Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
TradFi
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Launchpad
Đăng ký sớm dự án token lớn tiếp theo
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Thêm
#GateSquareAprilPostingChallenge 1. Giải phẫu của lỗ hổng khai thác
Đây không phải là một lỗi mã đơn giản; đó là một hoạt động “phẫu thuật” chính xác.
Tài sản “Ma”: Kẻ tấn công đã tạo ra một token vô giá trị gọi là CarbonVote Token (CVT) và sử dụng giao dịch wash để lừa các oracle coi nó là tài sản thế chấp hợp lệ.
Xâm phạm quản trị: Bằng cách khai thác lỗ hổng trong cấu hình multisig 2-of-5 của giao thức (có thể xảy ra thông qua một khóa bị rò rỉ/đánh cắp), kẻ tấn công đã nâng giới hạn rút tiền lên mức phi thường.
Lối thoát: Trong vòng 12 phút, kẻ tấn công đã rút khoảng $285M trong tổng tài sản (bao gồm USDC, SOL và JLP), chuyển chúng sang Ethereum và đổi thành ETH.
2. Tác động đến sức khỏe hệ sinh thái
Những con số ngay lập tức thật đáng suy ngẫm:
Bốc hơi TVL: TVL của Drift giảm gần 50% gần như ngay lập tức. Toàn bộ hệ sinh thái Solana chứng kiến gần $1 tỷ USD TVL rời khỏi mạng trong vài giờ do nỗi sợ lây lan.
Diễn biến giá: $SOL giảm về gần mốc $78 , hoạt động kém hơn các đồng lớn khác như $BTC và $ETH khi các vị thế mua dài hạn bị thanh lý mạnh tay.
Thâm hụt “Niềm tin”: Khác với cuộc tấn công DDoS năm 2025, vốn chứng minh hạ tầng của Solana vẫn vững chắc, lỗ hổng khai thác này nhắm vào quản trị. Thực tế rằng một giao thức hạng đầu có thể bị thao túng thông qua các khóa quản trị và định giá oracle đã thổi bùng lại câu chuyện “DeFi quá rủi ro”.
3. Liệu hệ sinh thái có thể phục hồi?
Phục hồi không phải là không thể, nhưng sẽ cần thay đổi cách các giao thức Solana vận hành:
Hạ tầng vs. Ứng dụng: Khả năng xử lý cuộc tấn công DDoS năm 2025 mà không bị gián đoạn cho thấy lớp nền tảng vẫn bền vững. Lỗi ở đây nằm tại lớp ứng dụng.
Kiểm toán bắt buộc & Khóa thời gian: Chúng ta có khả năng sẽ thấy xu hướng thúc đẩy “DeFi Zero-Trust”—tách khỏi multisig không có khóa thời gian và hướng tới các giải pháp oracle phi tập trung với các “kiểm tra mức độ hợp lý” (sanity checks) vững hơn cho các tài sản mới.
Bối cảnh thị trường: Với USD mạnh và một cấu trúc $BTC mỏng manh, Solana không có nhiều chỗ để sai lầm. Nếu $BTC không giữ được mức hỗ trợ hiện tại, “Discount Drift” trên $SOL có thể sẽ mở rộng hơn.#GateSquareAprilPostingChallenge