Giao thức của Yala đã trải qua một nỗ lực tấn công, khiến stablecoin YU của nó tạm thời mất chốt xuống 0.2074 đô la trước khi phục hồi, với tất cả tài sản người dùng được giao thức và các đối tác bảo mật xác nhận an toàn.

Tóm tắt điều hành

Giao thức Yala gần đây đã phát hiện và ngăn chặn một nỗ lực xâm nhập bảo mật nhắm vào hệ thống của mình. Sự cố này đã khiến stablecoin YU của nó tạm thời mất chốt, giảm xuống còn 0.2074 đô la trước khi phần lớn phục hồi lên khoảng 0.8295 đô la. Các nỗ lực hợp tác với các đối tác bảo mật như SlowMist đã đảm bảo rằng tất cả tài sản người dùng vẫn an toàn trong suốt sự kiện, với việc Yala cam kết nâng cao hơn nữa hệ thống.

Chi tiết sự kiện

Giao thức Yala, một giải pháp thanh khoản gốc Bitcoin, gần đây đã phải đối mặt với một lỗ hổng bảo mật. Nỗ lực tấn công này đã khiến stablecoin gốc của nó, YU, tạm thời mất chốt so với đô la Mỹ. Dữ liệu cho thấy YU đã giảm xuống mức thấp nhất là 0.2074 đô la trước khi tăng trở lại khoảng 0.8295 đô la, mặc dù nó vẫn dưới giá trị 1 đô la dự kiến. Đồng thời, vốn hóa thị trường của mã thông báo quản trị YALA đã giảm xuống 38 triệu đô la trong bối cảnh các báo cáo về vi phạm bảo mật.

Yala đã hợp tác với SlowMist, một công ty bảo mật blockchain nổi tiếng, cùng với các đối tác bảo mật khác, để điều tra và khắc phục vấn đề. Việc nhanh chóng xác định và giải quyết lỗ hổng là rất quan trọng. Các thành viên nhóm SlowMist đã xác nhận sự hợp tác của họ với Yala trong cuộc điều tra. Giao thức đã chính thức xác nhận rằng mặc dù mất chốt ngắn ngủi, tất cả tài sản người dùng không bị ảnh hưởng và vẫn an toàn. Yala cũng thông báo kế hoạch thực hiện các cải tiến bảo mật bổ sung để tăng cường tính vững chắc của hệ thống sau sự kiện.

Hàm ý thị trường

Sự cố này làm nổi bật những thách thức bảo mật dai dẳng trong bối cảnh DeFi, đặc biệt đối với stablecoin và các giao thức thanh khoản. Mặc dù việc stablecoin YU tạm thời mất chốt đã tạo ra sự không chắc chắn tức thời trên thị trường và có khả năng ảnh hưởng đến niềm tin ngắn hạn của nhà đầu tư vào Yala, nhưng phản ứng nhanh chóng và sự đảm bảo an toàn tài sản của Yala và các đối tác bảo mật là rất quan trọng. Việc xử lý chủ động vi phạm này có thể giảm bớt tâm lý tiêu cực dài hạn, có khả năng củng cố niềm tin vào khả năng phản ứng sự cố của Yala. Sự sụt giảm vốn hóa thị trường của mã thông báo YALA xuống còn 38 triệu đô la phản ánh sự lo ngại ban đầu của thị trường. Những sự kiện như vậy nhấn mạnh sự cần thiết phải kiểm tra bảo mật liên tục và các khung phản ứng sự cố mạnh mẽ trên toàn hệ sinh thái Web3 để bảo vệ quỹ người dùng và duy trì sự ổn định thị trường.

Bình luận của chuyên gia

Các thành viên nhóm SlowMist đã xác nhận sự hợp tác của họ với Yala để điều tra sự cố. Sự tham gia của công ty trong việc giải quyết các lỗ hổng như vậy là một chủ đề lặp lại trong không gian Web3, như được chứng minh qua sự hỗ trợ trước đây của họ trong việc thu hồi 8.44 triệu đô la từ cuộc tấn công KiloEx vào tháng 4 năm 2025. Mặc dù các ý kiến chuyên gia cụ thể về sự phục hồi của Yala không được nêu chi tiết, nhưng sự can thiệp nhanh chóng của các chuyên gia bảo mật như SlowMist thường được coi là một yếu tố tích cực trong việc ngăn chặn thiệt hại tiềm tàng và khôi phục niềm tin.

Bối cảnh rộng hơn

Giao thức Yala, được hỗ trợ bởi đầu tư của Polychain, được định vị là một giao thức thanh khoản gốc Bitcoin cho phép người dùng tạo lợi nhuận trên BTC mà không cần bán hoặc gói lại. Việc mở rộng sang Base, một Ethereum L2 được ươm tạo tại Coinbase, và hỗ trợ đa chuỗi (bao gồm Solana, Ethereum và BNB Chain) cho thấy dấu ấn và tham vọng ngày càng tăng của nó trong không gian DeFi. Giao thức sử dụng một khung tài sản thế chấp mạnh mẽ, bao gồm Tỷ lệ thế chấp tối thiểu (MCR), Tỷ lệ thế chấp quan trọng (CCR) và Tỷ lệ thế chấp an toàn (SCR), để duy trì sự ổn định của hệ thống. Sự cố bảo mật này nhấn mạnh những rủi ro cố hữu ngay cả trong các giao thức đã được thiết lập và được hỗ trợ tốt. Các sự cố trong quá khứ, chẳng hạn như cuộc tấn công mạng CoinDCX vào tháng 7 năm 2025 dẫn đến thiệt hại 44 triệu đô la (mặc dù quỹ người dùng an toàn), và cảnh báo từ CTO Charles Guillemet của Ledger về các lỗ hổng trong thư viện mã liên quan đến blockchain, minh họa sự cần thiết liên tục của các biện pháp bảo mật nghiêm ngặt và cơ chế phản ứng nhanh chóng trên toàn bộ hệ sinh thái tài sản kỹ thuật số.