Giao thức DeFi Loopscale tạm dừng hoạt động sau vụ khai thác 5,8 triệu USD
Trong bối cảnh hệ sinh thái tiền điện tử đang đối mặt với hàng loạt thách thức về bảo mật, giao thức tài chính phi tập trung (DeFi) Loopscale, được xây dựng trên blockchain Solana, đã trở thành nạn nhân mới nhất của một vụ khai thác nghiêm trọng. Với thiệt hại ước tính lên đến 5,8 triệu USD, sự cố này không chỉ gây ảnh hưởng lớn đến hoạt động của Loopscale mà còn làm dấy lên những lo ngại sâu sắc về an ninh trong lĩnh vực DeFi.
Vụ khai thác Loopscale: Diễn biến và thiệt hại
- Thời điểm và bối cảnh xảy ra vụ tấn công: Vào ngày 26 tháng 4 năm 2025, giao thức Loopscale, một nền tảng DeFi nổi bật trên Solana, đã bị hacker tấn công, gây ra thiệt hại nghiêm trọng về tài sản và làm gián đoạn hoạt động của hệ thống.
- Phương thức thực hiện vụ khai thác: Theo bà Mary Gooneratne, đồng sáng lập Loopscale, hacker đã lợi dụng một lỗ hổng trong cơ chế cho vay của nền tảng, thực hiện một loạt khoản vay thiếu tài sản đảm bảo, cho phép rút tài sản mà không cần thế chấp đầy đủ.
- Mức độ thiệt hại về tài sản:
- Hacker đã rút tổng cộng 5,7 triệu USDC, một stablecoin được sử dụng rộng rãi trong các giao dịch DeFi.
- Đồng thời, 1.200 SOL, token gốc của blockchain Solana, cũng bị đánh cắp, đưa tổng thiệt hại lên 5,8 triệu USD.
- Phạm vi ảnh hưởng đến hệ thống:
- Vụ khai thác chỉ tập trung vào hai kho tài sản chính: kho USDC và kho SOL, vốn chiếm khoảng 12% tổng giá trị khóa (TVL) của Loopscale.
- Với tổng TVL trước vụ việc là 40 triệu USD, thiệt hại tương đương khoảng 4,8 triệu USD, cho thấy mức độ ảnh hưởng tuy đáng kể nhưng chưa lan rộng toàn hệ thống.
- Phản ứng tức thời của đội ngũ Loopscale:
- Ngay sau khi phát hiện sự cố, Loopscale đã tạm dừng toàn bộ hoạt động cho vay để ngăn chặn thiệt hại tiếp diễn, thể hiện sự ưu tiên bảo vệ tài sản người dùng.
- Một số chức năng cơ bản đã được khôi phục, bao gồm khả năng trả nợ, bổ sung tài sản đảm bảo và đóng các vòng lặp (loop) hiện có, nhằm duy trì hoạt động tối thiểu.
- Tuy nhiên, các tính năng quan trọng như rút tiền từ kho vẫn bị vô hiệu hóa để đảm bảo an toàn trong quá trình điều tra và khắc phục.
- Mục tiêu điều tra hiện tại: Đội ngũ Loopscale đang tập trung xác định nguyên nhân gốc rễ của lỗ hổng bảo mật, đồng thời triển khai các biện pháp để bảo vệ người dùng và ngăn chặn các vụ tấn công tương tự trong tương lai.
Phản ứng từ Loopscale và cộng đồng
Bà Mary Gooneratne đã công khai chia sẻ về vụ việc trên nền tảng X, khẳng định rằng đội ngũ Loopscale đang “huy động toàn bộ nguồn lực” để điều tra, thu hồi tài sản bị đánh cắp và đảm bảo quyền lợi cho người dùng. Bà nhấn mạnh rằng vụ khai thác chỉ giới hạn ở các kho USDC và SOL, đồng thời cam kết cung cấp các bản cập nhật thường xuyên để giữ sự minh bạch với cộng đồng.
Cộng đồng người dùng Loopscale, với hơn 7.000 nhà đầu tư và người cho vay, đang theo dõi sát sao tình hình. Trước vụ việc, Loopscale nổi bật với lợi suất hấp dẫn: kho USDC đạt trên 5% APR và kho SOL hơn 10% APR. Nền tảng cũng hỗ trợ cho vay các token như JitoSOL, BONK và các chiến lược vòng lặp trên 40 cặp token. Những tính năng này đã giúp Loopscale thu hút lượng lớn người dùng kể từ khi ra mắt chính thức vào ngày 10 tháng 4 năm 2025, sau sáu tháng thử nghiệm beta.
Tuy nhiên, vụ khai thác đã làm dấy lên câu hỏi về tính bền vững của các mô hình DeFi như Loopscale. Liệu các giao thức có thể duy trì lợi suất cao và tính thanh khoản trong khi vẫn đảm bảo an ninh? Đây là vấn đề không chỉ của Loopscale mà cả ngành DeFi cần giải quyết trong bối cảnh các vụ tấn công ngày càng gia tăng.
Mô hình hoạt động của Loopscale: Điểm mạnh và rủi ro
Loopscale được thiết kế để mang lại hiệu quả vốn cao hơn so với các giao thức DeFi truyền thống như Aave. Thay vì sử dụng mô hình thanh khoản gộp, Loopscale áp dụng hệ thống sổ lệnh (order book), cho phép kết nối trực tiếp giữa người cho vay và người vay, tối ưu hóa phân bổ vốn và giảm lãng phí thanh khoản.
Nó cũng cung cấp các thị trường chuyên biệt cho tín dụng có cấu trúc, tài trợ khoản phải thu và các khoản vay thiếu tài sản đảm bảo. Đây là điểm nổi bật nhưng cũng tiềm ẩn rủi ro, như vụ khai thác vừa qua đã chứng minh. Các khoản vay thiếu tài sản đảm bảo đòi hỏi kiểm soát rủi ro nghiêm ngặt, và bất kỳ lỗ hổng nào đều có thể bị hacker khai thác.
Trước vụ việc, Loopscale quản lý khoảng 40 triệu USD TVL, một con số ấn tượng cho một giao thức mới. Tuy nhiên, vụ khai thác đã làm giảm niềm tin của người dùng và có thể ảnh hưởng đến khả năng thu hút vốn trong tương lai. Đội ngũ Loopscale đang nỗ lực khắc phục lỗ hổng và khôi phục lòng tin, nhưng con đường phía trước vẫn đầy thách thức.
Bối cảnh các vụ tấn công tiền điện tử trong năm 2025
Vụ khai thác Loopscale nằm trong xu hướng gia tăng các vụ tấn công tiền điện tử trong năm 2025. Theo báo cáo của công ty bảo mật blockchain Immunefi, hệ sinh thái tiền điện tử mất 1.635.933.800 USD qua 39 sự cố trong quý 1 năm 2025, đánh dấu quý tồi tệ nhất trong lịch sử ngành, với thiệt hại tăng gấp 4,7 lần so với quý 1 năm 2024 (348.251.217 USD).
Hai vụ tấn công lớn nhất nhắm vào sàn giao dịch tập trung:
- Phemex: Thiệt hại 69,1 triệu USD vào tháng 1.
- Bybit: Thiệt hại 1,46 tỷ USD vào tháng 2.
Các chuyên gia cho rằng nhóm hacker Lazarus của Triều Tiên đứng sau, với 1,52 tỷ USD bị đánh cắp, chiếm 94% tổng thiệt hại quý 1. So với các vụ tấn công sàn tập trung, các vụ khai thác DeFi như Loopscale có quy mô nhỏ hơn nhưng gây tác động lâu dài đến niềm tin người dùng, vốn là yếu tố cốt lõi của các giao thức phi tập trung.
Tương lai của Loopscale và ngành DeFi
Vụ khai thác Loopscale là lời cảnh báo về tầm quan trọng của bảo mật trong DeFi. Các mô hình sáng tạo như sổ lệnh hay khoản vay thiếu tài sản đảm bảo mang lại lợi thế cạnh tranh nhưng cũng đi kèm rủi ro lớn nếu không được quản lý chặt chẽ. Loopscale đang ở ngã rẽ quan trọng: khắc phục lỗ hổng, thu hồi tài sản và lấy lại niềm tin người dùng là những nhiệm vụ cấp bách.
Ngắn hạn, Loopscale cần hoàn thiện điều tra, triển khai biện pháp bảo mật mạnh mẽ và minh bạch với cộng đồng. Dài hạn, giao thức nên điều chỉnh mô hình, như tăng yêu cầu tài sản đảm bảo hoặc áp dụng kiểm toán thông minh.
Ngành DeFi năm 2025 đang đối mặt với giai đoạn thử thách. Các giao thức cần đầu tư vào bảo mật, hợp tác với các công ty như Immunefi hay PeckShield để vá lỗi trước khi bị khai thác. Người dùng cũng cần nâng cao nhận thức về rủi ro, đặc biệt với các nền tảng lợi suất cao.
Đừng bỏ lỡ
in numbers
