Vụ tấn công Drift Protocol đã trở thành sự cố bảo mật crypto nghiêm trọng nhất tính đến thời điểm hiện tại của năm 2026, với hơn 270 triệu USD tài sản bị lấy cắp.

"Không phải Cá tháng Tư": Drift Protocol bị hack, thiệt hại hơn 270 triệu USD. Ảnh: Drift Protocol

Đêm khuya ngày 01/04/2026, cộng đồng tiền mã hóa trên X (Twitter) "tá hỏa" trước thông tin Drift Protocol - sàn Perp DEX hàng đầu trên Solana - đã bị tấn công và bòn rút số tiền khổng lồ lên đến hơn 270 triệu USD.

not 100% fully certain yet, but it seems drift might be getting exploited

monitor your positions https://t.co/xaHqJNDHg2

— mert (@mert) April 1, 2026

The initial estimated loss of today's @DriftProtocol loss is $285m.

Here is the detailed breakdown: https://t.co/z3DjfN0NP1 pic.twitter.com/P84p2UVJZi

— PeckShieldAlert (@PeckShieldAlert) April 1, 2026

Hacker đã thực hiện hàng loạt giao dịch quy mô lớn, rút đi hàng trăm triệu USD tài sản từ Drift, trong đó bao gồm 155,6 triệu USD JPL (token cung cấp thanh khoản trên Jupiter), 60,4 triệu USDC, nhiều triệu USD các dạng wrapped token của SOL cùng các stablecoin khác.

Mức độ nghiêm trọng được thể hiện qua việc con số thiệt hại chiếm đến một nửa trong tổng TVL hơn 540 triệu USD của Drift trước thời điểm xảy ra vụ tấn công.

Điều đáng nói là vụ hack đã diễn ra trong khoảng 1 giờ đồng hồ trước khi được cộng đồng để ý. Phải đến 2 giờ sau, Drift mới đưa ra thông báo trên X xác nhận có "hoạt động bất thường", kêu gọi người dùng ngừng nạp tiền và khẳng định đây "không phải trò đùa Cá tháng Tư".

We are observing unusual activity on the protocol. We are currently investigating. Please do not deposit funds into the protocol while we investigate. This is not an April Fools joke. Proceed with caution until further notice. We’ll provide additional updates from this account.

— Drift (@DriftProtocol) April 1, 2026

Các phân tích ban đầu cho thấy phương thức tấn công có thể là lộ khóa admin của dự án, vốn được sử dụng để thay đổi tham số thế chấp tài sản để từ đó bòn rút tiền từ Drift.

drift, compromised private key again

another inside job? pic.twitter.com/2TfYEN2igU

— Ozark (@cryptobyrde) April 1, 2026

Ở thời điểm viết bài, hacker vẫn đang ráo riết swap các tài sản đã đánh cắp sang USDC, sau đó chuyển lượng stablecoin này sang mạng Ethereum rồi swap lấy ETH để tấu tán tài sản. Kẻ xấu cũng đang nạp SOL lên Hyperliquid để mua ETH, với lượng tiền đã tẩu tán thành công là hơn 82 triệu USD.

UPDATE:
The Drift Protocol exploiter has bought 38,820 $ETH($82.66M). pic.twitter.com/sanziRN2IT

— Lookonchain (@lookonchain) April 1, 2026

Hacker was still swapping millions of $SOL to $USDC and bridging out almost 3 hours after the hack lmao https://t.co/9Ukl1Bgb50 pic.twitter.com/Diwds2aQ66

— Wazz (@WazzCrypto) April 1, 2026

Đến sáng ngày 02/04, hacker đã chuyển đổi thành công gần như toàn bộ tiền lấy được sang ETH, trị giá 277 triệu USD.

Update:

The @DriftProtocol exploiter has now swapped all stolen assets ($270M+) into 129,066 $ETH($273M).https://t.co/ZKbh8J7jRRhttps://t.co/PElnow6rq2 pic.twitter.com/FQTcmtBm1b

— Lookonchain (@lookonchain) April 2, 2026

Giá token DRIFT đang lao dốc ở thời điểm thực hiện bài viết, trong khi đồng JUP thì chưa có phản ứng gì.

Biến động giá DRIFT trong 24h gần nhất, ảnh chụp màn hình CoinGecko vào 01:35 AM ngày 02/04/2026

Biến động giá DRIFT trong 24h gần nhất, ảnh chụp màn hình CoinGecko vào 01:35 AM ngày 02/04/2026

Với tổn thất kể trên, Drift Protocol không chỉ vượt qua Resolv để trở thành vụ tấn công crypto lớn nhất tính đến thời điểm hiện tại của năm 2026, mà còn lọt top 5 các sự cố bảo mật DeFi nghiêm trọng nhất lịch sử ngành crypto.

🚨NEW: Drift Protocol exploit for $220M makes it the largest exploit on Solana and 10th largest so far pic.twitter.com/To5inN4kRC

— perry (@perry8888_) April 1, 2026