#DeFiLossesTop600MInApril THỜI GIAN PHÁT HÀNH NGAY

Thiệt hại DeFi vượt quá 600 triệu đô la trong tháng 4, đánh dấu tháng tồi tệ nhất của năm 2025

Báo cáo mới nổi bật các vụ khai thác cầu nối, tấn công vay nhanh và nhu cầu cấp thiết về các giao thức bảo mật mạnh hơn

LONDON / SINGAPORE – ngày 5 tháng 5 năm 2025 – Ngành tài chính phi tập trung (DeFi) đã trải qua tháng tồi tệ nhất trong năm, với tổng thiệt hại từ các vụ hack, lừa đảo và khai thác vượt quá 600 triệu đô la trong tháng 4, theo dữ liệu mới từ công ty an ninh blockchain PeckShield và DeFiLlama.

Con số đáng kinh ngạc—tăng 340% so với tháng 3—đã làm dấy lên mối lo ngại về các lỗ hổng hợp đồng thông minh, rủi ro cầu nối chuỗi chéo và sự tinh vi ngày càng tăng của tội phạm mạng nhắm vào hệ sinh thái Web3.

Các vụ vi phạm lớn nhất trong tháng 4

Ba vụ khai thác lớn đã chiếm hơn 80% thiệt hại tháng 4:

· Khai thác cầu Ethereum ($312 triệu) – Một kẻ tấn công không xác định đã khai thác lỗ hổng xác minh trong một pool thanh khoản chuỗi chéo hàng đầu, rút sạch Bitcoin wrapped, Ether và stablecoin.
· Tấn công vay nhanh trong giao thức cho vay ($175 triệu) – Một thao túng dữ liệu giá oracle cho phép hacker vay dựa trên tài sản thế chấp giả tạo tăng giá trên nhiều chuỗi.
· Rug pull của Yield Aggregator ($88 triệu) – Một dự án đã được kiểm toán trước đó trên Arbitrum đã thực hiện một vụ lừa đảo thoát, với các nhà phát triển biến mất chỉ vài giờ sau khi tắt chức năng rút tiền.

“Tháng 4 là một lời cảnh tỉnh. Chúng ta thấy các kẻ tấn công di chuyển nhanh hơn bao giờ hết, thường khai thác hạ tầng đa chuỗi trước khi các bản vá có thể được triển khai,” nói Sarah Chen, Trưởng bộ phận Tình báo Mối đe dọa tại BlockSec. “Sự chuyển hướng sang chuỗi blockchain mô-đun đang tạo ra các bề mặt tấn công mới mà ngay cả các giao thức đã thành lập cũng gặp khó khăn trong việc bảo vệ.”

Phản ứng của cộng đồng và hashtag

Trong vòng 48 giờ sau khi báo cáo được phát hành, hashtag này đã trở thành xu hướng trên Crypto Twitter, thu hút hơn 45.000 bài đăng. Các nhà lãnh đạo ngành, nhà quản lý và nhà đầu tư bán lẻ đã sử dụng nền tảng để yêu cầu:

· Kiểm toán của bên thứ ba bắt buộc trước khi niêm yết token.
· Công cụ giám sát on-chain theo thời gian thực cho các nhà giao dịch bán lẻ.
· Bảo hiểm tốt hơn trong các giao thức DeFi.

“Đây không phải là FUD—đây là một mô hình,” nhà phân tích on-chain nổi bật ZachXBT tweet. “Cho đến khi các giao thức ưu tiên xác minh chính thức và các cơ chế tạm dừng hơn là tăng TVL, những thiệt hại này sẽ tiếp tục xảy ra.”

Hậu quả pháp lý

Các thiệt hại trong tháng 4 cũng đã thu hút sự chú ý của các nhà quản lý toàn cầu. Một phát ngôn viên của khung pháp lý MiCA của EU cho biết rằng “hướng dẫn thêm về trách nhiệm đối với các vụ khai thác chuỗi chéo” sẽ được công bố vào tháng 6, trong khi Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã mở các cuộc điều tra không chính thức về ba dự án bị ảnh hưởng bởi các vụ vi phạm.

Các bước bảo vệ nhà đầu tư

Trước các sự kiện gần đây, các chuyên gia an ninh khuyên người dùng DeFi:

1. Tránh các hợp đồng chưa được kiểm toán hoặc mới triển khai trong ít nhất 14 ngày.
2. Sử dụng ví đa chữ ký khi tương tác với các giao thức đòn bẩy cao.
3. Theo dõi các bảng điều khiển rủi ro của giao thức như DefiSafety và Chainalysis.
4. Rút liquidity trong các giai đoạn biến động cao nếu giao thức không có chức năng tạm dừng.

Nhìn về phía trước

Dù thiệt hại lớn, một số người trong ngành vẫn lạc quan. “Mỗi chu kỳ khai thác lớn đều dẫn đến hạ tầng mạnh mẽ hơn,” nói David Park, Đối tác tại Framework Ventures. “Chúng tôi kỳ vọng nhu cầu về các giao thức bảo hiểm như Nexus Mutual và phần mềm đánh giá rủi ro sẽ tăng đáng kể trong quý 3.”

Tuy nhiên, hiện tại, thiệt hại 600 triệu đô la trong tháng 4 là một lời nhắc nhở rõ ràng: trong DeFi, mã không phải lúc nào cũng là luật—đôi khi, đó là một lỗ hổng.