KẺ TRỘM DEFI TIẾP THEO ĐẾN TỪ NHỮNG HỢP ĐỒNG CŨ MÀ KHÔNG AI NHỚ
[Nhận định xu hướng]: 🟡 Trung lập (Neutral)
Vụ khai thác Raydium AMM V3 đặt ra câu hỏi: Tại sao các hợp đồng DeFi lỗi thời vẫn là mục tiêu tấn công nguy hiểm? Bởi vì chúng nằm ngoài lộ trình sản phẩm hiện tại, không được UI hay SDK hỗ trợ, nhưng tài sản vẫn bị khóa trong đó – tạo thành bề mặt tấn công sống mà không ai giám sát.
Tóm tắt các điểm chính:
- Kẻ tấn công rút khoảng 1,34 triệu USD từ hợp đồng Raydium AMM V3 đã ngừng hoạt động
- Vụ việc liên quan đến 5 pool thanh khoản nằm ngoài luồng sản phẩm chính, người dùng hiện tại không thể truy cập
- Raydium xác nhận đây là lỗi quản lý vòng đời hợp đồng thông minh (lifecycle management) – các contract cũ không được gỡ bỏ hoặc khóa đúng cách
- Sự kiện phơi bày lỗ hổng hệ thống: các dự án DeFi thường bỏ quên legacy infrastructure sau khi nâng cấp
Nhận định cá nhân: Đây là lời cảnh tỉnh nghiêm túc cho toàn bộ hệ sinh thái. Khi thị trường tập trung vào sản phẩm mới, những hợp đồng cũ trở thành trái bom hẹn giờ. Các dự án cần có kế hoạch vô hiệu hóa tài sản hoặc migrate triệt để – nếu không, kẻ xấu sẽ luôn tìm ra kẽ hở.
#raydium #amm_v3 #defilegacy #smartcontractlifecycle #exploit1dot34m
🔗 Nguồn: Cryptoslate