#DeFiLossesTop600MInApril

Thua lỗ DeFi hàng đầu $600M trong tháng Tư
Tháng Tư trở thành một trong những tháng gây thiệt hại lớn nhất trong lịch sử DeFi, ghi nhận 28 vụ khai thác riêng biệt tổng cộng 635,2 triệu đô la, số vụ cố gắng cao nhất trong một tháng từng thấy trong tài chính phi tập trung. Khác với các chu kỳ trước chủ yếu bị chi phối bởi lỗi hợp đồng thông minh nhỏ, giai đoạn này cho thấy sự tiến hóa cấu trúc khi các cuộc tấn công chuyển hướng sang thao túng cấp hạ tầng, khai thác chéo chuỗi, và các chiến dịch xã hội kỹ thuật, tạo ra thiệt hại hệ thống thay vì cá nhân trong toàn bộ hệ sinh thái.

Phần lớn thiệt hại được thúc đẩy bởi các thất bại đơn lẻ cực đoan, bao gồm Drift Protocol mất $285M qua một quá trình xả tiền kéo dài 12 phút liên quan đến kỹ thuật xã hội dài hạn và chiếm quyền quản trị không có thời gian khóa, và KelpDAO mất $293M qua các tin nhắn chéo chuỗi giả mạo khai thác điểm yếu của verifier LayerZero và hỏng hóc hạ tầng RPC bị nhiễm độc. Cùng với đó, hơn 20 vụ cố gắng khác ảnh hưởng đến các giao thức như Rhea Finance (18,4 triệu đô la), Grinex (15 triệu đô la), Wasabi (5,5 triệu đô la), và Aftermath (1,14 triệu đô la), cho thấy lỗ hổng phổ biến trên nhiều lớp của DeFi.

Một trong những tác động vĩ mô quan trọng nhất là việc mất trắng 13,2 tỷ đô la trong tổng giá trị bị khóa (TVL) của DeFi trong vòng 48 giờ, trong đó Aave riêng mất khoảng 8,45 tỷ đô la tiền gửi, gây ra các đợt thoát thanh khoản bắt buộc và giảm thiểu rủi ro theo chuỗi trong các thị trường cho vay. Trong thời điểm căng thẳng cao điểm, $355M trong các khoản thanh lý diễn ra trong vòng một giờ, làm nổi bật tốc độ đòn bẩy DeFi có thể tháo gỡ trong điều kiện mong manh.

Các cuộc điều tra liên kết khoảng $577M (khoảng 91% thiệt hại tháng Tư) với nhóm Lazarus, đánh dấu một sự leo thang lớn trong hoạt động tấn công mạng liên quan đến nhà nước. Điều này cũng đẩy ước tính tổng số tiền bị trộm cắp tiền điện tử liên quan đến DPRK lên khoảng 6,75 tỷ đô la, củng cố mối lo ngại rằng DeFi hiện là một bề mặt tấn công địa chính trị, không chỉ là một thử nghiệm tài chính.

Bản chất của các cuộc tấn công đã thay đổi căn bản. Thay vì lỗi mã đơn giản, phương thức đe dọa chủ đạo hiện nay là thao túng hạ tầng đa lớp, đầu độc oracle, phối hợp vay nhanh, và các chiến dịch xã hội kỹ thuật nhắm vào quản trị và quyền truy cập quản trị, có nghĩa là các kẻ tấn công hành xử như các nhân tố tài chính có cấu trúc hơn là hacker ngẫu nhiên.

Sự chuyển đổi này cũng đã kích hoạt phản ứng phòng thủ từ hệ sinh thái. Một liên minh cứu trợ “DeFi United” bắt đầu hình thành với hơn $300M trong vốn phục hồi khẩn cấp, bao gồm Aave DAO cam kết 25.000 ETH, trong khi các tổ chức như Standard Chartered mô tả sự kiện này như một “thời điểm chống đỡ phi rủi ro,” cho thấy căng thẳng đang thúc đẩy sự củng cố cấu trúc dài hạn bất chấp thiệt hại ngắn hạn.

Ảnh hưởng thị trường diễn ra ngay lập tức và nghiêm trọng. AAVE giao dịch trong phạm vi 90–95 đô la dưới sự biến động cực đoan, trong khi Ethereum và Solana trải qua các đợt giảm mạnh trong ngày liên quan đến rút thanh khoản và tâm lý tránh rủi ro. Toàn bộ hệ sinh thái chứng kiến TVL của DeFi co lại từ 6% đến 11% theo tháng, trong khi các chuỗi rủi ro cao trải qua rút thanh khoản lên tới 15%, đặc biệt trong các giao thức stablecoin tổng hợp và canh tác lợi nhuận.

Cú sốc thanh khoản này được khuếch đại bởi cơ chế dây chuyền: khai thác rút sạch thanh khoản → rút LP tăng tốc → áp lực giữ peg stablecoin tăng lên → vị thế vay bị thanh lý → giá trị thế chấp giảm → lây lan qua các giao thức. Đó là lý do tại sao các vụ khai thác nhỏ ban đầu thường dẫn đến thiệt hại tổng thể từ 50 triệu đến hơn 100 triệu đô la trong toàn bộ hệ sinh thái.

Song song đó, điều kiện thị trường tiền điện tử đã không ổn định từ trước. Bitcoin dao động giữa 68.000 và 80.000 đô la (+14%–18% phục hồi), Ethereum di chuyển giữa 2.200 và 2.360 đô la (+4%–6%), và altcoins trải qua các đợt giảm từ -8% đến -25%, đặc biệt trong các token liên kết DeFi. Điều này có nghĩa là các cú sốc do khai thác gây ra đã tác động vào một môi trường thanh khoản vốn đã mong manh.

Về mặt tổ chức, phản ứng mang tính phòng thủ nhưng chiến lược. Vốn chuyển hướng khỏi các giao thức DeFi chưa được kiểm tra sang các quỹ ETF BTC và ETH, các sản phẩm được bảo vệ bằng custody, và các chiến lược lợi nhuận có quy định, trong khi các quỹ phòng hộ tăng cường bảo vệ chống rủi ro hợp đồng thông minh. Điều này củng cố vai trò của Bitcoin như một tài sản phòng hộ vĩ mô so với môi trường lợi nhuận rủi ro cao của DeFi.
Một số lý do cấu trúc giải thích tại sao tháng Tư lại đặc biệt nghiêm trọng: các công cụ quét khai thác dựa trên AI nâng cao hiệu quả của kẻ tấn công, triển khai các giao thức chưa được kiểm tra nhanh chóng làm tăng bề mặt tấn công, các incentives canh tác lợi nhuận khuyến khích đòn bẩy, và thanh khoản phân mảnh trên Ethereum, Arbitrum, BSC, và Solana làm cho khai thác chéo chuỗi dễ dàng hơn. Thêm vào đó, các hệ thống oracle lỗi thời và khung xác thực cầu nối yếu vẫn là các điểm thất bại phổ biến.

Về mặt chiến lược, hệ sinh thái hiện đang chuyển hướng tới các khung an ninh mạnh hơn bao gồm hệ thống kiểm toán dựa trên AI, phát hiện khai thác theo thời gian thực, các lớp bảo hiểm chéo chuỗi, củng cố oracle phi tập trung, và hạ tầng tuân thủ cấp độ tổ chức. Nếu triển khai thành công, các nhà phân tích dự đoán giảm thiểu thiệt hại khai thác trong tương lai từ 30% đến 50%, mặc dù biến động ngắn hạn vẫn còn cao.

Tâm lý nhà giao dịch cũng đã thay đổi rõ rệt. Sự tham gia của nhà bán lẻ trong canh tác DeFi giảm do lo ngại rủi ro hợp đồng thông minh tăng cao, trong khi các nhà giao dịch cơ hội tập trung vào các chiến lược ngắn hạn dựa trên biến động và chuyển sang tiếp xúc với BTC/ETH trong các sự kiện hoảng loạn.

Tóm lại, thiệt hại hơn 600 triệu đô la trong tháng Tư không chỉ là một làn sóng hack mà còn là một bài kiểm tra căng thẳng về cấu trúc của tài chính phi tập trung, nơi các điểm yếu hạ tầng, độ tinh vi của các cuộc tấn công ngày càng phát triển, và điều kiện thanh khoản mong manh va chạm đồng thời. Trong khi DeFi chưa sụp đổ, rõ ràng nó đang trải qua một quá trình tiến hóa bắt buộc dưới áp lực, và cho đến khi các hệ thống an ninh và thanh khoản trưởng thành, lĩnh vực này sẽ vẫn rất biến động, nhạy cảm với khai thác, và phòng thủ vốn — nơi việc bảo vệ còn quan trọng hơn lợi nhuận.