Lỗ hổng smart contract của Hinkal gây thất thoát 820.000 USDC

Hinkal, một giao thức bảo mật cho stablecoin, được cho là đã bị khai thác và khiến khoảng 820.000 USD USDC bị rút khỏi hệ thống.

Vụ việc liên quan đến một lỗi trong smart contract, với dấu hiệu cho thấy kẻ tấn công đã lợi dụng chức năng prooflessDeposit() và chuỗi lệnh transact(). Đây là một ví dụ nữa về rủi ro triển khai hợp đồng thông minh trong DeFi, thay vì rủi ro đến từ khái niệm DeFi nói chung.

Lỗ hổng nghi liên quan đến prooflessDeposit() và transact()

Hinkal được cho là đã bị khai thác thông qua lỗi xác thực trong smart contract. Cách tấn công được mô tả là lợi dụng prooflessDeposit() rồi thực hiện nhiều lần gọi transact() để rút USDC không đúng quyền truy cập.

Chi tiết kỹ thuật chính xác vẫn chưa được làm rõ. Tuy vậy, dữ kiện hiện có cho thấy vấn đề nhiều khả năng nằm ở khâu kiểm tra tiền gửi hoặc xác minh bằng chứng mật mã trong kiến trúc quyền riêng tư của giao thức.

Với DeFi, kiểu lỗi này thường dẫn tới tổn thất trực tiếp trên tài sản đang nằm trong hợp đồng. Trường hợp của Hinkal cho thấy chỉ một sai sót trong mã nguồn cũng có thể biến thành thiệt hại tài chính thật.

2026 ghi nhận nhiều vụ hack hơn

Sự cố Hinkal diễn ra trong bối cảnh các vụ khai thác crypto tiếp tục xuất hiện dày hơn trong năm 2026. Một số trường hợp gần đây gồm vụ bot MEV Jaredfromsubway.eth bị khai thác khiến thiệt hại 7,5 triệu USD và vụ Edel Finance mất khoảng 403.000 USD do tấn công flash loan.

Trong 6 tháng gần nhất, thị trường đã ghi nhận 207 vụ hack riêng biệt, theo dữ liệu của TRM Labs. Dù vậy, tổng thiệt hại trong cùng giai đoạn là 948,13 triệu USD, thấp hơn mức 2,3 tỷ USD của nửa đầu năm 2025.

Hinkal có thể là một ví dụ điển hình về rủi ro triển khai

Hinkal không phải là trường hợp cho thấy DeFi sai về mặt khái niệm, mà là một minh họa cho rủi ro triển khai trong smart contract. Khi lớp xác thực bị lỗi, tài sản có thể bị rút ra ngay cả khi cơ chế thiết kế ban đầu nhằm tăng quyền riêng tư.

Với nhà đầu tư theo dõi lĩnh vực này, điểm cần chú ý là mức độ an toàn của hợp đồng thông minh và cách giao thức kiểm tra quyền truy cập tài sản. Những yếu tố này thường quyết định thiệt hại thực tế khi xảy ra sự cố.

Tổng kết

Sự cố nghi liên quan đến Hinkal cho thấy một lỗi trong smart contract có thể dẫn tới mất mát tài sản ngay lập tức, trong khi bức tranh hack crypto năm 2026 vẫn đang ở mức cao về số vụ.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.