# Bài viết Liên quan DeFi

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "DeFi", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Chiếc bot MEV hạng nhất bị đánh cắp 7,5 triệu đô la: Có phải Approval mới là rủi ro chết người dễ bị bỏ qua nhất trên blockchain?

Một bot MEV lâu năm trên Ethereum, vốn chuyên "săn" các giao dịch thông thường, cuối cùng đã rơi vào một cái bẫy "tùy chỉnh" trị giá 7,5 triệu USD. Vào ngày 21/6, bot Jaredfromsubway.eth nổi tiếng với chiến lược tấn công sandwich đã bị tấn công, với tài sản như WETH, USDC bị chuyển đi, thiệt hại ước tính hơn 7,5 triệu USD. Điểm đáng chú ý là cuộc tấn công này không liên quan đến lộ khóa riêng tư hay lỗ hổng hợp đồng thông minh truyền thống. Thay vào đó, kẻ tấn công đã bỏ công sức trong nhiều tuần để tạo ra một môi trường giao dịch giả mạo, bao gồm các token, nhóm thanh khoản và hợp đồng phụ trợ độc hại. Chúng đánh lừa bot MEV, khiến nó tự động cấp phép (Approval) ERC-20 cho các hợp đồng độc hại này, từ đó "hợp pháp" chuyển đi tài sản của bot. Sự kiện này một lần nữa gióng lên hồi chuông cảnh báo về rủi ro tiềm ẩn lớn từ cơ chế Approval – một thao tác cơ bản nhưng dễ bị đánh giá thấp trong hệ sinh thái EVM. Approval cho phép hợp đồng thông minh chi tiêu token thay mặt người dùng, tương tự như tính năng thanh toán tự động. Tuy nhiên, các thói quen như cấp phép vô hạn (unlimited approval), không thu hồi phép khi ngừng sử dụng DApp, hay việc hợp đồng được ủy quyền sau này có thể bị xâm phạm, đều tạo ra lỗ hổng bảo mật lâu dài. Để quản lý rủi ro Approval, người dùng nên tuân thủ nguyên tắc "quyền tối thiểu" – chỉ cấp phép đủ số lượng cần thiết cho giao dịch. Nên tách biệt ví lưu trữ chính và ví tương tác với các DApp mới/rủi ro. Quan trọng nhất là cần thường xuyên kiểm tra và thu hồi (revoke) các ủy quyền không còn cần thiết thông qua các công cụ như Revoke.cash hoặc tính năng quản lý ủy quyền trong ví (ví dụ: imToken). Về phía các nhà cung cấp ví, cần nâng cao khả năng phòng thủ chủ động bằng cách cảnh báo rủi ro, phân tích cấu trúc và hiển thị nội dung ký (signing) một cách dễ đọc cho người dùng, hướng tới tiêu chuẩn "ký gì thấy đó" (What You See Is What You Sign). Tóm lại, bảo mật trong Web3 không chỉ là bảo vệ khóa riêng tư, mà còn là việc quản lý chủ động và hiểu biết về các ủy quyền hợp đồng – những "cánh cửa sau" có thể vẫn mở ngay cả khi người dùng đã lãng quên chúng.

marsbit06/24 05:30

Chiếc bot MEV hạng nhất bị đánh cắp 7,5 triệu đô la: Có phải Approval mới là rủi ro chết người dễ bị bỏ qua nhất trên blockchain?

marsbit06/24 05:30

Chỉ Nói Đến Lợi Nhuận Mà Không Nhắc Đến Thu Hồi Nợ? Goldfinch Thanh Lý Gióng Lên Hồi Chuông Cảnh Tỉnh Cho Tín Dụng RWA

Goldfinch, một nền tảng cho vay RWA (Tài sản Thế giới Thực), đã đưa ra đề xuất quản trị GIP-87 nhằm ngừng phát triển tính năng mới, đóng cửa sản phẩm chính Goldfinch Prime và chuyển sang giai đoạn "bảo trì" để tập trung thu hồi khoản vay tồn đọng. Đề xuất này nêu bật sự chuyển đổi nghiêm trọng từ giai đoạn mở rộng cho vay sang giai đoạn xử lý nợ xấu, tiết lộ rủi ro tiềm ẩn của lĩnh vực tín dụng tư nhân được token hóa. Mặc dù blockchain mang lại tính minh bạch cho việc theo dõi khoản nợ, việc thu hồi vốn thực tế vẫn phụ thuộc hoàn toàn vào người vay ngoài đời thực, quy trình pháp lý, ngân sách quản trị và là một quá trình dài hạn, đầy thách thức. Goldfinch hiện phải đối mặt với các khoản vay chưa thanh toán lớn hơn nhiều so với tổng giá trị bị khóa (TVL) hiện tại trên chain, biến nó thành một kênh xử lý nợ xấu công khai. Sự kiện này gióng lên hồi chuông cảnh tỉnh cho toàn bộ ngành RWA: các nền tảng không chỉ cần chứng minh khả năng cho vay mà còn phải xây dựng cơ chế sàng lọc, quy trình xử lý nợ xấu, khung quản trị và nguồn lực bền vững cho hoạt động thu hồi nợ. Giai đoạn xử lý nợ xấu mới là phép thử thực sự đối với chất lượng tài sản cơ bản và khả năng bảo vệ nhà đầu tư của một giao thức.

Foresight News06/24 03:27

Chỉ Nói Đến Lợi Nhuận Mà Không Nhắc Đến Thu Hồi Nợ? Goldfinch Thanh Lý Gióng Lên Hồi Chuông Cảnh Tỉnh Cho Tín Dụng RWA

Foresight News06/24 03:27

850 vạn USDT rút ồ ạt trong đêm, ví tiền ổn định lợi suất cao còn có thể gửi tiền một cách yên tâm được không?

**Tóm tắt:** Altura, một nền tảng stablecoin sinh lời, đã chứng kiến hơn 8.5 triệu USDT bị rút ra chỉ trong 24 giờ sau sự cố liên quan đến MainStreet, dẫn đến quyết định đóng cửa kho tiền một cách có trật tự. Mặc dù Altura tuyên bố không có liên kết trực tiếp nào với MainStreet hay các chiến lược đầu tư của họ, sự kiện này cho thấy sự sụp đổ niềm tin có thể gây ra hiệu ứng domino, kích hoạt làn sóng rút tiền hàng loạt trên toàn bộ lĩnh vực stablecoin sinh lời. Ngòi nổ là việc một kiểm toán viên bên thứ ba chấm dứt hợp tác với MainStreet, khiến người dùng đặt câu hỏi về khả năng thanh khoản của các sản phẩm tương tự khi đối mặt với áp lực rút tiền tập trung. Vấn đề cốt lõi nằm ở sự chênh lệch về chu kỳ thanh khoản: tài sản trong các khoản đầu tư như tín dụng riêng hoặc tài sản thực (RWA) không thể được hoàn lại ngay lập tức để đáp ứng nhu cầu rút tiền tức thì của người dùng DeFi, ngay cả khi không có tổn thất thực tế. Sự kiện này làm nổi bật rủi ro thanh khoản nghiêm trọng. Chỉ một nghi ngờ về khả năng mất khả năng chi trả ngay lập tức cũng đủ để thúc đẩy một cuộc chạy đua rút tiền, khiến các nền tảng buộc phải tái cơ cấu danh mục đầu tư từ trọng tâm sinh lời sang ưu tiên thanh khoản. Đối với toàn ngành, bài học là niềm tin thị trường là yếu tố sống còn; việc chấm dứt kiểm toán hoặc minh bạch dự trữ có thể nhanh chóng làm xói mòn lòng tin, bất kể tình hình tài sản cơ bản thực tế như thế nào. Áp lực hiện nay đối với Altura là chứng minh khả năng quản lý quá trình thanh lý tài sản một cách có trật tự và hiệu quả.

marsbit06/24 02:09

850 vạn USDT rút ồ ạt trong đêm, ví tiền ổn định lợi suất cao còn có thể gửi tiền một cách yên tâm được không?

marsbit06/24 02:09

8.5 Triệu USDT Chạy Tháo Trong Đêm, Có Nên Tiếp Tục Gửi Tiền Vào Kho Tiền Ổn Định Lợi Nhuận Cao?

**Tóm tắt sự kiện:** Altura đã trải qua cuộc chạy rút tiền hàng loạt khi người dùng rút hơn 8.5 triệu USDT chỉ trong 24 giờ, buộc dự án phải quyết định đóng cửa kho tiền một cách có trật tự. Nguyên nhân chính bắt nguồn từ việc mất niềm tin thị trường rộng rãi vào các sản phẩm stablecoin sinh lời, sau khi đối thủ MainStreet bị tổ chức kiểm toán Accountable chấm dứt hợp tác. Mặc dù Altura nhiều lần nhấn mạnh họ không có bất kỳ sự liên kết hay rủi ro trực tiếp nào với MainStreet, nhưng lo ngại về khả năng thanh khoản đã lan rộng. Sự kiện này làm nổi bật một rủi ro cố hữu: các sản phẩm này đầu tư tài sản vào nhiều chiến lược khác nhau (như tín dụng riêng, tài sản thế giới thực - RWA) với chu kỳ thanh lý không đồng bộ, không thể đáp ứng nhu cầu rút tiền tức thì của người dùng DeFi. Khi tin tức tiêu cực xuất hiện, người dùng không còn quan tâm đến rủi ro cụ thể của một giao thức, mà tập trung vào việc ai sẽ là người rút tiền cuối cùng trong làn sóng rút tiền tập thể. Điều này tạo ra hiệu ứng domino, khiến mọi người đổ xô rút tiền để bảo vệ vốn của mình. Bài học quan trọng cho toàn ngành là: trong lĩnh vực stablecoin sinh lời, niềm tin thị trường là yếu tố sống còn, thậm chí còn quan trọng hơn cả chứng minh dự trữ hay kiểm toán. Một sự kiện mất niềm tin có thể nhanh chóng làm suy yếu tính thanh khoản và đe dọa sự tồn tại của sản phẩm, ngay cả khi tài sản cơ bản không bị mất giá.

Foresight News06/23 11:38

8.5 Triệu USDT Chạy Tháo Trong Đêm, Có Nên Tiếp Tục Gửi Tiền Vào Kho Tiền Ổn Định Lợi Nhuận Cao?

Foresight News06/23 11:38

Điểm Giữa Trận Của Chính Sách Tiền Mã Hóa Hoa Kỳ: CLARITY Lội Ngược Dòng Trong Tầm Ngắm, Nửa Sau Trận Đấu Ai Sẽ Làm Chủ?

Phân tích giữa kỳ chính sách tiền mã hóa Mỹ: Dự luật CLARITY đang có cơ hội 'lội ngược dòng', ai sẽ định hình nửa cuối? Trong bối cảnh mùa thể thao với nhiều câu chuyện lội ngược dòng, ngành công nghiệp tiền mã hóa đang chờ đợi khoảnh khắc tỏa sáng của riêng mình thông qua Dự luật CLARITY đang được Thượng viện Mỹ xúc tiến. Tuy nhiên, còn hai phần tư thời gian nữa và cần 60 phiếu để thông qua, đòi hỏi sự thỏa hiệp giữa đảng Cộng hòa với Nhà Trắng về các vấn đề đạo đức. Chặng đường phía trước rất gấp rút với chỉ hơn 40 ngày làm việc lập pháp còn lại. Bên cạnh CLARITY, nhiều đề xuất thuế từ dự luật PARITY mới có thể được đưa vào các dự luật lớn hơn. Đồng thời, cuộc chiến giành quyền tài phán đối với thị trường dự đoán giữa các bang, CFTC và SEC vẫn chưa ngã ngũ. Ngành công nghiệp cũng sẽ chứng kiến sự ra đi của hai nhân vật ủng hộ chủ chốt: Ủy viên SEC Hester M. Peirce và Thượng nghị sĩ Cynthia Lummis. Các chuyên gia nhận định: - **Sara K. Weed:** Khả năng CLARITY thông qua trong Quốc hội khóa này là thấp, SEC và CFTC sẽ phải tích cực hơn trong việc cung cấp sự chắc chắn cho ngành. - **Sulolit Mukherjee:** Các cải cách thuế có ý nghĩa có khả năng được thông qua nhất thông qua việc đính kèm vào các dự luật ngân sách hoặc gói cuối năm rộng lớn hơn. - **Rashan Colbert:** CFTC đang nỗ lực xây dựng khuôn khổ lâu dài cho thị trường dự đoán. Việc phân loại chúng là cơ sở hạ tầng tài chính hay cờ bạc sẽ quyết định tương lai của lĩnh vực này. Cửa sổ cơ hội cho chính sách tiền mã hóa trong năm nay vẫn còn, nhưng đòi hỏi sự vận động thực tế và đối thoại liên đảng để hướng tới những kết quả cụ thể vào năm 2026.

Foresight News06/23 09:45

Điểm Giữa Trận Của Chính Sách Tiền Mã Hóa Hoa Kỳ: CLARITY Lội Ngược Dòng Trong Tầm Ngắm, Nửa Sau Trận Đấu Ai Sẽ Làm Chủ?

Foresight News06/23 09:45

Tại sao bảo hiểm DeFi không được ai mua?

Tại sao bảo hiểm DeFi không được mua? Bảo hiểm DeFi hứa hẹn loại bỏ trung gian với các hợp đồng thông minh tự động thanh toán, nhưng thực tế người dùng gần như không mua. Nguyên nhân chính đến từ ba thách thức cốt lõi: 1. **Rủi ro tương quan cao:** Khác với bảo hiểm truyền thống (ví dụ: cháy nhà riêng lẻ), sự cố DeFi như lỗi oracle hay lỗ hổng cầu nối có thể ảnh hưởng hàng loạt giao thức cùng lúc, đe dọa xóa sổ toàn bộ quỹ bảo hiểm. 2. **Phí bảo hiểm làm xói mòn lợi nhuận:** Phí bảo hiểm thường chiếm phần lớn lợi suất DeFi. Ví dụ: lợi suất Aave V3 khoảng 3.14%, nhưng phí bảo hiểm từ 1.5-2.5%, khiến lợi nhuận thực chỉ còn 0.6-1.6%. Với một số giao thức, phí thậm chí cao hơn lợi nhuận. 3. **Năng lực đáp ứng hạn chế:** Tổng quy mô vốn của ngành bảo hiểm DeFi (ví dụ: Nexus Mutual có ~81.5 triệu USD) là quá nhỏ so với tổng tài sản bị khóa hàng nghìn tỷ USD trong DeFi. Một sự cố lớn như Kelp DAO (mất 292 triệu USD) có thể dễ dàng vượt quá khả năng chi trả. Ngoài ra, mô hình bỏ phiếu cho các khiếu nại tạo ra xung đột lợi ích, vì thành viên bỏ phiếu đồng ý bồi thường sẽ chịu rủi ro tài chính trực tiếp. Thị trường cũng thiếu cơ chế bắt buộc các giao thức mua bảo hiểm. Để giải quyết, các nền tảng như Nexus Mutual đang chuyển hướng sang các giải pháp phòng ngừa rủi ro trước (như quỹ tiền thưởng lỗ hổng) và tìm cách kết nối với thị trường tái bảo hiểm truyền thống để tăng năng lực vốn. Tuy nhiên, vấn đề cơ bản vẫn là bài toán "kẻ ăn không": lợi ích của bảo hiểm DeFi (ngăn chặn khủng hoảng lan rộng) được chia sẻ cho cả thị trường, nhưng chi phí lại do cá nhân người mua chịu, dẫn đến tình trạng thiếu hụt nghiêm trọng bảo vệ thực sự.

marsbit06/23 08:57

Tại sao bảo hiểm DeFi không được ai mua?

marsbit06/23 08:57

Bullbit Ra Mắt $BUBI, Hướng Tới Xây Dựng Một Hệ Sinh Thái Toàn Diện

Bullbit, một sàn giao dịch tương lai vĩnh viễn phi tập trung (Perp DEX), đã chính thức ra mắt token $BUBI thông qua sự kiện TGE. Token có tổng nguồn cung tối đa cố định 4 tỷ, hoạt động trên mạng Base L2 và sẽ được niêm yết trên BingX. Nguồn cung lưu hành ban đầu là 300 triệu token (7,5% tổng cung). 55% tổng nguồn cung được phân bổ cho Hệ sinh thái & Airdrop, bao gồm phần thưởng giao dịch và phân phối cho người dùng sàn. $BUBI mang lại các tiện ích thực tế như giảm phí giao dịch, quyền biểu quyết và sau này sẽ là phần thưởng staking và phí gas trên BullChain. Ra mắt được nửa năm, Bullbit đã có hơn 7.000 ví, tổng khối lượng giao dịch vượt 500 triệu USD và đã qua kiểm toán bảo mật. TGE đánh dấu bước tiến từ một nền tảng giao dịch thành một hệ sinh thái tài chính phi tập trung toàn diện hơn, với tầm nhìn tích hợp các tài sản tài chính truyền thống lên blockchain.

TheNewsCrypto06/23 07:15

Bullbit Ra Mắt $BUBI, Hướng Tới Xây Dựng Một Hệ Sinh Thái Toàn Diện

TheNewsCrypto06/23 07:15

Gọi vốn tổng cộng 37 triệu đô la, được a16z rót vốn, tại sao Goldfinch vẫn sụp đổ?

Dự án Goldfinch, giao thức cho vay phi tập trung do a16z dẫn đầu hai vòng đầu tư với tổng cộng 37,7 triệu USD, đã chính thức bước vào quy trình đóng cửa sau 6 năm hoạt động. Nhóm phát triển Warbler Labs đề xuất thanh lý dần sản phẩm Goldfinch Prime và chuyển giao thức sang chế độ bảo trì chỉ thu hồi nợ. Người gửi tiền phải đối mặt với tỷ lệ tổn thất thực tế khoảng 70%, nhiều khoản tiền bị khóa. Token GFI đã mất 99,8% giá trị từ đỉnh. Giao thức đã giải ngân khoảng 100 triệu USD cho vay, nhưng ba khoản vay lớn từ Tugende Kenya, Stratos và Lend East đã vỡ nợ với tổng thiệt hại trên 18 triệu USD. Goldfinch hoạt động theo mô hình cung cấp vốn crypto (USDC) cho các công ty tín dụng ở thị trường mới nổi như Nigeria, Kenya, Đông Nam Á. Tuy nhiên, mô hình này bộc lộ điểm yếu chết người: công nghệ chuỗi khối không thể thay thế năng lực thẩm định tín dụng chuyên nghiệp, định giá tài sản thế chấp và xử lý pháp lý khi vỡ nợ ở các thị trường có hệ thống pháp luật yếu. Trước khi đóng cửa, đội ngũ đã thử chuyển hướng sang mô hình mã hóa quỹ tín dụng tư nhân cấp tổ chức (Goldfinch Prime) nhưng không nhận được phản hồi tích cực. Bài học lớn từ sự thất bại của Goldfinch là công cụ trên chuỗi có thể giảm chi phí huy động vốn, nhưng không thể thay thế năng lực quản lý rủi ro tín dụng cốt lõi ở thế giới thực.

Foresight News06/23 03:50

Gọi vốn tổng cộng 37 triệu đô la, được a16z rót vốn, tại sao Goldfinch vẫn sụp đổ?

Foresight News06/23 03:50

Tái huy động 75 triệu đô la, tại sao fomo lại khiến các VC hàng đầu tiếp tục tham gia?

Ứng dụng giao dịch tiền mã hóa xã hội fomo vừa huy động thành công 75 triệu USD trong vòng tài trợ Series B, nâng định giá lên 550 triệu USD. Vòng này được dẫn dắt bởi Index Ventures, với sự tham gia của Union Square Ventures (USV) và sự tiếp tục ủng hộ từ Benchmark cùng các nhà đầu tư cá nhân nổi bật. Fomo tập trung vào trải nghiệm người dùng đơn giản, cho phép giao dịch xuyên chuỗi (Bitcoin, Ethereum, Solana, Base, BNB Chain) với một số dư duy nhất, không phí Gas, hỗ trợ Apple Pay và tích hợp tính năng mạng xã hội để theo dõi giao dịch của người khác. Từ khi ra mắt phiên bản beta vào tháng 5/2025, nền tảng đã thu hút hơn 625.000 người dùng, tổng khối lượng giao dịch vượt 4 tỷ USD và có hơn 68.000 người lần đầu mua tiền mã hóa qua ứng dụng. Sản phẩm đang mở rộng từ một ứng dụng giao dịch tiền mã hóa thuần túy sang một mạng lưới giao dịch toàn cầu rộng hơn, gần đây đã ra mắt tính năng hợp đồng vĩnh viễn cho cổ phiếu, Pre-IPO, hàng hóa và các tài sản khác. Đội ngũ sáng lập, với kinh nghiệm từ dYdX và các công ty hàng đầu, cùng mạng lưới ủng hộ rộng rãi từ hơn 140 nhà đầu tư thiên thần trong ngành, đặt mục tiêu biến fomo trở thành cầu nối đơn giản hóa việc tiếp cận tài sản kỹ thuật số và truyền thống cho đại chúng.

Foresight News06/23 02:10

Tái huy động 75 triệu đô la, tại sao fomo lại khiến các VC hàng đầu tiếp tục tham gia?

Foresight News06/23 02:10

Bot MEV Khét Tiếng JaredFromSubway Bị Rút Cạn 7,5 Triệu Đô La

Một trong những bot MEV khét tiếng nhất trên Ethereum, có biệt danh JaredFromSubway, đã bị rút cạn khoảng 7,5 triệu USD sau khi các hợp đồng do kẻ tấn công kiểm soát đánh lừa hệ thống tự động của nó cấp phê duyệt token. Theo báo cáo từ công ty an ninh Blockaid, kẻ tấn công đã chuẩn bị bẫy bằng cách sử dụng các đường giao dịch hoặc hợp đồng giả mạo mà bot này diễn giải là cơ hội có lời. Một khi các phê duyệt được cấp, kẻ tấn công đã sử dụng chúng để chuyển tài sản bao gồm WETH, USDC và USDT ra khỏi hợp đồng của bot. Sự cố này nhấn mạnh một rủi ro trong các hệ thống giao dịch tự động: tốc độ có thể trở thành điểm yếu. Các bot cạnh tranh trên thị trường MEV cần hành động nhanh hơn nhưng điều đó cũng đồng nghĩa chúng có thể dễ bị tổn thương bởi các bẫy được thiết kế cẩn thận. Bài học kỹ thuật rộng hơn là bất kỳ hệ thống nào cấp phê duyệt token dựa trên tương tác hợp đồng tự động đều cần các biện pháp bảo vệ nghiêm ngặt, mô phỏng và xác minh đường giao dịch. Vụ việc có vẻ là một cuộc khai thác nhắm mục tiêu vào logic của một bot giao dịch cụ thể, không phải là sự kiện bảo mật ảnh hưởng đến toàn mạng lưới Ethereum. Tác động chính có khả năng là về mặt danh tiếng đối với cơ sở hạ tầng MEV và đối với các nhà vận hành bot, những người giờ đây cần xem xét logic phê duyệt của họ một cách thận trọng hơn.

bitcoinist06/22 15:32

Bot MEV Khét Tiếng JaredFromSubway Bị Rút Cạn 7,5 Triệu Đô La

bitcoinist06/22 15:32

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow