Các thị trường tiền điện tử tiếp tục vật lộn với những vi phạm an ninh nổi bật và các rủi ro hệ thống, nhấn mạnh tầm quan trọng của an ninh và tính minh bạch của blockchain. Tuần này, các sự cố lớn bao gồm một vụ khai thác DeFi đáng kể trên Balancer, với hơn 116 triệu đô la bị rút, và sự sụp đổ của Stream Finance, đã kích hoạt sự tách biệt rộng rãi của stablecoin và cuộc khủng hoảng thanh khoản trên các nền tảng DeFi. Trong khi đó, các bên trong ngành ngày càng hợp tác trong việc đánh giá rủi ro và vận động hành lang quy định, báo hiệu một nỗ lực hướng tới sự cởi mở và ổn định lớn hơn trong hệ sinh thái tài chính phi tập trung.

• Balancer mất hơn 116 triệu USD trong một vụ hack DeFi lớn, nhắm vào các hợp đồng v2 thông qua lỗ hổng hợp đồng thông minh bị nghi ngờ.

• Rủi ro DeFi lan rộng sau khoản lỗ 93 triệu USD của Stream Finance, dẫn đến việc đồng stablecoin mất neo và tạo ra rủi ro phơi nhiễm trên nhiều giao thức cho vay.

• RedStone ra mắt Credora, nền tảng chấm điểm rủi ro DeFi theo thời gian thực, nhằm tăng cường minh bạch và đánh giá rủi ro vỡ nợ.

• Các giao thức DeFi hàng đầu thành lập Liên minh Vận động Chính sách Giao thức Ethereum (EPAA) để vận động các nhà hoạch định chính sách và thúc đẩy hạ tầng phi tập trung.

• Hoạt động chơi game Web3 và DeFi cho thấy sự bền bỉ bất chấp biến động thị trường, với các giao thức như Raydium và Jupiter vẫn duy trì mức hoạt động.

Trong chương mới nhất của các thách thức bảo mật DeFi, Balancer đã trải qua một trong những vụ khai thác DeFi phi tập trung lớn nhất từ trước tới nay, khi kẻ tấn công rút hơn 116 triệu USD từ các pool thanh khoản v2. Các cuộc điều tra cho thấy có thể tồn tại một lỗ hổng hợp đồng thông minh liên quan đến cơ chế kiểm soát truy cập bị lỗi, cho phép các tác nhân độc hại rút tiền trực tiếp từ các pool thanh khoản, chủ yếu ảnh hưởng tới các tài sản staking thanh khoản như wstETH của Lido và osETH của StakeWise.

Vụ vi phạm bắt đầu với ước tính thiệt hại 70 triệu USD và sau đó tăng lên. Trước tình hình đó, Balancer đưa ra phần thưởng 20% cho một người tiết lộ kiểu mũ trắng nhằm xác định kẻ tấn công, trong khi cơ quan thực thi pháp luật và các nhóm điều tra pháp y blockchain nỗ lực truy tìm thủ phạm. Mặc dù đã tiến hành kiểm toán bảo mật quy mô lớn—hơn 10 lần theo những người trong ngành—giao thức vẫn dễ bị tổn thương, cho thấy những phức tạp vẫn tồn tại trong việc bảo vệ các nền tảng DeFi hiện nay.

“Balancer đã trải qua nhiều đợt kiểm toán, nhưng lỗ hổng vẫn xảy ra,” Suhail Kakar, trưởng bộ phận quan hệ nhà phát triển tại blockchain TAC, nhận xét. Bằng chứng cho thấy cuộc tấn công đã được lên kế hoạch kỹ lưỡng trong nhiều tháng và được thực hiện bởi một hacker dày dạn kinh nghiệm, có thể liên quan đến các lỗ hổng trước đó, theo Conor Grogan, giám đốc của Coinbase.

Vào chiều thứ Năm, Balancer đã công bố một bản báo cáo hậu kiểm sơ bộ, tiết lộ rằng cuộc tấn công đã khai thác các lỗ hổng trong v2 Stable Pools và các pool Composable Stable v5 của họ thông qua một khai thác mã tinh vi. Sự cố cho thấy các rủi ro dai dẳng trong DeFi, nhấn mạnh tầm quan trọng của việc kiểm toán bảo mật liên tục và các cải tiến.

Đồng thời, thị trường DeFi cũng đối mặt với rủi ro mang tính hệ thống sau sự sụp đổ của Stream Finance, đơn vị này đã công bố khoản lỗ 93 triệu USD gắn với một nhà quản lý quỹ bên ngoài thất bại. Sự cố đã tạo hiệu ứng lan truyền, dẫn đến hiện tượng stablecoin mất neo và tình trạng đóng băng thanh khoản trên các nền tảng liên kết như Euler, Solo, Morpho và Gearbox. Những lỗ hổng liên kết này làm gia tăng nguy cơ lây nhiễm trong lĩnh vực cho vay DeFi và thanh khoản.

Elixir, một trong những giao thức bị ảnh hưởng nặng nề nhất, đã công bố rằng họ đã hỗ trợ việc mua lại 80% stablecoin deUSD của mình, khiến token này bị mất mốc neo theo đô la—làm nổi bật sự mong manh của các tài sản tổng hợp này trong những cuộc khủng hoảng như vậy. Hệ quả còn cho thấy sự cần thiết của các cơ chế quản lý rủi ro vững chắc trong tài chính phi tập trung.

Nguồn: Elixir

Nhằm thúc đẩy việc đánh giá rủi ro có trách nhiệm, RedStone đã ra mắt Credora, nền tảng chấm điểm rủi ro dành riêng cho DeFi. Nền tảng cung cấp phân tích tín dụng và tài sản thế chấp theo thời gian thực cho các giao thức như Morpho và Spark, hướng tới cải thiện minh bạch trong một thị trường biến động. Nền tảng dự định hỗ trợ ra quyết định dựa trên dữ liệu, điều này rất quan trọng trong bối cảnh các cú sốc thị trường gần đây đã chứng kiến 20 tỷ USD bị thanh lý trong tháng 10.

Hơn nữa, các bên liên quan trong ngành đang huy động để tác động tới chính sách quản lý thông qua việc thành lập Liên minh Vận động Chính sách Giao thức Ethereum (EPAA). Được hậu thuẫn bởi Ethereum Foundation, liên minh các giao thức DeFi – bao gồm Aave, Uniswap, Lido, Curve, Spark, Aragon và The Graph – hướng tới việc vận động cho một môi trường quản lý cân bằng, thừa nhận tầm quan trọng của hạ tầng phi tập trung và quản trị on-chain.

Các giao thức Ethereum công bố liên minh mới. Nguồn: EPAA

Bất chấp biến động, hoạt động DeFi vẫn bền bỉ, với các mảng như nền tảng Web3 gaming và DeFi tiếp tục thu hút người dùng một cách chủ động. Theo một báo cáo gần đây, các giao thức như Raydium và Jupiter Exchange duy trì mức sử dụng đáng kể, cho thấy sự đổi mới vẫn diễn ra trong lĩnh vực này ngay cả trong các giai đoạn thị trường căng thẳng.

Dữ liệu thị trường cho thấy hầu hết các loại tiền mã hóa hàng đầu đều giảm trong tuần trước, với các token như USDX và Paparazzi lần lượt lao dốc 69% và 54%, phản ánh mức độ biến động liên tục trên thị trường crypto. Khi các yếu tố rủi ro vẫn tồn tại, các bên tham gia trong ngành nhấn mạnh sự cần thiết phải cải thiện bảo mật, minh bạch và độ rõ ràng về quy định để thúc đẩy tăng trưởng bền vững trong tài chính dựa trên blockchain.

Cảm ơn bạn đã theo dõi các diễn biến nổi bật trong tuần này của DeFi và bức tranh crypto rộng hơn. Hãy tham gia với chúng tôi vào tuần tới để có thêm những góc nhìn về thế giới công nghệ blockchain và tài chính phi tập trung đang không ngừng phát triển.

Bài viết này ban đầu được đăng với tên DeFi Gains Transparency as Market Turmoil Sparks Trust Revival trên Crypto Breaking News – nguồn tin cậy của bạn về tin tức crypto, tin Bitcoin và các cập nhật blockchain.