Nền tảng tổng hợp sàn giao dịch phi tập trung (DEX) 1inch đã gặp phải một lỗ hổng nghiêm trọng trong hợp đồng thông minh của mình vào tuần trước. Tuy nhiên, sau khi đàm phán với hacker, sàn giao dịch đã thành công trong việc thu hồi phần lớn số tiền 5 triệu USD bị đánh cắp.
Mặc dù đã thu hồi được tiền, cuộc tấn công này vẫn nhấn mạnh những thách thức an ninh đang diễn ra trong hệ sinh thái DeFi.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-1inch-recovers-most-of-its-stolen-funds">1inch thu hồi phần lớn số tiền bị đánh cắp</h2>

1inch đã gặp phải lỗ hổng này vào ngày 05/03. Các nhà điều tra cho rằng nguyên nhân là do một lỗ hổng trong phiên bản cũ của <a href="https://beincrypto.com/learn/smart-contracts/" target="_blank" rel="noreferrer noopener">hợp đồng thông minh</a> của nền tảng. Sau khi thảo luận và trao thưởng lỗi, kẻ tấn công đã trả lại số tiền.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">

</blockquote>

1inch giải thích trong <a href="https://blog.1inch.io/vulnerability-discovered-in-resolver-contract/" target="_blank" rel="noreferrer noopener nofollow">bài viết</a> ngày 07/03 rằng lỗ hổng này do một lỗi trong hợp đồng thông minh Fusion v1 resolver, một thành phần cũ của nền tảng. Đội ngũ đã <a href="https://x.com/1inch/status/1897695348232978770" target="_blank" rel="noreferrer noopener nofollow">phát hiện</a> sự cố vào khoảng 6 giờ chiều UTC ngày 05/03.
Kẻ tấn công đã lợi dụng logic cũ trong Fusion v1 để thực hiện các giao dịch không mong muốn.
Đáng chú ý, không có người dùng cuối nào bị ảnh hưởng trực tiếp, vì cuộc tấn công nhắm vào một nhà tạo lập thị trường bên thứ ba, TrustedVolumes. Ngay khi phát hiện lỗ hổng, 1inch đã nhanh chóng triển khai lại các hợp đồng resolver của mình như một biện pháp bảo mật phòng ngừa, ngăn chặn các cuộc tấn công tiếp theo.
Theo báo cáo sau sự cố của Decurity, hacker đã gửi một thông điệp trên chuỗi sau cuộc tấn công. Họ yêu cầu một phần thưởng lỗi để đổi lấy việc trả lại số tiền bị đánh cắp.
TrustedVolumes, nhà tạo lập thị trường bị ảnh hưởng, đã tham gia đàm phán với kẻ tấn công, dẫn đến một giải pháp thành công.
Giải pháp này đánh dấu một trường hợp hiếm hoi trong đó một <a href="https://beincrypto.com/learn/bybit-hack-explained/" target="_blank" rel="noreferrer noopener">cuộc tấn công DeFi</a> dẫn đến việc tự nguyện trả lại tài sản bị đánh cắp. Điều này phản ánh xu hướng ngày càng tăng của việc hack có đạo đức và đàm phán mũ trắng trong ngành <a href="https://beincrypto.com/learn/top-defi-protocols" target="_blank" rel="noreferrer noopener">DeFi</a>.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-security-remains-a-major-challenge-for-1inch">Bảo mật vẫn là thách thức lớn đối với 1inch</h2>

Sự cố này đánh dấu lần thứ hai trong sáu tháng qua 1inch phải đối mặt với một lỗ hổng bảo mật. Vào tháng 10/2024, nền tảng đã bị <a href="https://vn.beincrypto.com/1inch-website-bi-hack/" target="_blank" rel="noreferrer noopener">xâm nhập giao diện do một cuộc tấn công chuỗi cung ứng</a>.
Điều này cũng nhấn mạnh những rủi ro liên tục mà các giao thức DeFi phải đối mặt. Vụ hack mới nhất là một lời nhắc nhở khác về sự cần thiết của việc giám sát liên tục và các cơ chế phản ứng nhanh để bảo vệ người dùng và tài sản.
<img style="height:400px;width:640px;" decoding="async" alt="Biểu đồ giá hàng ngày của 1inch" class="wp-image-671770 lazy" loading="lazy" src="https://s32697.pcdn.co/wp-content/uploads/2025/03/image-67.png">Biểu đồ giá hàng ngày của 1inch. Nguồn: <a href="https://beincrypto.com/price/1inch/">BeInCrypto</a>

Mặc dù đã thu hồi được tiền, giá 1INCH chỉ tăng nhẹ 1.12% kể từ khi phiên giao dịch Chủ nhật mở cửa và đang giao dịch ở mức 0.23 USD tại thời điểm viết bài.
Sự cố này nhấn mạnh tầm quan trọng của việc <a href="https://beincrypto.com/learn/write-smart-contracts" target="_blank" rel="noreferrer noopener">kiểm tra hợp đồng thông minh</a> liên tục và phát hiện lỗ hổng chủ động. Nó cũng chỉ ra sự cần thiết của các cơ chế xác thực mạnh mẽ hơn để ngăn chặn các sự cố tương tự trong tương lai.

Hacker 1inch trả lại 5 triệu USD tiền bị đánh cắp sau khi đàm phán

Nền tảng tổng hợp sàn giao dịch phi tập trung (DEX) 1inch đã gặp phải một lỗ hổng nghiêm trọng trong hợp đồng thông minh của mình vào tuần trước. Tuy nhiên, sau khi đàm phán với hacker, sàn giao dịch đã thành công trong việc thu hồi phần lớn số tiền 5 triệu USD bị đánh cắp.
Mặc dù đã thu hồi được tiền, cuộc tấn công này vẫn nhấn mạnh những thách thức an ninh đang diễn ra trong hệ sinh thái DeFi.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-1inch-recovers-most-of-its-stolen-funds">1inch thu hồi phần lớn số tiền bị đánh cắp</h2>

1inch đã gặp phải lỗ hổng này vào ngày 05/03. Các nhà điều tra cho rằng nguyên nhân là do một lỗ hổng trong phiên bản cũ của <a href="https://beincrypto.com/learn/smart-contracts/" target="_blank" rel="noreferrer noopener">hợp đồng thông minh</a> của nền tảng. Sau khi thảo luận và trao thưởng lỗi, kẻ tấn công đã trả lại số tiền.
<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&#038;_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">

</blockquote>

1inch giải thích trong <a href="https://blog.1inch.io/vulnerability-discovered-in-resolver-contract/" target="_blank" rel="noreferrer noopener nofollow">bài viết</a> ngày 07/03 rằng lỗ hổng này do một lỗi trong hợp đồng thông minh Fusion v1 resolver, một thành phần cũ của nền tảng. Đội ngũ đã <a href="https://x.com/1inch/status/1897695348232978770" target="_blank" rel="noreferrer noopener nofollow">phát hiện</a> sự cố vào khoảng 6 giờ chiều UTC ngày 05/03.
Kẻ tấn công đã lợi dụng logic cũ trong Fusion v1 để thực hiện các giao dịch không mong muốn.
Đáng chú ý, không có người dùng cuối nào bị ảnh hưởng trực tiếp, vì cuộc tấn công nhắm vào một nhà tạo lập thị trường bên thứ ba, TrustedVolumes. Ngay khi phát hiện lỗ hổng, 1inch đã nhanh chóng triển khai lại các hợp đồng resolver của mình như một biện pháp bảo mật phòng ngừa, ngăn chặn các cuộc tấn công tiếp theo.
Theo báo cáo sau sự cố của Decurity, hacker đã gửi một thông điệp trên chuỗi sau cuộc tấn công. Họ yêu cầu một phần thưởng lỗi để đổi lấy việc trả lại số tiền bị đánh cắp.
TrustedVolumes, nhà tạo lập thị trường bị ảnh hưởng, đã tham gia đàm phán với kẻ tấn công, dẫn đến một giải pháp thành công.
Giải pháp này đánh dấu một trường hợp hiếm hoi trong đó một <a href="https://beincrypto.com/learn/bybit-hack-explained/" target="_blank" rel="noreferrer noopener">cuộc tấn công DeFi</a> dẫn đến việc tự nguyện trả lại tài sản bị đánh cắp. Điều này phản ánh xu hướng ngày càng tăng của việc hack có đạo đức và đàm phán mũ trắng trong ngành <a href="https://beincrypto.com/learn/top-defi-protocols" target="_blank" rel="noreferrer noopener">DeFi</a>.
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-security-remains-a-major-challenge-for-1inch">Bảo mật vẫn là thách thức lớn đối với 1inch</h2>

Sự cố này đánh dấu lần thứ hai trong sáu tháng qua 1inch phải đối mặt với một lỗ hổng bảo mật. Vào tháng 10/2024, nền tảng đã bị <a href="https://vn.beincrypto.com/1inch-website-bi-hack/" target="_blank" rel="noreferrer noopener">xâm nhập giao diện do một cuộc tấn công chuỗi cung ứng</a>.
Điều này cũng nhấn mạnh những rủi ro liên tục mà các giao thức DeFi phải đối mặt. Vụ hack mới nhất là một lời nhắc nhở khác về sự cần thiết của việc giám sát liên tục và các cơ chế phản ứng nhanh để bảo vệ người dùng và tài sản.
<img style="height:400px;width:640px;"decoding="async" alt="Biểu đồ giá hàng ngày của 1inch" class="wp-image-671770 lazy" loading="lazy" src="https://s32697.pcdn.co/wp-content/uploads/2025/03/image-67.png">Biểu đồ giá hàng ngày của 1inch. Nguồn: <a href="https://beincrypto.com/price/1inch/">BeInCrypto</a>

Mặc dù đã thu hồi được tiền, giá 1INCH chỉ tăng nhẹ 1.12% kể từ khi phiên giao dịch Chủ nhật mở cửa và đang giao dịch ở mức 0.23 USD tại thời điểm viết bài.
Sự cố này nhấn mạnh tầm quan trọng của việc <a href="https://beincrypto.com/learn/write-smart-contracts" target="_blank" rel="noreferrer noopener">kiểm tra hợp đồng thông minh</a> liên tục và phát hiện lỗ hổng chủ động. Nó cũng chỉ ra sự cần thiết của các cơ chế xác thực mạnh mẽ hơn để ngăn chặn các sự cố tương tự trong tương lai.