Sự cố DeFi Chấn Động: Balancer Bị Tấn Công, Stream Finance Đổ Vỡ
Những sự cố DeFi gần đây đã phơi bày những lỗ hổng nghiêm trọng trong không gian tài chính phi tập trung, điển hình là vụ tấn công Balancer và sự đổ vỡ của Stream Finance. Các sự kiện này, với tổng thiệt hại hơn 200 triệu USD, không chỉ gây chấn động mà còn thúc đẩy ngành công nghiệp tìm kiếm các giải pháp cải cách triệt để, hướng tới một hệ sinh thái an toàn và minh bạch hơn.
Vụ Tấn Công Balancer: Thách Thức Bảo Mật DeFi Lớn Nhất
Vụ Balancer exploit vào đầu tuần là một trong những vụ cướp tài sản lớn nhất trong lịch sử DeFi, với hơn 116 triệu USD bị rút ruột từ các hợp đồng Balancer v2 và các fork liên quan. Kẻ tấn công đã lợi dụng lỗi kiểm soát truy cập trong hợp đồng thông minh, chủ yếu nhắm vào tài sản staking thanh khoản như wstETH của Lido và osETH của StakeWise. Ban đầu, thiệt hại ước tính là 70 triệu USD, nhưng nhanh chóng tăng vọt lên 116 triệu USD.
Sự việc này đã gây ra nhiều tranh cãi về mức độ hiệu quả của các cuộc kiểm toán, khi Balancer đã trải qua hơn 10 đợt kiểm toán nhưng vẫn bị khai thác. Các chuyên gia từ Coinbase và TAC blockchain đều nhận định đây là một cuộc tấn công tinh vi, được lên kế hoạch trong nhiều tháng. Balancer đã đề nghị 20% tiền thưởng cho kẻ tấn công nếu trả lại số tiền và đang hợp tác với cơ quan thực thi pháp luật để xác định thủ phạm. Một báo cáo sơ bộ của Balancer sau vụ hack $116 triệu xác nhận mục tiêu là các Stable Pools v2 và Composable Stable v5 của họ.
Stream Finance và Hiệu Ứng Lây Lan Khủng Khiếp Trong Hệ Sinh Thái DeFi
Cùng lúc đó, thị trường DeFi tiếp tục đón nhận tin dữ khi giao thức phi tập trung Stream Finance tiết lộ khoản lỗ 93 triệu USD, liên quan đến một nhà quản lý quỹ bên ngoài. Sự kiện này đã kích hoạt hiện tượng mất giá (depegging) của stablecoin và đóng băng tính thanh khoản trên toàn bộ hệ sinh thái tài chính phi tập trung, do sự liên kết với các tài sản tổng hợp của Stream Finance.
Các nhà phân tích từ Yields and More đã truy vết hơn 284 triệu USD các khoản vay và stablecoin có liên quan đến xUSD, xBTC và xETH của Stream Finance. Điều này tạo ra rủi ro lây lan lớn (contagion risks), ảnh hưởng đến hàng chục thị trường cho vay liên kết như Euler, Solo, Morpho và Gearbox. Đặc biệt, Elixir bị ảnh hưởng nặng nề với 68 triệu USD, chiếm khoảng 65% dự trữ stablecoin của họ, dẫn đến việc ngừng hỗ trợ stablecoin tổng hợp deUSD và chỉ xử lý được 80% yêu cầu đổi.
Phản Ứng Của Ngành: Nâng Cao An Toàn và Minh Bạch Thị Trường DeFi
Trước những sự cố DeFi gần đây, ngành công nghiệp đang đẩy mạnh các sáng kiến cải cách. Mạng oracle mô-đun RedStone đã ra mắt Credora, một nền tảng risk rating DeFi để tích hợp phân tích tín dụng và tài sản thế chấp theo thời gian thực vào các giao thức như Morpho và Spark. Mục tiêu là cung cấp dữ liệu điểm rủi ro động và khả năng vỡ nợ thông qua API, đánh dấu sự chuyển dịch sang minh bạch dựa trên dữ liệu sau sự biến động thị trường đã xóa sổ 20 tỷ USD vào tháng 10.
Đáng chú ý, một liên minh các giao thức DeFi hàng đầu như Aave, Uniswap, Lido và Curve đã thành lập Liên minh Vận động Giao thức Ethereum (EPAA). Mục tiêu của liên minh Ethereum DeFi này là tăng cường đại diện chính sách của Ethereum tại Washington, nhằm cân bằng ảnh hưởng của các công ty tiền điện tử tập trung và đảm bảo tiếng nói cho các giao thức phi tập trung trong việc định hình tương lai pháp lý. EPAA sẽ sản xuất tài liệu giáo dục và cung cấp chuyên môn kỹ thuật cho các nhà hoạch định chính sách.
Báo cáo của DappRadar cho thấy DeFi vẫn là một trong những lĩnh vực hoạt động mạnh nhất vào tháng 10, chiếm 18.4% hoạt động DApp, dù tổng giá trị khóa (DeFi TVL) giảm 6.3% xuống 221 tỷ USD và tiếp tục giảm 12% xuống 193 triệu USD vào đầu tháng 11, một phần do sự kiện Stream Finance. Tuy nhiên, các giao thức như Raydium, Pump.fun và Jupiter Exchange vẫn cho thấy mức độ sử dụng mạnh mẽ, chứng tỏ sự linh hoạt của thị trường DeFi.
Kết Luận
Các sự cố DeFi gần đây, từ vụ tấn công Balancer đến hiệu ứng lây lan của Stream Finance, là lời nhắc nhở mạnh mẽ về sự mong manh của hệ sinh thái tài chính phi tập trung. Tuy nhiên, phản ứng nhanh chóng từ RedStone, EPAA và các nỗ lực tăng cường bảo mật cho thấy một cam kết chung về một tương lai DeFi an toàn và minh bạch hơn. Cộng đồng DeFi cần tiếp tục cảnh giác và đổi mới để bảo vệ tài sản người dùng và xây dựng niềm tin lâu dài.
Câu hỏi thường gặp
1. Sự cố DeFi lớn nhất gần đây là gì?
Gần đây, Balancer đã trải qua một trong những vụ tấn công lớn nhất trong lịch sử DeFi, mất hơn 116 triệu USD từ các hợp đồng v2 và fork của mình do lỗi kiểm soát truy cập trong hợp đồng thông minh.
2. Stream Finance đã gây ra những tác động gì đến thị trường DeFi?
Sự đổ vỡ của Stream Finance, với khoản lỗ 93 triệu USD, đã kích hoạt hiện tượng mất giá stablecoin và đóng băng tính thanh khoản, tạo ra rủi ro lây lan đáng kể cho hàng chục thị trường cho vay liên kết khác với hơn 284 triệu USD các khoản vay và stablecoin bị ảnh hưởng.
3. Ngành công nghiệp DeFi đang làm gì để giải quyết các vấn đề bảo mật và rủi ro?
Ngành công nghiệp đang triển khai nhiều sáng kiến, bao gồm việc RedStone ra mắt nền tảng Credora để đánh giá rủi ro theo thời gian thực và việc thành lập Liên minh Vận động Giao thức Ethereum (EPAA) để tăng cường tiếng tiếng nói cho DeFi trong việc định hình chính sách và quy định.
