Bài viết này được dịch máy
Xem bản gốc

Lỗ hổng Drift và ý nghĩa của nó đối với người dùng Pyra. Vào lúc 16:05 UTC ngày 1 tháng 4 năm 2026, giao thức Drift đã bị khai thác lỗ hổng bảo mật, gây thiệt hại hơn 285 triệu đô la Mỹ tiền của người dùng Drift. Tiền của người dùng Pyra được giữ trong Drift để sinh lời và tính lãi suất, vì vậy tất cả tiền của người dùng Pyra đều bị ảnh hưởng. Drift đã tạm ngừng nạp/rút tiền trong khi phối hợp với các công ty bảo mật, cầu nối và sàn giao dịch. Chúng tôi cũng đã tạm ngừng chi tiêu bằng thẻ và đăng ký mới trong thời gian sự cố đang diễn ra. Bất kỳ khoản tiền gửi mới nào vào địa chỉ gửi tiền Pyra sẽ không được chuyển vào Drift, mà thay vào đó sẽ được lưu giữ trong cặp khóa tự quản lý của người dùng, có thể được xuất bất cứ lúc nào trong ứng dụng Pyra. Chúng tôi sẽ tiếp tục theo dõi các thông tin cập nhật từ Drift và cuộc điều tra an ninh tổng thể khi có thêm thông tin. Chúng tôi cũng đã bắt đầu quá trình chuyển đổi nhà cung cấp tín dụng để chấm dứt hợp tác với Drift và khôi phục hoạt động trực tuyến càng sớm càng tốt. Do tiền của người dùng đã bị mất trong vụ tấn công Drift, hiện tại không thể rút tiền trong ứng dụng Pyra. Số dư hiển thị trong ứng dụng Pyra là số dư của bạn trong sổ cái của Drift, chứ không phải số token thực sự còn lại trong pool. Tiếp theo là gì? - Kẻ tấn công đã sử dụng các cầu nối và sàn giao dịch trong quá trình nạp tiền vào ví và rút tiền đánh cắp được, điều này tạo điều kiện cho việc theo dõi danh tính của chúng. - Kẻ tấn công cũng sử dụng Phantom, phần mềm theo dõi địa chỉ IP và các thông tin khác của tất cả người dùng, giúp các nhà điều tra truy tìm chúng. - Một số vụ tấn công khác đã được khắc phục trong quá khứ, chẳng hạn như vụ hack Bybit và Loopscale năm 2025, trong đó toàn bộ số tiền bị đánh cắp đã được thu hồi. Nếu số tiền được thu hồi, các khoản tiền gửi Pyra sẽ được kích hoạt trở lại sau khi Drift dỡ bỏ lệnh tạm ngừng. Cảm ơn mọi người đã kiên nhẫn và thông cảm trong quá trình chúng tôi giải quyết vấn đề này. Chúng tôi hy vọng sẽ giải quyết được sự cố sớm nhất có thể. Nếu có bất kỳ câu hỏi nào, vui lòng liên hệ qua nhóm Telegram của chúng tôi.

Drift
@DriftProtocol
Drift Protocol is experiencing an active attack. Deposits and withdrawals have been suspended. We are coordinating with multiple security firms, bridges, and exchanges to contain the incident. This is not an April Fools joke. We’ll provide additional updates from this account as x.com/DriftProtocol/…
Từ Twitter
Tuyên bố từ chối trách nhiệm: Nội dung trên chỉ là ý kiến của tác giả, không đại diện cho bất kỳ lập trường nào của Followin, không nhằm mục đích và sẽ không được hiểu hay hiểu là lời khuyên đầu tư từ Followin.
Thích
Thêm vào Yêu thích
Bình luận