Cảnh báo từ cao thủ kiểm toán DeFi: Tất cả DeFi đều không an toàn, rút tiền ngay!
Nhà sáng lập OpenZeppelin, Manuel Aráoz, cảnh báo mọi giao thức DeFi đều không còn an toàn và khuyên người dùng rút vốn, kể cả từ các giao thức blue-chip như Aave hay Compound. Lý do chính là sự trỗi dậy của AI, đặc biệt là các AI Coding Agent, giúp hacker phát hiện và khai thác lỗ hổng hợp đồng thông minh với tốc độ và hiệu quả chưa từng có, đảo ngược hoàn toàn thế trận phòng thủ bất đối xứng trước đây.
Thực tế tháng 4 và 5/2026 đã chứng kiến hàng loạt vụ tấn công lớn vào Drift Protocol, Kelp DAO, THORChain, Verus và nhiều nền tảng khác, với tổng thiệt hại lên tới hàng tỷ USD, cho thấy DeFi đang trở thành "máy rút tiền" của hacker.
AI hiện có khả năng quét mã nguồn mở trong vài giây, tự động tạo kịch bản tấn công, và thậm chí thực hiện các cuộc tấn công kỹ thuật xã hội. Sự xuất hiện của các mô hình siêu mạnh như Mythos của Anthropic – với khả năng tìm ra hàng ngàn lỗ hổng zero-day – càng làm trầm trọng thêm mối đe dọa.
Bài toán tỷ lệ rủi ro/lợi nhuận của DeFi đã mất cân bằng: lợi suất thực tế chỉ còn ở mức một con số, trong khi rủi ro mất trắng toàn bộ vốn lại cực kỳ cao và hiện hữu. Trong bối cảnh này, việc rút vốn để bảo toàn tài sản có thể là lựa chọn hợp lý nhất cho người dùng thông thường.
Odaily星球日报05/28 03:59
