#DeFiLossesTop600MInApril

Làn sóng khai thác DeFi gần đây vào tháng 4 năm 2026 đã thổi bùng cuộc tranh luận gay gắt về "tính hợp thành". Trong khi khả năng các giao thức có thể kết nối với nhau như những viên gạch Lego là điểm mạnh lớn nhất của DeFi, nó cũng đã tạo ra một bề mặt tấn công toàn cầu nơi một lỗ hổng duy nhất có thể kích hoạt hiệu ứng domino đa chuỗi.

Các con số cho tháng 4 thực sự đáng kinh ngạc, chủ yếu do hai hoạt động tinh vi được quy cho các tác nhân đe dọa của Triều Tiên.

Hai "Gã khổng lồ" tháng 4

"Tổng thiệt hại từ hai vụ việc này đã chiếm hơn 570 triệu đô la, hoặc khoảng 76% tổng giá trị hack tiền điện tử trong năm 2026 tính đến tháng 4.

Kelp DAO ~$292M Ngày 18 tháng 4, Sự cố Cơ sở hạ tầng: Kẻ tấn công đã chiếm quyền kiểm soát các nút RPC để cung cấp dữ liệu sai cho bộ xác minh cầu nối, kích hoạt việc phát hành rsETH mà không thực hiện đốt thật.

Drift Protocol ~$285M Ngày 1 tháng 4, Tấn công Xây dựng Thông tin Xã hội: Kẻ tấn công đã dành 6 tháng giả danh một công ty định lượng để lấy lòng tin và xâm phạm các chìa khóa quản trị, sau đó thao túng giá trị tài sản thế chấp.

Biện pháp khắc phục: Can thiệp của Arbitrum

DAO Arbitrum đã thực hiện một bước chưa từng có tiền lệ sau vụ vi phạm của Kelp DAO.

DAO đang bỏ phiếu (với sự ủng hộ gần như tuyệt đối) để phát hành 30.765 ETH (khoảng 71 triệu đô la) đã bị "đóng băng" thành công bởi Hội đồng An ninh Arbitrum khi kẻ tấn công cố gắng cầu nối số tiền này.

Các quỹ này đang được chuyển đến một ví multi-sig do Kelp DAO, Aave Labs và etherfi quản lý.

Số ETH này sẽ được dùng để mua lại và đốt rsETH dưới thế chấp thấp hơn để khôi phục peg của nó, vốn đã giảm 20% so với giá ETH tại một thời điểm.

Tính hợp thành có đang trở thành "Khả năng tấn công"?

Chúng ta đang chứng kiến sự chuyển đổi từ "Mã là Luật" sang "Hệ thống ống dẫn là Luật." Các khai thác hiện đại đang chuyển từ lỗi hợp đồng thông minh đơn giản sang các phần kết nối của hệ sinh thái:

Cuộc tấn công Drift trên Solana đã thấy tài sản bị đánh cắp được cầu nối sang Ethereum trong vòng 12 phút, cho thấy tốc độ thoát là người bạn tốt nhất của kẻ tấn công.

Khi các giao thức như Kelp DAO dựa vào truyền thông bên ngoài, một thất bại trong "dịch vụ cung cấp" bên thứ ba có thể phá sản một giao thức vốn đã an toàn.

Lỗ hổng Drift không phải do lỗi mã; đó là một "chiến dịch dài hạn" kéo dài 6 tháng chống lại những người quản lý mã.

Trong khi "DeFi United" (quỹ cứu trợ gồm Aave và Mantle) và các can thiệp của DAO cho thấy ngành công nghiệp đang trưởng thành trong việc xây dựng phòng thủ sâu rộng, thì "tính hợp thành" giúp DeFi trở nên hiệu quả cũng đang cung cấp một con đường trơn tru để số tiền bị đánh cắp di chuyển qua các chuỗi nhanh hơn khả năng phản ứng của quản trị con người.
‍$ETH $SOL $ARB