ChainLink (LINK) giảm sâu

Chainlink (LINK) đang thu hút sự chú ý lớn với 480 triệu tương tác xã hội và giá tăng 5.24% lên $8.97. Nguyên nhân đến từ ba yếu tố chính: Quỹ ETF GLINK của Grayscale huy động thành công $41 triệu chỉ trong một ngày, việc Mastercard hợp tác sử dụng Chainlink để kết nối 3.5 tỷ thẻ thanh toán với thế giới DeFi, và Coinbase tích hợp dữ liệu giao dịch lên blockchain thông qua Chainlink. Tuy nhiên, số liệu on-chain lại cho thấy dấu hiệu giảm về Địa chỉ Hoạt động và Lợi nhuận Mở, báo hiệu hoạt động ngắn hạn có thể suy yếu dù dòng tiền vào LINK vẫn ở mức cao nhất trong năm.

Polymarket đã ghi nhận khối lượng giao dịch kỷ lục 153 triệu USD/ngày sau khi tích hợp Chainlink, tăng gấp 3 lần so với trước đó. Các thị trường crypto ngắn hạn 5 và 15 phút của nền tảng này đã đạt tổng khối lượng giao dịch hơn 4 tỷ USD, với riêng thị trường 5 phút thu về 200 triệu USD trong tuần đầu tiên. Việc sử dụng dữ liệu từ Chainlink giúp cung cấp thông tin giá theo thời gian thực, đảm bảo tính chính xác và độ tin cậy cho các giao dịch tốc độ cao. Sự tăng trưởng này thu hút cả nhà giao dịch cá nhân và tổ chức, cải thiện tính thanh khoản và trải nghiệm người dùng.

Người sáng lập Cardano Charles Hoskinson cảnh báo vụ tấn công KelpDAO trị giá 292 triệu USD đã phơi bày điểm yếu nghiêm trọng trong hệ sinh thái Ethereum. Ông nhấn mạnh đây không chỉ là lỗi cầu nối thông thường, mà là vấn đề hệ thống liên quan đến restaking, tin nhắn đa chuỗi và cho vay, khiến một lỗ hổng đơn lẻ lan rộng thành khủng hoảng. Vụ tấn công ngày 18/4 khai thác lỗi xác thực tin nhắn đa chuỗi giả mạo, không phải lỗi hợp đồng thông minh của KelpDAO hay LayerZero. Hoskinson chỉ ra cấu hình xác thực "1-of-1" đã tạo điểm yếu chết người, trong khi mô hình đa xác thực (ví dụ 3-of-5) sẽ an toàn hơn. Hậu quả nghiêm trọng khi hacker dùng tài sản đánh cắp làm collateral để vay thêm tài sản, gây nhiễm độc hệ thống cho vay và tạo hiệu ứng bank run. Ước tính 13 tỷ USD TVL bị rút trong thời gian ngắn dù chỉ bị đánh cắp 290 triệu USD, ảnh hưởng ít nhất 9 protocol và gây thiệt hại lớn cho Aave. Hoskinson cũng nghi ngờ sự tham gia của nhóm Lazarus nhưng chưa có xác nhận chính thức.

Solana Foundation và Google Cloud đã cùng ra mắt Pay.sh, một cổng thanh toán được định vị là "cầu nối thanh toán giữa các tác nhân AI (AI Agent) và cơ sở hạ tầng dịch vụ doanh nghiệp", nhằm giải quyết vấn đề thanh toán cho AI Agent khi sử dụng các dịch vụ Web2. Pay.sh hoạt động như một tác nhân trung gian, cho phép người dùng nạp tiền vào ví Solana qua thẻ tín dụng hoặc stablecoin. Ví này sau đó đóng vai trò là danh tính và tài khoản thanh toán đại diện cho AI Agent. Khi Agent cần gọi một dịch vụ trả phí (như API của Google Cloud, Alibaba Cloud), Pay.sh sẽ xử lý thanh toán thay mặt, loại bỏ nhu cầu Agent phải tự đăng ký tài khoản hay quản lý khóa API. Về mặt kỹ thuật, Pay.sh được xây dựng dựa trên mã trạng thái HTTP 402 ("Payment Required") và tương thích với hai giao thức thanh toán chính cho Agent: x402 (cho thanh toán một lần) và MPP - Machine Payment Protocol (cho thanh toán theo phiên hoặc dùng lượng). Nó tự động lựa chọn phương thức phù hợp, hỗ trợ nhiều kịch bản như định mức miễn phí, tính phí theo bậc và tự động tách chi phí đến nhiều địa chỉ nhận. Lợi thế chính của Pay.sh là cung cấp một cổng tích hợp dễ dàng cho nhà cung cấp dịch vụ, giúp họ mở rộng khách hàng sang thị trường AI Agent mà không cần sửa đổi lớn hệ thống thanh toán hiện tại. Quan trọng hơn, Pay.sh đóng vai trò cầu nối, cho phép dòng tiền từ hệ sinh thái Web3 (ví Solana) tiếp cận và thanh toán cho các dịch vụ Web2 truyền thống, mở ra khả năng cho AI Agent tham gia vào các quy trình công việc đa dạng hơn. Tuy nhiên, bài viết cũng chỉ ra một số thách thức như việc danh mục dịch vụ hiện tại thiếu cơ chế xác minh phi tập trung mạnh mẽ, có nguy cơ tồn tại các dịch vụ giả mạo. Ngoài ra, các yêu cầu tuân thủ pháp lý ở các khu vực khác nhau có thể là rào cản đối với một số nhà cung cấp. Dù vậy, sự ra mắt của Pay.sh được đánh giá là một bước tiến quan trọng trong việc hợp nhất hạ tầng thanh toán Web2 và Web3 cho nền kinh tế AI Agent, biến ví tiền mã hóa thành một công cụ xác thực danh tính và thanh toán mạnh mẽ cho các tác nhân tự động.

Sau vụ tấn công vào cầu nối KelpDAO với thiệt hại ước tính 292 triệu USD vào tháng 4, làn sóng chuyển dịch tài sản khỏi LayerZero đang diễn ra mạnh mẽ. Ước tính khoảng 40 tỷ USD tài sản đã hoặc đang được chuyển sang giao thức Chainlink CCIP. Nguyên nhân bắt nguồn từ việc kẻ tấn công khai thác lỗ hổng trong cấu hình xác thực "1-of-1" (một trong một) mà KelpDAO sử dụng trên mạng LayerZero, cho phép tin nhắn giả mạo được thông qua. Sự cố này làm lộ rõ điểm yếu trong mô hình bảo mật. Hàng loạt giao thức lớn đã nhanh chóng di chuyển. KelpDAO là đơn vị đầu tiên chuyển toàn bộ cơ sở hạ tầng cross-chain rsETH sang CCIP. Tiếp theo là Solv Protocol (hơn 7 tỷ USD), Re, Tydro, Kraken và Lombard (hơn 10 tỷ USD). Tổng giá trị khóa (TVL) từ các đợt di chuyển chính ước đạt khoảng 40 tỷ USD. Phản ứng thị trường thể hiện rõ: giá token LINK (Chainlink) tăng nhẹ, trong khi ZRO (LayerZero) giảm mạnh. Dữ liệu từ Dune Analytics cho thấy mạng LayerZero có dòng chảy ròng âm khoảng 20,1 tỷ USD trong 30 ngày qua. Sự khác biệt then chốt nằm ở kiến trúc bảo mật. Chainlink CCIP tích hợp sâu mạng oracle phi tập trung với nhiều nút vận hành độc lập và các lớp bảo vệ như giới hạn tốc độ, tạo thành mô hình phòng thủ theo chiều sâu. Trong khi đó, mô hình module linh hoạt của LayerZero trao quyền tự cấu hình cho các dự án, nhưng cũng đòi hỏi họ phải chủ động duy trì cấu hình an toàn. LayerZero đã thừa nhận sai lầm trong việc cho phép cấu hình "1/1" cho các giao dịch giá trị cao và xin lỗi vì đã giao tiếp chậm trễ sau sự cố.