Lỗ hổng của Solana đã dẫn đến dòng chảy tạm thời của vốn sang ETH, nhưng chưa xảy ra lây nhiễm hệ thống.

Cách tấn công làm phóng đại cảm giác mong manh của DeFi Solana

Các tweet của Lookonchain không chỉ dừng ở việc thông báo vụ tấn công của hacker. Nó nâng trọng tâm từ “một vụ việc” lên “độ trưởng thành của hệ sinh thái”. Bằng cách nhấn mạnh việc kẻ tấn công nhanh chóng đổi tiền sang USDC, sau đó dùng CCTP để chuyển sang Ethereum và mua ETH, thông điệp này đã chuyển sự chú ý từ khoản lỗ của Solana sang lợi ích tương đối của Ethereum, thổi bùng câu chuyện cạnh tranh xuyên chuỗi.

Dữ liệu on-chain rất rõ ràng: kẻ tấn công rút ra khoảng 270 triệu USD từ kho Drift, sau đó thông qua cầu CCTP chuyển sang 0xFcC47866…, và tiếp theo mua khoảng 19,913 ETH ở mức khoảng 2,140 USD/1 ETH, với tổng giá trị khoảng 42.6 triệu USD; sau đó các địa chỉ liên quan nhanh chóng được làm sạch. Đây không chỉ là ăn cắp, mà còn là một lần “bỏ phiếu bằng chân” công khai — cho thấy sự tương phản rõ nét giữa điểm yếu bảo mật của Solana và các thuộc tính “trú ẩn” của Ethereum, cùng với lợi thế về thanh khoản.

Nhưng phản ứng rộng hơn của thị trường khá bình tĩnh: ETH tăng 1.6% lên 2,139 USD, khối lượng giao dịch bình thường; SOL chỉ giảm 2.2% xuống 81.3 USD. Ở cấp độ hệ sinh thái cũng không thấy hiệu ứng dây chuyền: TVL toàn mạng chỉ sụt nhẹ 1% còn 25.9 tỷ USD; trước sự kiện, TVL của Drift bản thân vẫn quanh mức khoảng 545 triệu USD, không có cảnh hoảng loạn.

PeckShield ước tính thiệt hại khoảng 285 triệu USD, bước đầu nghiêng về việc lộ khóa mật của quản trị viên; một số KOL (như Mert Mumtaz) đưa ra khả năng “người trong cuộc”. Sự khuếch đại của 2 luồng câu chuyện từ việc 15+ tài khoản hàng đầu trên Twitter: tâm lý nghiêng về bên bán với niềm tin DeFi Solana, và nghiêng về bên trú ẩn đối với ETH. Nhưng dòng chảy on-chain không cho thấy dấu hiệu bán tháo vì hoảng sợ — DAU của Solana khoảng 850 giữ vững, phí funding của hợp đồng vĩnh viễn không có gì bất thường. Nhìn chung, nó giống “tiếng ồn” hơn là thay đổi mang tính cấu trúc vĩ mô.

• Kẻ tấn công chuyển sang mua ETH, trực quan thể hiện sự đối chiếu “lợi nhuận tấn công cao hơn ở Solana vs. thanh khoản mạnh hơn ở Ethereum”. Có khả năng nhiều người nắm giữ SOL vì thế sẽ chọn phân tán cấu trúc tài sản.
• Nếu không xuất hiện tình trạng dòng TVL chảy ra rộng hơn hoặc tiến triển rõ ràng về việc thu hồi, thì câu chuyện này sẽ nhanh chóng hạ nhiệt — nghiêng về phản hồi ngắn hạn hơn là đi xuống trung hạn.
• Khi tính an toàn bị đặt câu hỏi, “lợi thế tốc độ” của Solana bị giảm giá, trong khi Ethereum với vai trò bên tiếp nhận thanh khoản và trú ẩn lặng lẽ hấp thụ.

Mua vào ETH giống cơ hội chủ nghĩa hơn là một sự di cư hệ thống

Các tweet liên quan đến sự kiện này lan truyền rộng rãi (249 nghìn lượt xem, 89 lượt chia sẻ lại) và nhanh chóng lan sang truyền thông. Decrypt và TheBlock đa phần quy nguyên nhân về “do con người” chứ không phải “lỗ hổng kỹ thuật” — sự phân biệt này rất quan trọng: nếu là sai sót quản lý khóa, “danh tiếng của những người xây dựng” của Solana sẽ bị ảnh hưởng nặng hơn, trong khi hình ảnh cơ sở hạ tầng “đã trải qua thử thách” của Ethereum lại được hưởng lợi.

Ở lớp dữ liệu ngay lập tức, tác động có hạn: các chỉ số người dùng của Drift cơ bản đi ngang, hợp đồng vĩnh viễn ETH không có dấu hiệu gia tăng bất thường. Nhưng biến số chậm có thể đang hình thành: nhiệt độ thảo luận của KOL tăng lên, kỳ vọng chiết khấu bảo mật của Solana nhích cao hơn, hoặc thúc đẩy một phần vốn chuyển sang ETH với tư cách “thu nhập ổn định”.

Gọi đây là “vụ hack lớn nhất năm 2026” là không chính xác. Quy mô 270 triệu USD nhỏ hơn 326 triệu USD của Wormhole và cũng không tạo ra phản hồi tiêu cực dây chuyền ở cấp độ xuyên chuỗi. Tuy nhiên, thị trường có thể đang định giá sai “phần bù trú ẩn” của ETH. Trong khung cửa sổ biến động của SOL khuếch đại, tôi nghiêng về việc tăng tỷ trọng phe mua ETH khi điều chỉnh; cuối cùng hành vi của dòng tiền sẽ đi theo con đường thanh khoản này.

• Đánh giá cốt lõi: Giao dịch xoay vòng lần này có tính liên tục; người nắm giữ dài hạn có thể tích lũy ETH khi điều chỉnh trong các lần lặp lại của sự kiện an ninh trên Solana; còn việc đuổi bắt SOL để bắt đáy trong ngắn hạn dễ bị tổn thương hơn bởi dao động qua lại theo tính phản xạ.
• Với phía tổ chức, đặc biệt là dòng vốn đứng sau Drift (như Multicoin), hiện tại nhiều nơi đang ở thế phòng thủ.

Bottom line: Cơn sóng gió này giống như một cảnh báo nhắm vào “khóa mật và quản trị”, không làm lung lay cấu trúc của toàn thị trường. Ethereum với vai trò bên tiếp nhận “thanh khoản và an toàn” nhận lợi ích ở mức hạn chế nhưng đi đúng hướng; thách thức cốt lõi của Solana vẫn là bù đắp năng lực cho câu chuyện “tốc độ” với phần “an toàn/ quản trị”.

Verdict: Bây giờ bán ra SOL là hành động đi sau, còn việc tăng dần vị thế ETH trong các giai đoạn biến động do SOL gây ra vẫn thuộc giai đoạn sớm. Trong vòng câu chuyện này, bên tham gia chiếm ưu thế là người nắm giữ dài hạn và các trader có thể nắm bắt “cửa sổ biến động”; quản lý vị thế phe mua Ethereum sẽ mang lại lợi nhuận tốt hơn, trong khi các quỹ và dự án ủng hộ hệ sinh thái Solana trong ngắn hạn đang ở trạng thái phòng thủ thụ động.