Một người họ hàng từng nghĩ rằng số tiền mặt trong tài khoản sweep qua môi giới của anh ấy chỉ được cất giữ đâu đó trong một két. Anh phát hiện ra trong một vụ hoảng loạn tại một ngân hàng đối tác rằng nó đã được chuyển sang bảng cân đối kế toán của một tổ chức khác từ trước đến nay. Không có gì bị mất, nhưng hình dung của anh về nơi tiền thực sự “sinh sống” là sai.
Khi vụ khai thác của Kelp DAO xảy ra vào đầu năm 2026, điểm vào là rsETH—một token restaking thanh khoản. Cầu nối liên chuỗi của nó thông qua LayerZero chỉ cần một chữ ký validator duy nhất, cho phép kẻ tấn công giả mạo một thông điệp và rút cạn dự trữ. Bản thân Aave không có lỗi, nhưng mọi thứ tích hợp với tài sản thế chấp đó vẫn bị phơi bày. Lớp tạo lợi nhuận của GRVT đã điều chuyển vốn qua một hợp đồng DeFi Vault vào các giao thức bên ngoài đã được phê duyệt, bao gồm cả Aave; việc lộ ra như vậy thường không tồn tại trong giả định mà nhiều người hình dung khi họ nghĩ rằng một khoản tiền gửi chỉ nằm gọn trong các hợp đồng nội bộ của GRVT. Một bộ ngắt mạch được tích hợp vào lớp tạo lợi nhuận đã thu hồi vốn về các hợp đồng L2 của GRVT hàng giờ trước khi các vấn đề thanh khoản xuất hiện ở những pool bị ảnh hưởng, và nền tảng báo cáo không mất tiền của người dùng và không có độ trễ khi rút. Điều này hiệu quả vì hợp đồng L2 chỉ có thể giải phóng tiền cho đúng vault đó, và vault chỉ có thể gửi vào các giao thức đã được phê duyệt hoặc cầu nối ngược trở lại—một ràng buộc theo “hướng” đã tạo cho đội ngũ một đường quay về để thu hồi trước khi tác động lan xa hơn.
Người phụ trách blockchain của GRVT đã tóm tắt bài học một cách thẳng thắn tại buổi AMA cộng đồng trực tiếp vào tháng Tư đó: việc kiểm toán các hợp đồng nội bộ của một nền tảng là cần thiết nhưng không bao giờ là đủ; mọi phụ thuộc phía trên mà chiến lược tạo lợi nhuận chạm tới đều mang rủi ro mà chỉ kiểm tra nội bộ không thể tự phát hiện. Kể từ đó, GRVT đã tạm dừng triển khai Aave mới trong khi chờ độ ổn định và đang đánh giá thêm các giao thức cho vay để đa dạng hóa nơi vốn tạo lợi nhuận được đặt.
Lớp tạo lợi nhuận của GRVT không phải là một “bể” biệt lập miễn nhiễm với rủi ro bên ngoài: vốn gửi vào sẽ đi qua các giao thức bên ngoài và thừa hưởng mức độ phơi bày của chúng; và chính bộ ngắt mạch là thứ đứng giữa người dùng và các khoản lỗ lần này—không phải sự vắng mặt của rủi ro.
@grvt_io $GRVT #grvt $DCR $XEC
Khi vụ khai thác của Kelp DAO xảy ra vào đầu năm 2026, điểm vào là rsETH—một token restaking thanh khoản. Cầu nối liên chuỗi của nó thông qua LayerZero chỉ cần một chữ ký validator duy nhất, cho phép kẻ tấn công giả mạo một thông điệp và rút cạn dự trữ. Bản thân Aave không có lỗi, nhưng mọi thứ tích hợp với tài sản thế chấp đó vẫn bị phơi bày. Lớp tạo lợi nhuận của GRVT đã điều chuyển vốn qua một hợp đồng DeFi Vault vào các giao thức bên ngoài đã được phê duyệt, bao gồm cả Aave; việc lộ ra như vậy thường không tồn tại trong giả định mà nhiều người hình dung khi họ nghĩ rằng một khoản tiền gửi chỉ nằm gọn trong các hợp đồng nội bộ của GRVT. Một bộ ngắt mạch được tích hợp vào lớp tạo lợi nhuận đã thu hồi vốn về các hợp đồng L2 của GRVT hàng giờ trước khi các vấn đề thanh khoản xuất hiện ở những pool bị ảnh hưởng, và nền tảng báo cáo không mất tiền của người dùng và không có độ trễ khi rút. Điều này hiệu quả vì hợp đồng L2 chỉ có thể giải phóng tiền cho đúng vault đó, và vault chỉ có thể gửi vào các giao thức đã được phê duyệt hoặc cầu nối ngược trở lại—một ràng buộc theo “hướng” đã tạo cho đội ngũ một đường quay về để thu hồi trước khi tác động lan xa hơn.
Người phụ trách blockchain của GRVT đã tóm tắt bài học một cách thẳng thắn tại buổi AMA cộng đồng trực tiếp vào tháng Tư đó: việc kiểm toán các hợp đồng nội bộ của một nền tảng là cần thiết nhưng không bao giờ là đủ; mọi phụ thuộc phía trên mà chiến lược tạo lợi nhuận chạm tới đều mang rủi ro mà chỉ kiểm tra nội bộ không thể tự phát hiện. Kể từ đó, GRVT đã tạm dừng triển khai Aave mới trong khi chờ độ ổn định và đang đánh giá thêm các giao thức cho vay để đa dạng hóa nơi vốn tạo lợi nhuận được đặt.
Lớp tạo lợi nhuận của GRVT không phải là một “bể” biệt lập miễn nhiễm với rủi ro bên ngoài: vốn gửi vào sẽ đi qua các giao thức bên ngoài và thừa hưởng mức độ phơi bày của chúng; và chính bộ ngắt mạch là thứ đứng giữa người dùng và các khoản lỗ lần này—không phải sự vắng mặt của rủi ro.
@grvt_io $GRVT #grvt $DCR $XEC