Vụ trộm 4,8 triệu USD trên DeltaPrime phơi bày lỗ hổng bảo mật của AVAX

Vào tháng 11 năm 2023, DeltaPrime bị hack, gây thiệt hại tổng cộng 4,8 triệu USD trên các mạng Arbitrum và Avalanche—đây là lần thứ hai giao thức này bị tấn công bảo mật nghiêm trọng chỉ trong hai tháng. Vụ tấn công tháng 9 đã làm thất thoát 6 triệu USD, nâng tổng mức thiệt hại lên 10,8 triệu USD trong thời gian ngắn. Sự việc này cho thấy những điểm yếu nghiêm trọng trong hệ sinh thái DeFi hoạt động trên AVAX cùng các chuỗi liên quan.

Kẻ tấn công đã khai thác các lỗ hổng cốt lõi trong hợp đồng thông minh thuộc kiến trúc DeltaPrime. Chúng thao túng hợp đồng adapter ngoại vi, cụ thể là tận dụng logic vay chưa kiểm soát trong hàm swapDebtParaSwap để chiếm đoạt tài sản vượt quá giá trị tài sản thế chấp. Ngoài ra, lỗ hổng nhập hợp đồng tùy ý trong hàm claimReward cho phép kẻ tấn công thao túng số dư nội bộ và rút tiền không kiểm soát, rốt cuộc rút cạn nhiều pool với tổng số gần 59,9 ETH dưới dạng phần thưởng gian lận.

Hai vụ tấn công liên tiếp cho thấy các giao thức dựa trên AVAX đang đối mặt với rủi ro hệ thống do kiểm toán mã nguồn chưa đầy đủ và kiểm soát truy cập yếu kém. Những lỗ hổng này không phải là sự cố riêng lẻ mà là điểm yếu kiến trúc, cho thấy các nhà phát triển đã ưu tiên tốc độ thay vì triển khai bảo mật nghiêm ngặt. Các sự cố như vậy đòi hỏi rà soát và nâng cấp bảo mật toàn diện cho các nền tảng blockchain để ngăn ngừa các vụ khai thác tương tự.

Mạng AVAX bị tạm dừng do lỗi phần mềm phiên bản 1.9.12

Phân tích sự cố mạng Avalanche

Ngày 24 tháng 03 năm 2023, mạng Avalanche đã gặp sự cố kỹ thuật nghiêm trọng kéo dài gần một giờ, khiến hoạt động gửi và rút tiền bị đình chỉ trên nhiều sàn giao dịch và nền tảng phi tập trung. Nguyên nhân được xác định là do lỗi nghiêm trọng trong phần mềm phiên bản 1.9.12, khiến một số node không thể khởi động đúng cách, dẫn đến việc ngừng sản xuất block trên hạ tầng P-Chain, X-Chain và C-Chain.

Kevin Sekniqi, đồng sáng lập Avalanche, đã công khai xác nhận sự cố này qua thông báo chính thức, cho biết mạng vẫn trong trạng thái không ổn định trong thời gian đó. Lỗi này không chỉ gây chậm trễ giao dịch mà còn làm tê liệt quá trình tạo block và gián đoạn cơ chế đồng thuận. Nhiều node không thể khởi động đúng khi cố gắng đồng bộ với mạng, tạo hiệu ứng dây chuyền làm bất ổn toàn hệ thống.

Sự cố này nhấn mạnh tầm quan trọng của kiểm soát phiên bản và quy trình kiểm thử nghiêm ngặt đối với hạ tầng blockchain. Trong thời gian ngắn, đội ngũ phát triển đã xác định và khắc phục đoạn mã lỗi, khôi phục hoạt động của mạng và đảm bảo vận hành trở lại bình thường. Sự kiện này là lời cảnh báo quan trọng rằng ngay cả các mạng Layer-1 đã trưởng thành cũng có thể gặp phải các vấn đề kỹ thuật bất ngờ, cần được xử lý kịp thời để duy trì niềm tin và độ tin cậy của nền tảng.

Cáo buộc về thủ đoạn cạnh tranh bất hợp pháp bị nhà sáng lập Avalanche bác bỏ

Nội dung xuất bản

Tháng 9 năm 2019, CryptoLeaks đã đăng tải cáo buộc cho rằng Ava Labs, đơn vị phát triển cốt lõi của blockchain Avalanche, đã ký thỏa thuận bí mật với luật sư Kyle Roche. Theo báo cáo, thỏa thuận này bao gồm việc trả cho Roche 1% tổng nguồn cung token AVAX và cổ phần tương ứng để tiến hành các vụ kiện chống lại đối thủ cạnh tranh của Avalanche. Âm mưu bị cáo buộc nhằm lợi dụng hệ thống pháp luật Mỹ để gây tổn hại cho các dự án blockchain đối thủ, đồng thời chuyển hướng sự chú ý của cơ quan quản lý khỏi hoạt động thương mại của Ava Labs.

Tuy nhiên, Emin Gün Sirer, nhà sáng lập Ava Labs, đã thẳng thắn phủ nhận những cáo buộc này trong tuyên bố chính thức, khẳng định công ty sẽ "không bao giờ tham gia vào các hành vi phi pháp, phi đạo đức và hoàn toàn" sai trái. Kyle Roche cũng bác bỏ cáo buộc, cho rằng video bằng chứng được đăng tải là "quay trái phép." Tranh cãi càng leo thang khi CryptoLeaks tung ra các đoạn ghi âm bàn thảo về việc kiện các đồng tiền mã hóa đối thủ, nhưng cả hai bên đều khẳng định không có âm mưu nào như cáo buộc.

Dù các bên đều phủ nhận, sự việc này đã làm dấy lên lo ngại ngày càng lớn trong ngành tiền mã hóa về tính cạnh tranh và tuân thủ pháp lý. Tính đến tháng 12 năm 2025, AVAX giao dịch ở mức 13,76 USD, phản ánh điều kiện thị trường chung chứ không phải hậu quả trực tiếp từ tranh cãi này. Tranh chấp này cho thấy những căng thẳng giữa phát triển dự án blockchain, chiến lược pháp lý và niềm tin cộng đồng—những vấn đề tiếp tục định hình nhận thức ngành và niềm tin nhà đầu tư trên các nền tảng phi tập trung.

FAQ

AVAX Coin có phải là khoản đầu tư tốt?

AVAX thể hiện tiềm năng mạnh mẽ nhờ công nghệ đổi mới và hệ sinh thái mở rộng. Các chuyên gia dự đoán giá AVAX sẽ tăng đáng kể vào năm 2025, biến đây thành lựa chọn đầu tư dài hạn hấp dẫn.

AVAX có thể đạt 100 USD không?

Có, AVAX có thể đạt mức 100 USD vào năm 2029 nếu duy trì tốc độ tăng trưởng mạnh và thu hút thêm người dùng, nhà phát triển vào hệ sinh thái.

AVAX Coin có tương lai không?

Có, AVAX Coin sở hữu triển vọng rõ rệt. Giá trị của AVAX được thúc đẩy bởi tăng trưởng, ứng dụng và đổi mới lĩnh vực blockchain. Triển vọng thị trường dành cho AVAX vẫn tích cực.

AVAX có thể đạt 1.000 USD không?

Có, AVAX có thể đạt 1.000 USD vào năm 2025. Với công nghệ đổi mới và mức độ phổ cập ngày càng tăng, AVAX có tiềm năng trở thành đối thủ lớn trong lĩnh vực blockchain, cạnh tranh với các đồng tiền mã hóa hàng đầu.