DAO Maker (DAO) giảm sâu

Lỗ hổng trong dự án Kelp DAO vào ngày 18/4/2026 đã dẫn đến một cuộc rút tiền hàng loạt 150 tỷ USD khỏi giao thức cho vay DeFi Aave, làm lộ rõ những điểm yếu cốt lõi của mô hình cho vay dùng chung một nhóm vốn (shared pool). Sự kiện này bắt nguồn từ việc hacker tạo ra token rsETH giả mạo để thế chấp và vay tài sản thật từ Aave. Thiệt hại trầm trọng do quyết định nâng tỷ lệ cho vay/thế chấp của rsETH lên 93% thông qua bỏ phiếu DAO trước đó. Trong khi Aave chịu tổn thất nặng nề, Morpho - giao thức cho vay lớn thứ hai - chỉ bị ảnh hưởng nhỏ nhờ mô hình thị trường biệt lập (isolated markets). Khác với Aave, Morpho cho phép tạo các thị trường cho vay riêng biệt với tham số cố định, rủi ro được cách ly và quản lý bởi các tổ chức kiểm soát rủi ro chuyên nghiệp, không phụ thuộc vào bỏ phiếu cộng đồng. Bài viết chỉ ra chi phí ẩn của mô hình nhóm vốn chung: tỷ lệ sử dụng vốn thấp dẫn đến tổn thất giá trị hàng năm lớn. Ngược lại, Morpho duy trì tỷ lệ sử dụng vốn cao hơn và mang lại lợi nhuận tốt hơn cho người gửi tiền. Nhiều tổ chức truyền thống như Coinbase, Apollo Global Management, Anchorage Digital và SG-FORGE đã lựa chọn Morpho do mô hình biệt lập phù hợp với yêu cầu tuân thủ và kiểm soát rủi ro nội bộ của họ, đặc biệt trong bối cảnh quy định mới như Đạo luật GENIUS của Mỹ. Sự kiện này đánh dấu cuộc đối đầu giữa hai triết lý thiết kế cốt lõi trong lĩnh vực cho vay DeFi.

Điều tra các vụ tấn công năm 2026 nhắm vào Kelp DAO và Humanity Protocol đã có bước phát triển mới khi tiền bị đánh cắp từ hai vụ việc bắt đầu được trộn lẫn. Nhà phân tích ZachXBT phát hiện số tiền này được chuyển qua cùng một luồng giao dịch, cho thấy mối liên hệ giữa những kẻ tấn công. Kẻ tấn công Humanity Protocol chuyển 15.403 ETH (trị giá 23,6 triệu USD) sang một địa chỉ Ethereum mới, trước khi chuyển tiếp sang mạng Bitcoin để trộn lẫn với lợi nhuận từ vụ khai thác Kelp DAO. Tính đến nay, hơn 8 triệu USD tiền bị đánh cấp từ Humanity Protocol đã bị rửa. Đây là chiến thuật phổ biến của nhóm Lazarus. Vụ khai thác Kelp DAO vào tháng 4/2026 lấy đi khoảng 292 triệu USD, trong khi Humanity Protocol mất khoảng 32 triệu USD vào tháng 6. Việc trộn lẫn tiền bị đánh cấp làm dấy lên nghi ngờ về một tác nhân đe dọa bên ngoài chung hoặc mạng lưới tội phạm mạng có liên quan, thay vì chỉ là nội giả. Sự việc này xảy ra trong bối cảnh các mối đe dọa bảo mật ngày càng gia tăng trong lĩnh vực DeFi.

Ngày 29/6, đề xuất gia hạn quyền phủ quyết của Ủy ban An ninh ENS DAO thêm hai năm đã bước vào giai đoạn bỏ phiếu trên chuỗi. Ngay sau khi bắt đầu, số phiếu tán thành vượt quá 800.000 đã áp đảo số phiếu chống dưới 300.000. Tuy nhiên, Nick Johnson, người sáng lập ENS, đã sử dụng lượng lớn token ENS của mình để đẩy số phiếu chống lên 3,55 triệu. Ủy ban An ninh ENS DAO được thành lập vào tháng 7/2024, với quyền phủ quyết trực tiếp các đề xuất độc hại thông qua chữ ký đa bên 4/8, nhằm bảo vệ kho bạc trị giá hơn 350 triệu USD của DAO. Quyền lực của ủy ban bị giới hạn và chỉ được gia hạn hai năm một lần. Hành động của Nick Johnson được cho là bắt nguồn từ mối lo ngại về tình trạng quản trị nội bộ ENS DAO. Từ cuối năm 2025, ông và một số thành viên đã chỉ trích DAO tràn ngập tranh chấp chính trị, thiếu hiệu quả và có nguy cơ rơi vào tay những người không có kinh nghiệm hoặc không phù hợp. Ngày 19/6, Katherine Wu, COO của ENS, đã đưa ra đề xuất "Next Era of ENS DAO: Empowering the ENS Foundation", đề nghị chuyển giao các hoạt động vận hành hàng ngày, quản lý kho bạc và chiến lược vốn dài hạn cho Quỹ ENS được tổ chức lại, đồng thời thành lập một hội đồng quản trị 5 người. Đề xuất này vấp phải sự phản đối, đặc biệt từ Brantly Millegan, tác giả hiến pháp ENS ban đầu, người cho rằng nó làm suy yếu quyền kiểm soát của chủ sở hữu token đối với kho bạc và đi ngược lại thiết kế ban đầu. Nick Johnson giải thích rằng ông phản đối việc gia hạn quyền lực cho Ủy ban An ninh vì lo ngại về sự thiếu kiểm soát và khả năng lạm dụng quyền phủ quyết cho mục đích chính trị. Để đáp lại, Katherine Wu đã đưa ra một đề xuất mới nhằm tăng ngưỡng thực thi phủ quyết (từ 4/8 lên 5/8) và thêm các cơ chế hạn chế quyền lực. Bối cảnh cho những tranh cãi này là doanh thu của ENS đã giảm mạnh, từ hơn 10 triệu USD năm 2023 xuống dưới 2 triệu USD năm 2025. Áp lực tài chính khiến việc quản lý kho bạc trở nên quan trọng hơn. Hành động của Nick Johnson được xem như một nỗ lực để thay đổi cấu trúc quản trị, nhưng cũng đặt ra gánh nặng phải chứng minh mô hình mới hiệu quả hơn.

Summer.fi đã công bố kế hoạch ngừng hoạt động sau bảy năm do hậu quả của một cuộc khai thác lỗ hổng bảo mật vào ngày 6/7, làm mất 6,04 triệu USD. Sự cố này đã xóa sổ nguồn vốn cần thiết để đội ngũ xây dựng lại nền tảng. Trước đó, giao thức Lazy Summer Protocol của họ đã phát triển nhanh chóng, đạt tổng giá trị bị khóa (TVL) lên tới 200 triệu USD và duy trì ở mức 22-25 triệu USD cho đến khi bị tấn công. Vụ việc làm suy yếu nghiêm trọng thanh khoản, khiến người dùng rút vốn ồ ạt và niềm tin vào nền tảng sụp đổ. Hiện tại, Lazy Summer DAO đang nỗ lực khôi phục chức năng rút tiền cho người dùng bị ảnh hưởng. Sự kiện này nhấn mạnh một bài học trong DeFi: tăng trưởng nhanh là không đủ, thành công bền vững phụ thuộc vào khả năng bảo vệ người dùng và duy trì niềm tin thông qua bảo mật mạnh mẽ. Ứng dụng Summer.fi sẽ vẫn hoạt động cho đến ngày 31/8.

Bài báo phân tích Changxin Technology (CXMT) - doanh nghiệp DRAM Trung Quốc đạt vốn hóa 3,28 nghìn tỷ nhân dân tệ, tăng 465% trong ngày đầu niêm yết (7/2026). Từ chỗ lỗ 16,3 tỷ năm 2023, công ty dự kiến lãi 50-57 tỷ trong nửa đầu 2026, chủ yếu nhờ chu kỳ tăng giá DRAM. Nguyên nhân bùng nổ là sự thiếu hụt nguồn cung DRAM thông dụng khi các hãng lớn (Samsung, SK Hynix, Micron) chuyển hướng sản xuất sang HBM (bộ nhớ băng thông cao) phục vụ AI. Tuy nhiên, chu kỳ ngành DRAM (3-4 năm/lần) bắt nguồn từ đặc điểm: sản phẩm tiêu chuẩn hóa cao và thời gian xây dựng nhà máy kéo dài (2-3 năm), dẫn đến việc mở rộng sản xuất dễ gây dư thừa. Làn sóng đầu tư mới đang diễn ra mạnh mẽ, với tổng chi tiêu vốn của các hãng lớn gần 70 tỷ USD. Dự báo giá DRAM sẽ tăng chậm lại vào nửa cuối 2026 và có thể đảo chiều vào khoảng năm 2028 khi năng lực sản xuất mới đi vào hoạt động. Thách thức then chốt của CXMT là đẩy nhanh tiến độ phát triển HBM - thị trường sinh lời cao nhất hiện nay - để có khả năng vượt chu kỳ. Bài viết kết luận CXMT là một công ty tốt, đột phá trong việc tự chủ bán dẫn, nhưng đồng thời cũng là một cổ phiếu chu kỳ điển hình. Lợi nhuận hiện tại phản ánh đỉnh chu kỳ. Nhà đầu tư cần tỉnh táo nhìn nhận cả hai góc độ: câu chuyện tăng trưởng dài hạn (thay thế nhập khẩu, AI) và rủi ro điều chỉnh khi chu kỳ đảo chiều.