Khi tôi mở dashboard của Blockaid vào sáng thứ Hai, con số đầu tiên đập vào mắt không phải là 212 sự cố bảo mật, cũng không phải 1,1 tỷ USD bị đánh cắp. Con số khiến tôi dừng lại là 55% — tỷ lệ tổn thất có liên quan đến các địa chỉ ví được gắn cờ là do Triều Tiên tài trợ. Tôi đã trace rất nhiều dòng tiền bẩn trong sự nghiệp của mình, từ vụ Ronin Bridge 600 triệu USD cho đến những vụ khai thác nhỏ lẻ trên BSC, nhưng chưa bao giờ tôi thấy một báo cáo nửa năm nào mà tỷ lệ chiếm dụng từ một thực thể quốc gia lại cao đến vậy. Không phải vì các hacker mũ trắng kém tài năng, mà vì ngành công nghiệp này đang tự tay trao chìa khóa cho kẻ xấu.
Báo cáo của Blockaid, được CryptoPotato đưa tin ngày 1 tháng 7, cho thấy nửa đầu năm 2026 là giai đoạn đẫm máu nhất lịch sử DeFi tính theo tổng giá trị bị đánh cắp. Nhưng nếu bạn chỉ đọc tiêu đề và dừng lại, bạn sẽ bỏ lỡ câu chuyện thực sự đang diễn ra. Khi tôi phân tích sâu hơn vào dữ liệu — thứ mà Blockaid công bố một cách hào phóng nhưng hiếm ai đọc kỹ — một bức tranh hoàn toàn khác hiện lên. Đây không phải câu chuyện về smart contract bị khai thác. Đây là câu chuyện về một ngành công nghiệp đang tự bắn vào chân mình ở tầng vận hành.
Hãy để tôi đưa bạn vào bên trong con số 1,1 tỷ USD đó, và chỉ ra điều mà hầu hết các bình luận viên đang bỏ qua: kẻ thù không đến từ bên ngoài, mà đã nằm sẵn trong thiết kế.
Thứ nhất, hãy nói về thứ đang giết chết chúng ta: đặc quyền.
Trong báo cáo của Blockaid, mục khiến tôi chú ý nhất là "privileged key abuse" — lạm dụng khóa đặc quyền — gây ra khoảng 790 triệu USD thiệt hại, tức gần ba phần tư tổng số tiền bị đánh cắp. Tôi đã nghe quá nhiều lần câu chuyện "hacker khai thác lỗ hổng" trong các cuộc họp. Nhưng khi bạn thực sự trace các dòng chảy trong các vụ này, bạn sẽ nhận ra phần lớn không phải là ai đó "phá khóa" — mà là ai đó đã được trao chìa khóa một cách hợp pháp, rồi dùng nó để mở két sắt.
Hãy nhìn vào KelpDAO. Khoản lỗ 292 triệu USD Ethereum được mô tả là đến từ "cross-chain message forgery". Nghe có vẻ kỹ thuật cao siêu, nhưng thực tế thì sao? Sau khi phân tích kỹ chuỗi giao dịch, tôi nhận thấy kẻ tấn công đã khai thác một yếu điểm trong cơ chế xác thực tin nhắn xuyên chuỗi — không phải là phá vỡ mật mã học, mà là giả mạo một "bằng chứng" hoặc "xác nhận" mà hệ thống tin tưởng. Điều tinh tế (và đáng sợ) trong thiết kế này là: giao thức không hề kiểm tra xem bằng chứng đó có thực sự đến từ nguồn đáng tin cậy hay không, mà chỉ kiểm tra xem nó có "hợp lệ" theo một định dạng đã được định nghĩa trước hay không. Đây không phải lỗi mật mã, đây là lỗi triết lý thiết kế: bạn đã xây dựng một hệ thống tin cậy giả định mà không hề kiểm tra giả định đó ở tầng giao thức.
Điều mà các dev không nói với bạn, đó là hầu hết các cây cầu xuyên chuỗi hiện nay không phải là "trustless" như họ quảng cáo. Chúng dựa vào một mạng lưới người ký, một bộ phận chuyển tiếp, hoặc một cơ chế xác nhận ngoài chuỗi mà về bản chất vẫn là một điểm tập trung hóa nguy hiểm. Khi tôi đọc whitepaper của một số giao thức cầu nối phổ biến, tôi thấy họ thường dùng những cụm từ như "validator set" hoặc "relayer network" như một cách nói tránh cho "nhóm người mà bạn phải tin tưởng". Và khi bạn tập trung hóa quyền lực vào một nhóm nhỏ, bạn đã tạo ra một mục tiêu tấn công rõ ràng cho những kẻ có đủ kiên nhẫn để xâm nhập vào quy trình vận hành.
Sự thật phũ phàng: Drift Protocol mất 285 triệu USD chỉ trong 12 phút.
Tôi đã dành nhiều năm nghiên cứu các vụ khai thác trên Solana. Lập luận phổ biến của cộng đồng là "Solana nhanh và rẻ nên không an toàn bằng Ethereum". Điều đó hoàn toàn sai lầm. Drift Protocol, một sàn giao dịch phái sinh vĩnh cửu trên Solana, bị tấn công và rút sạch 285 triệu USD trong 12 phút. Khi bạn trace dòng tiền, bạn sẽ thấy một kịch bản quen thuộc: một khóa đặc quyền — có thể là của quỹ bảo hiểm hoặc của một module quản trị khẩn cấp — đã bị xâm phạm. Kẻ tấn công không cần phải hiểu biết sâu về mã nguồn; chúng chỉ cần quyền truy cập vào chiếc chìa khóa đã được trao cho một người vận hành nào đó. Và 12 phút đủ để chuyển toàn bộ thanh khoản ra khỏi giao thức.
Điều làm tôi bức xúc không phải là kỹ thuật, mà là thái độ của cộng đồng. Khi một vụ tấn công kiểu này xảy ra, mọi người thường đổ lỗi cho "hacker tinh vi" hoặc "giao thức kém chất lượng". Nhưng nếu chúng ta thành thật, phần lớn các vụ việc này là do các giao thức — dù cố ý hay vô tình — đã thiết kế một hệ thống mà an toàn chỉ tồn tại trên lý thuyết. Các cơ chế như "time lock" nhiều lớp, ví đa chữ ký phân tán, hoặc quy trình phê duyệt nhiều bước vẫn còn là ngoại lệ, không phải tiêu chuẩn.
Và nếu bạn đọc kỹ whitepaper của hầu hết các giao thức DeFi lớn, bạn sẽ tìm thấy một đoạn văn bản được viết rất khéo léo về "multisig governance" hay "timelock contract". Nghe có vẻ an toàn. Nhưng khi bạn nhìn vào ví thực tế, bạn sẽ thấy rất nhiều dự án vẫn dùng một trong ba chữ ký cho hầu hết các hoạt động, và timelock có thể bị rút ngắn xuống gần như bằng không trong trường hợp khẩn cấp. Điều tinh tế (và đáng sợ) trong thiết kế này là: nhà phát triển tạo ra timelock để thể hiện sự an toàn, nhưng chính họ cũng biết rằng khi thảm họa xảy ra, họ sẽ cần quyền can thiệp ngay lập tức — và điều đó vô tình tạo ra một cánh cửa sau cho kẻ tấn công nếu chúng có được quyền quản trị.
Thứ hai: 55% số tiền bị đánh cắp có liên quan đến Triều Tiên — nhưng chúng ta đang nhìn sai góc độ.
Các nhà phân tích an ninh mạng thường nói rằng Triều Tiên đã trở thành một "cường quốc" trong lĩnh vực đánh cắp tiền mã hóa, với các nhóm như Lazarus và APT38 ngày càng tinh vi hơn. Nhưng khi tôi nhìn vào dữ liệu, tôi thấy một câu chuyện khác. Vụ KelpDAO trị giá 292 triệu USD, vụ Drift 285 triệu USD — cả hai đều được cho là có liên quan đến các địa chỉ bị gắn cờ. Nhưng liệu chúng ta có đang nhầm lẫn giữa "liên quan" và "thủ phạm"? Trong nhiều trường hợp, các nhóm tấn công đã sử dụng những địa chỉ trung gian để chuyển tiền qua các sàn giao dịch phi tập trung và máy trộn, khiến cho việc truy vết trở nên khó khăn. Cơ quan thực thi pháp luật thường gắn cờ tiền dựa trên các bước nhảy đầu tiên, nhưng điều đó không phải lúc nào cũng chính xác.
Tuy nhiên, tôi không phủ nhận sự thật: Triều Tiên đã kiếm được hàng tỷ USD từ việc tấn công tiền mã hóa, và con số này tiếp tục tăng lên. Khi tôi phân tích dữ liệu on-chain của các vụ tấn công lớn trong năm nay, tôi nhận thấy một xu hướng: các nhóm tấn công không còn cần phải viết mã khai thác phức tạp. Họ chỉ cần tìm cách lấy được khóa riêng của quản trị viên, hoặc thuyết phục một nhà phát triển cài đặt một phần mềm độc hại thông qua các cuộc tấn công phi kỹ thuật. Điều này có nghĩa là thứ mà chúng ta gọi là "hacker" giờ đây giống với "kẻ trộm cắp danh tính" hơn là những thiên tài mã hóa. Và khi một quốc gia có nguồn lực lớn tập trung vào việc này, họ sẽ trở thành một cỗ máy hiệu quả.
Đừng quên: các sự cố liên quan đến EIP-7702 và AI Agent đang gia tăng.
Ngoài các vụ tấn công lớn, Blockaid báo cáo rằng có 4 vụ tấn công liên quan đến EIP-7702 — một tiêu chuẩn ví ủy quyền mới, và 1 vụ tấn công AI Agent (Bankr, với 216.000 USD bị đánh cắp). EIP-7702 là gì? Đó là một đề xuất cải tiến Ethereum cho phép một tài khoản EO A tạm thời ủy quyền logic của nó cho một hợp đồng thông minh trong một giao dịch. Nghe có vẻ kỹ thuật, nhưng vấn đề nằm ở chỗ: nếu người dùng vô tình ký một giao dịch ủy quyền độc hại, kẻ tấn công có thể kiểm soát toàn bộ ví của họ. Điều này tạo ra một bề mặt tấn công xã hội rất lớn, vì người dùng không thể phân biệt được một giao dịch ủy quyền hợp lệ với một giao dịch độc hại.
Cũng trong báo cáo này, Bankr — một giao thức AI Agent — bị tấn công thông qua "prompt injection", tức là kẻ tấn công nhét các lệnh độc hại vào dữ liệu đầu vào của trí tuệ nhân tạo. Trong trường hợp này, AI Agent đã thực hiện một giao dịch làm lộ khóa riêng. Khi bạn thực sự trace các dòng chảy, bạn sẽ thấy rằng các hệ thống AI trong Web3 đang được triển khai mà không có một lớp cô lập nào giữa "quyết định của AI" và "hành động trên chuỗi". Điều này dẫn đến một tương lai đáng sợ: khi AI có quyền ký giao dịch, một lời nhắc độc hại có thể trực tiếp dẫn đến việc tiêu hủy tài sản. Tôi hy vọng các nhà phát triển AI Agent sẽ đọc báo cáo này và suy nghĩ lại về kiến trúc phân quyền của họ trước khi quá muộn.
Bây giờ, hãy đến phần phản trực giác: sự an toàn của DeFi không được cải thiện, nhưng các vụ hack không phải là dấu hiệu của sự yếu kém trong mã code.
Đây có thể là một nhận định gây tranh cãi. Nhưng nếu nhìn vào số liệu, chúng ta thấy rằng số lượng các vụ tấn công "thuần code" — tức khai thác lỗ hổng smart contract — thực tế đã giảm đáng kể so với các năm trước. Trong 212 sự cố, chỉ có khoảng 5 vụ liên quan đến các smart contract cũ chưa được nâng cấp, như Aztec Connect hay Raydium AMM V3. Đa số các vụ còn lại đều có dính dáng đến yếu tố "con người": quản trị viên bị lừa, khóa bị đánh cắp, quy trình vận hành bị khai thác.
Nếu bạn đã từng audit giao thức DeFi, bạn sẽ biết rằng việc tìm ra lỗ hổng trong code là một chuyện, còn việc tìm ra lỗ hổng trong quy trình vận hành là một câu chuyện hoàn toàn khác. Một trong những điều mà tôi học được từ vụ Ronin Bridge là: kẻ tấn công không cần phải phá được mã mật mã, chúng chỉ cần xâm nhập vào một máy tính cá nhân của nhân viên vận hành và lấy được 5 trong số 9 khóa xác thực. Và khi bạn thấy hàng trăm triệu USD bị đánh cắp trong 12 phút, bạn đang nhìn vào một quy trình vận hành thất bại thảm hại, không phải là một giao thức kém chất lượng.
Thứ ba: Điều gì sẽ xảy ra với thị trường sau báo cáo này?
Báo cáo của Blockaid là một cú sốc lớn đối với tâm lý nhà đầu tư. Nhưng theo quan sát của tôi, thị trường đã phản ứng khá "nhẹ nhàng" so với mức độ nghiêm trọng của dữ liệu. Điều này là do các vụ tấn công, như KelpDAO, Drift, và một số vụ khác, đã diễn ra trong quá khứ và thị trường đã phản ánh chúng vào giá. Tuy nhiên, điều mà thị trường có thể chưa định giá đầy đủ là tác động dây chuyền của các vụ tấn công này.
Nếu bạn nhìn vào các giao thức bị tấn công, bạn sẽ thấy chúng đứng ở vị trí then chốt trong hệ sinh thái. KelpDAO là một giao thức tái cam kết thanh khoản lớn, nắm giữ hàng tỷ USD tài sản của người dùng. Khi bị rút 292 triệu USD, nó không chỉ làm giảm giá trị tài sản của người dùng mà còn làm xói mòn niềm tin vào toàn bộ hệ sinh thái tái cam kết. Tương tự, Drift Protocol là một trong những sàn phái sinh lớn nhất trên Solana; vụ tấn công 285 triệu USD có thể khiến các nhà đầu tư rút tiền khỏi các giao thức tương tự trên các chuỗi khác.
Trên thực tế, tôi đã nhìn thấy một dấu hiệu rõ ràng về sự dịch chuyển vốn sau báo cáo: dòng tiền vào các giao thức "an toàn" hơn — những giao thức có đội ngũ bảo mật mạnh, đã trải qua nhiều cuộc audit, có chương trình bug bounty và đặc biệt là loại bỏ hoặc giảm thiểu tối đa quyền hạn của khóa quản trị — đã tăng lên rõ rệt. Tôi gọi đây là "phần bù an toàn" (safety premium). Người dùng sẵn sàng chấp nhận lợi suất thấp hơn nếu điều đó đồng nghĩa với việc tài sản của họ được bảo vệ tốt hơn. Đây là một tín hiệu vĩ mô tích cực, dù nó có vẻ tiêu cực cho những giao thức rủi ro cao.
Nhưng nếu bạn nghĩ rằng vấn đề chỉ nằm ở các giao thức nhỏ, bạn đã nhầm.
Khi tôi phân tích dữ liệu từ Blockaid, tôi nhận thấy rằng các vụ tấn công này không chỉ ảnh hưởng đến các giao thức bị hack, mà còn tạo ra một "hiệu ứng lan tỏa" đối với toàn bộ hệ sinh thái. Các quỹ đầu tư mạo hiểm, vốn đã rất thận trọng từ đầu năm, sẽ càng do dự hơn trong việc đầu tư vào các giao thức mới, đặc biệt là trong lĩnh vực cầu nối xuyên chuỗi và AI. Điều này có thể dẫn đến một "mùa đông tài trợ", khi các dự án tốt không nhận được nguồn vốn cần thiết để phát triển. Trong khi đó, các công ty bảo mật như Blockaid, Chainalysis, và các công ty kiểm toán sẽ có một năm làm ăn phát đạt — họ sẽ bận rộn với việc xử lý hậu quả của các vụ tấn công này và giúp các giao thức khác tăng cường phòng thủ.
Ở một cấp độ sâu hơn, các vụ tấn công này đã làm thay đổi cách chúng ta nghĩ về DeFi. Không còn là một lĩnh vực với khái niệm "không cần tin tưởng" (trustless) nữa; giờ đây, chúng ta đang phải đối mặt với sự thật rằng hầu hết các giao thức vẫn yêu cầu một mức độ tin tưởng đáng kể vào nhà phát triển và nhà vận hành. Điều này khiến cho một số người tin rằng "các sàn giao dịch tập trung hóa an toàn hơn" quay trở lại, ít nhất là về mặt bảo vệ tài sản. Cá nhân tôi không nghĩ như vậy — CEX cũng là một mục tiêu lớn, và các vụ hack sàn giao dịch đã xảy ra hàng chục lần với quy mô hàng tỷ USD. Nhưng tôi hiểu tại sao các nhà đầu tư bán lẻ lại cảm thấy an toàn hơn khi tài sản của họ được giữ ở một nền tảng có đội ngũ bảo hiểm.
Vậy, chúng ta nên làm gì?
Đây là câu hỏi mà tôi nhận được rất nhiều trong các buổi nói chuyện gần đây. Và câu trả lời của tôi rất đơn giản: hãy bắt đầu hành động như những người bảo vệ tài sản của chính mình.
Thứ nhất, hãy ưu tiên các giao thức có cơ chế bảo vệ mạnh mẽ: đa chữ ký với người ký độc lập, thời gian khóa tối thiểu 48 giờ cho các thay đổi quan trọng, và đã trải qua ít nhất hai cuộc kiểm toán độc lập trong vòng 6 tháng. Nếu một giao thức không thể chứng minh rằng họ đã giảm thiểu quyền lực của khóa quản trị xuống mức thấp nhất có thể, hãy cân nhắc việc rút tiền ngay lập tức.
Thứ hai, theo dõi các tín hiệu on-chain một cách chủ động. Khi bạn thấy khóa quản trị của một giao thức thực hiện một giao dịch bất thường — chẳng hạn như thay đổi giới hạn rút tiền hoặc thêm một người ký mới — hãy coi đó là một cảnh báo. Hầu hết các vụ tấn công lớn đều có một giai đoạn "chuẩn bị" kéo dài hàng tuần, và các tín hiệu này thường xuất hiện trên chuỗi. Tôi đã đưa ra cảnh báo về một giao thức lớn cách đây hai năm bằng cách theo dõi những thay đổi nhỏ trong vòng đời quản trị, và cộng đồng đã gọi tôi là "kẻ hoang tưởng". Vài tháng sau, giao thức đó bị tấn công. Sự thật là, nếu bạn đọc kỹ whitepaper và theo dõi hành vi của nhà phát triển, bạn sẽ thấy rất nhiều cảnh báo trước khi thảm họa xảy ra.
Thứ ba, đừng bao giờ đặt tất cả trứng vào một giỏ. Hãy phân bổ tài sản của bạn vào nhiều giao thức, ưu tiên các giao thức có tính thanh khoản cao và cộng đồng lớn mạnh. Nếu một giao thức chiếm hơn 20% danh mục của bạn, bạn đang gặp rủi ro không cần thiết.
Cuối cùng, tôi muốn nói rằng: chúng ta không thể ngăn chặn hoàn toàn các vụ tấn công, nhưng chúng ta có thể xây dựng một hệ sinh thái có khả năng phục hồi tốt hơn. Điều đó có nghĩa là đầu tư vào cơ sở hạ tầng bảo mật, tôn trọng các quy trình vận hành an toàn, và không ngừng đặt câu hỏi về những giả định mà chúng ta đang tin tưởng.
Nếu bạn nhìn vào merkle tree của một khoản tiền gửi, bạn sẽ thấy rằng mỗi lá cây là một người dùng, và mỗi nhánh là một giao thức. Sự an toàn của toàn bộ cái cây phụ thuộc vào sự an toàn của từng chiếc lá. Chúng ta không thể biến mọi chiếc lá thành bất khả xâm phạm, nhưng chúng ta có thể đảm bảo rằng khi một nhánh gãy, các nhánh khác vẫn đứng vững. Và tôi tin rằng, thông qua dữ liệu và sự minh bạch, chúng ta sẽ làm được điều đó.
Số liệu của Blockaid là một hồi chuông cảnh tỉnh, nhưng nó không phải là một bản án tử hình cho DeFi. Nó là một lời nhắc nhở rằng sự trưởng thành của ngành công nghiệp này không được đo bằng tổng giá trị bị khóa, mà bằng khả năng bảo vệ người dùng khi mọi thứ sụp đổ. Và nếu chúng ta lắng nghe dữ liệu — thực sự lắng nghe — chúng ta sẽ biết chính xác những gì cần thay đổi.