Vụ hack của Drift Protocol là một trong những cuộc khai thác DeFi tinh vi và gây thiệt hại lớn nhất năm 2026, phơi bày những điểm yếu vượt xa các lỗ hổng hợp đồng thông minh truyền thống. Các hacker được cho là đã rút sạch hàng trăm triệu tài sản, trở thành một trong những sự cố lớn nhất trong năm và làm lung lay niềm tin vào các nền tảng phái sinh phi tập trung.

Điều khiến vụ vi phạm này đặc biệt đáng lo ngại là phương thức sử dụng. Thay vì khai thác mã nguồn đơn thuần, các hacker dựa nhiều vào kỹ thuật xã hội, xây dựng lòng tin với các cộng tác viên chủ chốt và cuối cùng ảnh hưởng đến các phê duyệt multisig. Điều này cho phép họ thực hiện các giao dịch độc hại trông có vẻ hợp pháp, qua đó bỏ qua các biện pháp phòng ngừa nội bộ.
Một lớp quan trọng khác của cuộc tấn công là thao túng hệ thống oracle bằng cách giới thiệu các tài sản có giá trị bị thổi phồng nhân tạo. Sau đó, các tài sản này được sử dụng làm tài sản thế chấp để rút tiền thật, làm tăng quy mô thiệt hại trong thời gian ngắn.
Sự cố này làm nổi bật xu hướng ngày càng tăng khi các hacker kết hợp khai thác kỹ thuật với thao túng con người. Nó nhấn mạnh sự cần thiết của các khung quản trị mạnh mẽ hơn, các thủ tục multisig nghiêm ngặt hơn và hệ thống giám sát cải tiến để bảo vệ các nền tảng DeFi.