Thị trường tiền mã hóa tiếp tục chao đảo khi một giao thức stablecoin lại trở thành nạn nhân của hacker. Lần này, cái tên được nhắc đến là USPD – một dự án stablecoin từng được giới đầu tư chú ý nhờ cơ chế hoạt động “permissionless”, hướng đến việc tạo ra đồng tiền số neo giá theo đô la Mỹ mà không cần sự kiểm soát tập trung.
Theo thông tin tổng hợp từ cộng đồng on-chain, kẻ tấn công đã khai thác lỗ hổng trong quy trình mint và tạo ra trái phép 98 triệu USPD. Không dừng lại ở đó, hacker còn chiếm đoạt khoảng 232 stETH, tương đương hàng triệu USD tại thời điểm bị đánh cắp. Đây được xem là một trong những vụ tấn công lớn nhất nhắm vào một stablecoin nhỏ trong thời gian gần đây.
Ngay sau sự cố, đội ngũ dự án đã phát cảnh báo khẩn yêu cầu tất cả người dùng từng tương tác với hợp đồng thông minh của USPD cần kiểm tra và revoke quyền truy cập ví càng sớm càng tốt. Dự án khẳng định vấn đề không xuất phát từ lỗi trong smart contract cốt lõi, mà đến từ một lỗ hổng khác trong quy trình vận hành, tuy nhiên chi tiết vẫn chưa được công bố đầy đủ.
Như thường thấy trong các cuộc tấn công DeFi, đội ngũ USPD lập tức liên hệ với nhiều sàn giao dịch tập trung lớn để hỗ trợ phong tỏa các tài sản bị truy vết. Dự án cũng gửi thông điệp thương lượng với hacker theo “thông lệ ngành”: đề nghị hoàn trả 90% số tiền và giữ lại 10% như phần thưởng. Tuy nhiên, đến thời điểm hiện tại, hacker vẫn chưa có phản hồi.
Vụ việc này diễn ra trong bối cảnh thị trường crypto bước vào giai đoạn nhạy cảm, khi lượng tấn công mạng gia tăng mạnh từ đầu năm 2025. Chỉ trong vài tuần gần đây, cộng đồng đã chứng kiến nhiều dự án bị tấn công với thiệt hại hàng chục đến hàng trăm triệu USD, khiến các cơ quan quản lý tại Mỹ liên tục đưa ra cảnh báo về rủi ro bảo mật của các giao thức DeFi.
