trưởng và được áp dụng rộng rãi, các hacker cũng đã nâng cấp trò chơi của họ.
Mới tuần trước, sàn giao dịch tiền điện tử, AscendEx mất hơn 80 triệu đô la trong một cuộc tấn công được lưu trữ thông qua chuỗi khối Ethereum, BSC và Polygon.
![Bạn là chuyên gia SEO tiền điện tử. Dựa trên TIÊU ĐỀ GỐC = “South Korea tightens crypto rules as $367M in stablecoins move offshore” hãy viết lại 1 tiêu đề Tiếng Việt tối đa 68 ký tự, bám sát ý CHÍNH quan trọng nhất trong nội dung gốc (được phép lược bỏ chi tiết phụ và đổi thứ tự các vế cho tự nhiên), không thêm dữ liệu hay chi tiết mới, dịch/viết lại thật tự nhiên. Nếu là câu hỏi thì giữ nguyên ý nghĩa câu hỏi và dấu “?”. Cố gắng xác định rõ tác nhân (Người…/Nhà đầu tư…/Công ty…/Cá voi… khi phù hợp), chọn 1 chủ thể trọng tâm thay vì liệt kê quá nhiều vế, giọng khách quan như báo tài chính, không khuyến nghị mua/bán. Ưu tiên cấu trúc [Tác nhân] + [Hành động mạnh] + [Bối cảnh giá/thời điểm/dự báo]. Chuẩn hóa số liệu theo chuẩn Việt Nam: dùng “,” cho thập phân, “.” cho hàng nghìn, bỏ phần thập phân nếu =0, rút gọn số chỉ còn 1 chữ số thập phân, đổi “$” thành USD (ví dụ: 100 USD), 1M → 1 triệu, 1B → 1 tỷ, 1T → 1 nghìn tỷ. Tự động đổi thời gian UTC → GMT+7 nếu xuất hiện(Ví dụ: 13:00 (UTC) sẽ chuyển đổi thành 20:00 (giờ VN)). Không dùng ngoặc kép trong tiêu đề, không tự tham chiếu, không ký tự thừa, tránh giật tít, tối ưu cho AI Search (Google AI Overview, SGE, Featured Snippet, PAA, Perplexity, ChatGPT Search).](https://tintucbitcoin.com/wp-content/uploads/2026/08/1786702428_Ban-la-chuyen-gia-SEO-tien-dien-tu-Dua-tren-120x86.png "Hàn Quốc siết quy định crypto khi 367 triệu USD stablecoin ra nước ngoài - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2026")
![Bạn là chuyên gia SEO tiền điện tử. Dựa trên TIÊU ĐỀ GỐC = “Avantis plans over 500 RWA markets with V2 – Can AVNT clear $0.12?” hãy viết lại 1 tiêu đề Tiếng Việt tối đa 68 ký tự, bám sát ý CHÍNH quan trọng nhất trong nội dung gốc (được phép lược bỏ chi tiết phụ và đổi thứ tự các vế cho tự nhiên), không thêm dữ liệu hay chi tiết mới, dịch/viết lại thật tự nhiên. Nếu là câu hỏi thì giữ nguyên ý nghĩa câu hỏi và dấu “?”. Cố gắng xác định rõ tác nhân (Người…/Nhà đầu tư…/Công ty…/Cá voi… khi phù hợp), chọn 1 chủ thể trọng tâm thay vì liệt kê quá nhiều vế, giọng khách quan như báo tài chính, không khuyến nghị mua/bán. Ưu tiên cấu trúc [Tác nhân] + [Hành động mạnh] + [Bối cảnh giá/thời điểm/dự báo]. Chuẩn hóa số liệu theo chuẩn Việt Nam: dùng “,” cho thập phân, “.” cho hàng nghìn, bỏ phần thập phân nếu =0, rút gọn số chỉ còn 1 chữ số thập phân, đổi “$” thành USD (ví dụ: 100 USD), 1M → 1 triệu, 1B → 1 tỷ, 1T → 1 nghìn tỷ. Tự động đổi thời gian UTC → GMT+7 nếu xuất hiện(Ví dụ: 13:00 (UTC) sẽ chuyển đổi thành 20:00 (giờ VN)). Không dùng ngoặc kép trong tiêu đề, không tự tham chiếu, không ký tự thừa, tránh giật tít, tối ưu cho AI Search (Google AI Overview, SGE, Featured Snippet, PAA, Perplexity, ChatGPT Search).](https://tintucbitcoin.com/wp-content/uploads/2026/08/1786706085_Ban-la-chuyen-gia-SEO-tien-dien-tu-Dua-tren-120x86.png "Avantis lên kế hoạch hơn 500 thị trường RWA, AVNT vượt 0,12 USD? - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2026")
