Ostium tạm dừng giao dịch do bị nghi ngờ đã bị tấn công, khiến dự liệu (oracle) gặp sự cố; ước tính thiệt hại khoảng 22 triệu USD

Giao thức giao dịch phi tập trung Ostium tạm dừng toàn bộ hoạt động giao dịch vào ngày 16 tháng 7 và khuyến nghị người dùng thu hồi quyền ủy quyền hợp đồng. Nguyên nhân là do công ty an ninh blockchain Blockaid và CertiK báo cáo rằng kho thanh khoản OLP nghi ngờ đã bị tấn công liên quan đến oracle; hai công ty lần lượt ước tính thiệt hại khoảng 18 triệu USD và 22 triệu USD.

Tuyên bố chính thức của Ostium: Tạm dừng giao dịch và khuyến nghị thu hồi quyền ủy quyền hợp đồng

Ostium trên nền tảng X cho biết, do phát hiện kho thanh khoản OLP có dấu hiệu bất thường, giao thức đã ngay lập tức tạm dừng giao dịch trên toàn nền tảng. Theo bài đăng chính thức của Ostium, giao thức đã áp dụng các biện pháp ứng phó sau:

Tạm dừng giao dịch toàn nền tảng: Ngay lập tức dừng mọi hoạt động giao dịch sau khi phát hiện bất thường trong kho

Phát hành khuyến nghị an toàn cho người dùng: Tuyên bố “an toàn của người dùng là ưu tiên hàng đầu”, đồng thời khuyến nghị tất cả người dùng tạm thời thu hồi quyền ủy quyền hợp đồng

Khởi động điều tra nội bộ: Nhóm đang điều tra nguyên nhân sự cố, hiện chưa tự xác minh số tiền thiệt hại hoặc tính chất của cuộc tấn công

Ước tính thiệt hại của Blockaid và CertiK: từ 18 triệu đến 22 triệu USD

Công ty an ninh blockchain Blockaid ước tính thiệt hại của sự cố lần này vào khoảng 18 triệu USD, trong khi CertiK ước tính khoảng 22 triệu USD. Cả hai công ty đều quy kết cuộc tấn công là do hệ thống oracle của Ostium bị xâm nhập; hệ thống này chịu trách nhiệm cung cấp dữ liệu giá tài sản từ bên ngoài cho giao thức, là cơ sở hạ tầng cốt lõi để thanh toán cho các hợp đồng vĩnh viễn trên chuỗi.

Tuyên bố chính thức của Ostium cho biết, các con số ước tính trên vẫn chưa được bên giao thức tự xác minh và cuộc điều tra vẫn đang tiếp diễn.

Bối cảnh an ninh DeFi năm 2026: thiệt hại hơn 630 triệu USD trong tháng 4

Dữ liệu từ DeFiLlama cho thấy, thiệt hại do các cuộc tấn công của tin tặc vào nền tảng tiền mã hóa trong tháng 4 năm 2026 vào khoảng 630 triệu USD, mức cao nhất theo tháng kể từ tháng 2 năm 2025; trong đó, các sự kiện tấn công của KelpDAO và Drift Protocol cộng lại chiếm hơn 80% tổng thiệt hại trong tháng. Các nhà nghiên cứu an ninh cho biết, các cuộc tấn công DeFi gần đây đang có xu hướng chuyển từ lỗ hổng trong mã nguồn hợp đồng thông minh sang các cuộc tấn công nhắm vào cơ sở hạ tầng ngoài chuỗi như hệ thống oracle, quyền truy cập đặc quyền và quản lý khóa.

Trong báo cáo nghiên cứu công bố vào tháng 4 năm 2026, các nhà phân tích của JPMorgan chỉ ra rằng bảo mật cầu nối là thách thức then chốt đối với việc triển khai mang tính tổ chức trong DeFi; đồng sáng lập Symbiotic kiêm CEO Statemind Misha Putiatin cho biết trong một cuộc phỏng vấn với Cointelegraph vào tháng 5 năm 2026 rằng rủi ro tấn công khó có thể định lượng, và đây là một trong những nguyên nhân khiến mức độ chấp nhận lợi nhuận DeFi của nhà đầu tư tổ chức vẫn bị hạn chế.

Câu hỏi thường gặp

Ostium đã khôi phục giao dịch chưa?

Tính đến thời điểm bài viết này được đăng (ngày 16 tháng 7 năm 2026), Ostium chưa công bố thông báo khôi phục giao dịch; trạng thái cập nhật nhất được căn cứ theo thông báo từ tài khoản X chính thức của Ostium.

Vì sao hai công ty an ninh lại ước tính thiệt hại khác nhau?

Blockaid ước tính khoảng 18 triệu USD, trong khi CertiK ước tính khoảng 22 triệu USD; sự chênh lệch xuất phát từ việc mỗi công ty sử dụng các phương pháp phân tích dữ liệu on-chain và phạm vi tính toán thiệt hại khác nhau. Ostium chính thức cho biết cả hai con số đều chưa được bên giao thức tự xác minh.

Mục tiêu chính của các cuộc tấn công DeFi gần đây có thay đổi gì không?

Các nhà nghiên cứu an ninh cho biết, gần đây kẻ tấn công chuyển sang các cuộc tấn công nhắm vào cơ sở hạ tầng ngoài chuỗi như hệ thống oracle, quyền truy cập đặc quyền và quản lý khóa, thay vì chỉ đơn thuần khai thác lỗ hổng mã trong hợp đồng thông minh. Trong sự cố Ostium lần này, hệ thống oracle bị xâm nhập, phù hợp với xu hướng tấn công đã được các nhà nghiên cứu ghi nhận.