Không ai muốn thừa nhận mình là bông tuyết gây ra thảm họa khi tuyết lở. Người dùng nhìn thấy tài sản trong tài khoản bốc hơi trong chốc lát, bản năng nghi ngờ rằng giao thức đã bỏ trốn. Nhưng dữ liệu trên chuỗi sẽ lên tiếng——gần đây, vụ rút sạch vốn của một giao thức cho vay hàng đầu không phải là do ban quản lý trốn tiền, mà là một cuộc tấn công thao túng oracle được thiết kế tinh vi.

Vấn đề như sau: hacker lợi dụng flash loan để tạo ra biến động giá cực đoan trong các cặp giao dịch thanh khoản thấp. Do cơ chế định giá của giao thức có độ trễ cập nhật (nguồn dữ liệu trên chuỗi thường chậm 5-30 giây), hệ thống bị lừa trong khoảng thời gian này. Một token vốn dĩ không đáng giá gì, dưới sự thao túng của hacker, đã được định giá lên hàng chục triệu. Hacker sau đó dùng các token "định giá cao" này làm tài sản thế chấp, dễ dàng vay hết ETH và BNB trong giao thức. Khi giá trở lại bình thường, chỉ còn lại dữ liệu giả mạo trên sổ sách.

Chiêu này thực ra không mới—ba năm trước, ngành đã bàn về rủi ro của oracle. Vậy tại sao đến năm 2025, những cuộc tấn công như vậy vẫn có thể chính xác nhắm vào các giao thức hàng đầu? Chìa khóa nằm ở sự lệch lạc giữa thiết kế giá feed hiện tại và môi trường giao dịch thực tế. Nhiều dự án để quảng bá "hoàn toàn phi tập trung", buộc phải sử dụng nguồn giá trên chuỗi làm tham khảo duy nhất, nhưng hoàn toàn bỏ qua tính thanh khoản yếu của các nguồn này. Trong thời đại thanh khoản phân mảnh, điều này giống như lắp đặt một ống ngắm dễ bị ô nhiễm cho tàu ngầm—mỗi tín hiệu mà operator nhìn thấy đều có thể là giả, cuối cùng chỉ có thể va chạm vào vực thẳm mà không biết.