Thị trường đang than khóc khắp nơi, nhưng ở một góc chẳng ai ngó ngàng, một sự cố bảo mật đang gióng lên hồi chuông cảnh tỉnh cho toàn bộ DeFi. Hôm qua, Kava Lend, giao thức cho vay trong hệ sinh thái Kava, đã bị tấn công. Kẻ tấn công lợi dụng một thị trường BUSD gần như không có thanh khoản, khiến giá trị tiền gửi bị thổi phồng khoảng 24,3 vạn lần, rồi liên tục vay ra 55,2 triệu token $KAVA trị giá khoảng 3,76 triệu USD, cuối cùng đổi lấy khoảng 2,09 triệu USD BNB và USDT.

Có thể thấy, trọng tâm của vụ tấn công lần này không phải là tạo thêm token từ hư không. Hacker thậm chí không cần trực tiếp vượt qua quyền kiểm soát hợp đồng thông minh; chỉ cần xử lý sai một điều kiện biên cũng có thể gây ra tổn thất nghiêm trọng. Còn việc các nhà phát triển không cân nhắc kỹ tình huống cực đoan này thì tôi không rõ.

Nhân đây, A Giản xin đặt ra năm câu hỏi khiến mọi nhà phát triển DeFi phải tự vấn:

1. Có nên đóng hoàn toàn những thị trường đã ngừng hoạt động không?
2. Thanh khoản cực thấp có khiến việc tính giá và lãi suất trở nên bất thường không?
3. Việc định giá tài sản thế chấp có giới hạn trên và cơ chế phát hiện bất thường không?
4. Hạn mức vay có cơ chế bảo vệ độc lập với việc định giá tài sản thế chấp không?
5. Việc chuyển tài sản xuyên chuỗi và các khoản vay lớn có cơ chế trì hoãn hoặc ngắt mạch không?

Trên đây, mong mọi người cẩn trọng hơn một chút.