"Không phải Cá tháng Tư": Drift Protocol bị hack, thiệt hại hơn 270 triệu USD

Vụ tấn công Drift Protocol đã trở thành sự cố bảo mật crypto nghiêm trọng nhất tính đến thời điểm hiện tại của năm 2026, với hơn 270 triệu USD tài sản bị lấy cắp.

“Không phải Cá tháng Tư”: Drift Protocol bị hack, thiệt hại hơn 270 triệu USD. Ảnh: Drift Protocol

Đêm khuya ngày 01/04/2026, cộng đồng tiền mã hóa trên X (Twitter) “tá hỏa” trước thông tin Drift Protocol – sàn Perp DEX hàng đầu trên Solana – đã bị tấn công và bòn rút số tiền khổng lồ lên đến hơn 270 triệu USD.

not 100% fully certain yet, but it seems drift might be getting exploited

monitor your positions https://t.co/xaHqJNDHg2

— mert (@mert) April 1, 2026

In total, $270.6M worth of assets was exploited on Drift, which is around 50% of its TVL.

Assets stolen in dollars:

$5.3M USDS
$60.4M USDC
$5.65M USDT
$430K JUP
$540K USDY
$590K ZBTC
$680K EURC
$1M BSOL
$2.5M INF
$2M MSOL
$3.3M SYRUPUSDC
$4.1M FARTCOIN
$4.4M WBTC
$3.6M JITOSOL…

— MLM (@mlmabc) April 1, 2026

Hacker đã thực hiện hàng loạt giao dịch quy mô lớn, rút đi hàng trăm triệu USD tài sản từ Drift, trong đó bao gồm 155,6 triệu USD JPL (token cung cấp thanh khoản trên Jupiter), 60,4 triệu USDC, nhiều triệu USD các dạng wrapped token của SOL cùng các stablecoin khác.

Mức độ nghiêm trọng được thể hiện qua việc con số thiệt hại chiếm đến một nửa trong tổng TVL hơn 540 triệu USD của Drift trước thời điểm xảy ra vụ tấn công.

Điều đáng nói là vụ hack đã diễn ra trong khoảng 1 giờ đồng hồ trước khi được cộng đồng để ý. Phải đến 2 giờ sau, Drift mới đưa ra thông báo trên X xác nhận có “hoạt động bất thường”, kêu gọi người dùng ngừng nạp tiền và khẳng định đây “không phải trò đùa Cá tháng Tư”.

We are observing unusual activity on the protocol. We are currently investigating. Please do not deposit funds into the protocol while we investigate. This is not an April Fools joke. Proceed with caution until further notice. We’ll provide additional updates from this account.

— Drift (@DriftProtocol) April 1, 2026

Các phân tích ban đầu cho thấy phương thức tấn công có thể là lộ khóa admin của dự án, vốn được sử dụng để thay đổi tham số thế chấp tài sản để từ đó bòn rút tiền từ Drift.

drift, compromised private key again

another inside job? pic.twitter.com/2TfYEN2igU

— Ozark (@cryptobyrde) April 1, 2026

Ở thời điểm viết bài, hacker vẫn đang ráo riết swap các tài sản đã đánh cắp sang USDC, sau đó chuyển lượng stablecoin này sang mạng Ethereum rồi swap lấy ETH để tấu tán tài sản. Kẻ xấu cũng đang nạp SOL lên Hyperliquid để mua ETH, với lượng tiền đã tẩu tán thành công là hơn 82 triệu USD.

UPDATE:
The Drift Protocol exploiter has bought 38,820 $ETH($82.66M). pic.twitter.com/sanziRN2IT

— Lookonchain (@lookonchain) April 1, 2026

Hacker was still swapping millions of $SOL to $USDC and bridging out almost 3 hours after the hack lmao pic.twitter.com/Diwds2aQ66

— Wazz (@WazzCrypto) April 1, 2026

Giá token DRIFT đang lao dốc ở thời điểm thực hiện bài viết, trong khi đồng JUP thì chưa có phản ứng gì.

Biến động giá DRIFT trong 24h gần nhất, ảnh chụp màn hình CoinGecko vào 01:35 AM ngày 02/04/2026

Biến động giá DRIFT trong 24h gần nhất, ảnh chụp màn hình CoinGecko vào 01:35 AM ngày 02/04/2026

Với tổn thất kể trên, Drift Protocol không chỉ vượt qua Resolv để trở thành vụ tấn công crypto lớn nhất tính đến thời điểm hiện tại của năm 2026, mà còn lọt top 5 các sự cố bảo mật DeFi nghiêm trọng nhất lịch sử ngành crypto.

🚨NEW: Drift Protocol exploit for $220M makes it the largest exploit on Solana and 10th largest so far pic.twitter.com/To5inN4kRC

— perry (@perry8888_) April 1, 2026

Coin68 tổng hợp