Kelp DAO exploit gây ra khủng hoảng niềm tin vào DeFi

Một phiên bản của câu chuyện này đã xuất hiện trong bản tin The Decentralised vào ngày 21 tháng 4. Đăng ký tại đây.

Tâm lý thị trường tiền mã hoá đang ảm đạm.

Với 293 triệu USD bị đánh cắp, vụ khai thác lỗ hổng Kelp DAO-LayerZero cuối tuần này là vụ lớn thứ 10 trong cơ sở dữ liệu DefiLlama. Vụ trộm Bybit năm ngoái lớn hơn gần năm lần.

Thế nhưng nó đã kích hoạt một cuộc khủng hoảng niềm tin có thể vượt qua cả bầu không khí u ám của năm 2022, khi mọi người thực sự lo sợ rằng tiền mã hoá có thể không tồn tại được qua một loạt vụ phá sản trị giá hàng tỷ USD đã kéo Bitcoin xuống 16,000 USD.

Vậy, điều gì có thể tệ hơn cái chết? Tại sao tâm lý lại tồi tệ đến vậy? Xét cho cùng, Bitcoin đã tăng trong tuần qua.

Trên X, nơi tụ họp của ngành, các nhà phát triển và nhà đầu tư tiền mã hoá đang đăng bài với giọng điệu choáng váng của những người nghĩ rằng họ đã phát hiện ra một lời nói dối — rằng những đánh đổi vốn có trong công nghệ phi tập trung không đáng với những rắc rối, và, dù sao đi nữa, công nghệ cũng không thực sự phi tập trung khi đến lúc thực sự cần.

Nhà đầu tư tiền mã hoá Jon Wu tóm tắt theo cách này (thêm dấu câu cho dễ đọc): "Này, tôi biết DeFi chưa hoàn toàn kết thúc, nhưng nó có cảm giác như đã xong. Và không phải theo kiểu thị trường gấu bình thường với sự thờ ơ, biểu đồ chết không biến động — mà theo kiểu 'Tôi không biết nữa, có lẽ khả năng kết hợp nguyên tử của các công cụ tài chính tùy ý được bảo đảm bởi tài sản một-không-hai là một sai lầm'."

Seraphim Czecker của Solana Foundation nói ngắn gọn hơn: "Cảm giác như đây là khoảnh khắc Lehman của DeFi," ông viết, ám chỉ Lehman Brothers, một ngân hàng đầu tư lớn của Mỹ sụp đổ vào năm 2008, châm ngòi cho cuộc khủng hoảng tài chính dẫn đến Đại suy thoái.

Hiện tại, các nhà phát triển DeFi cần cải thiện hồ sơ rủi ro của công nghệ, nhà đầu tư Simon Dedic viết, người gọi bảo mật là "một trong những lĩnh vực được đầu tư ít nhất và kém hấp dẫn nhất để làm việc."

"Tỷ lệ rủi ro-lợi nhuận của DeFi đơn giản là không còn đủ hấp dẫn nữa," ông viết. "DeFi thực ra được cho là sẽ loại bỏ rủi ro của bên trung gian và làm cho tài chính an toàn hơn bằng cách cho phép bạn kiểm soát tài sản của chính mình. Nhưng có cảm giác như chúng ta đã đạt được điều ngược lại."

Vụ hack đương nhiên đã ảnh hưởng đến Kelp DAO, nhưng nó cũng dẫn đến sự tích lũy nợ xấu trên Aave. Quá nhiều người dùng đã rời bỏ Aave — tiền gửi đã giảm gần 40% trong bảy ngày qua — đến mức nó đã mất danh hiệu "giao thức DeFi lớn nhất", nhường lại cho Lido.

Hacker hoặc nhóm hacker đã lấy đi hơn 116,000 rsETH và suýt lấy thêm 40,000 rsETH trị giá 92 triệu USD. Nhưng họ đã bị Kelp DAO chặn lại, khi tổ chức này kịp thời tạm dừng các hợp đồng thông minh liên quan.

Hacker đã hoán đổi tiền mã hoá bị đánh cắp trên các sàn giao dịch phi tập trung và vay mượn dựa trên đó tại các giao thức cho vay, như Aave, sử dụng Ethereum và Arbitrum.

Kelp DAO không phải là tổ chức duy nhất có hành động. Aave đã đóng băng dự trữ rsETH. Và trong một động thái gần như chưa có tiền lệ, hội đồng bảo mật 12 thành viên của Arbitrum đã đóng băng khoảng 31,000 Ether trị giá 72 triệu USD đang nằm trên blockchain.

Griff Green, một thành viên của hội đồng bảo mật, cho biết ông và các đồng nghiệp đã không đưa ra quyết định này một cách dễ dàng.

Nhà sáng lập Arbitrum Steven Goldfeder gọi đây là "một trong những quyết định phức tạp nhất từng được đưa ra trong lịch sử quản trị Arbitrum."

"Quá trình này được phân tán cực kỳ rộng rãi và được điều phối bởi các bên độc lập," ông viết. "Trong một thế giới mà các hội đồng bảo mật tồn tại, hội đồng của Arbitrum là một bài học kiểu mẫu."

Nhà nghiên cứu bảo mật Taylor Monahan đã hoan nghênh động thái này.

Nhưng luật sư tiền mã hoá Gabriel Shapiro lưu ý rằng việc đóng băng quỹ để đảo ngược một vụ hack đặt ra câu hỏi về toàn bộ khái niệm DeFi, vốn được tạo ra để hỗ trợ tài chính ngang hàng, loại bỏ các bên trung gian có quyền kiểm duyệt giao dịch, dù tốt hay xấu.

Quyết định của Arbitrum mở ra một hộp Pandora hoàn toàn mới, theo nhà sáng lập Curve Finance Michael Egorov.

"Nhiều người có thể sẽ đánh giá lại liệu việc sử dụng Arbitrum có an toàn hay không sau chuyện này," ông viết. "Ngoài ra, nếu họ có thể đóng băng bất kỳ ai — thì thật khó để lập luận rằng một số quy định TradFi không áp dụng được cho chính blockchain đó. Đây không phải là cơ sở hạ tầng trung lập."

Ông đề xuất tổ chức một cuộc họp ngành để đưa ra các thực hành tốt nhất nhằm bảo mật các giao thức DeFi.

Một nhân viên ẩn danh của Yuga Labs, người lấy biệt danh rất phù hợp trong thời điểm này là "Quit," cho rằng giải pháp đơn giản hơn là đóng băng và các hội đồng bảo mật. Giải pháp là ngừng làm degen, thôi tìm kiếm các tài sản sinh lời kỳ lạ, nhiều lớp.

"Niềm tin vào DeFi đang ở mức thấp nhất mọi thời đại ngay lúc này," Quit viết. "Chúng ta cần quay lại những điều cơ bản. Không có lý do gì để ai đó muốn gửi ETH để vay USDC lại phải dễ bị tổn thương bởi sự lây lan từ một bridge cho rsKxyzstETH được liquid restaked."

Các câu chuyện DeFi nổi bật trong tuần

Tuần này trong quản trị DeFi

BỎ PHIẾU: Morpho bỏ phiếu để phê duyệt các ưu đãi trên Tempo

ĐỀ XUẤT: Aave DAO tranh luận về việc tạm dừng các token để giải quyết vụ hack Kelp DAO

ĐỀ XUẤT: Lido DAO tranh luận về đề xuất tăng tính minh bạch và nhất quán trong đánh giá nhà điều hành node

Aleks Gilbert là phóng viên DeFi của DL News có trụ sở tại New York. Bạn có thể liên hệ với anh ấy tại aleks@dlnews.com.