Đằng sau sự giảm một nửa của TVL DeFi: Cách vụ tấn công KelpDAO và sự trỗi dậy của tài sản thực (RWA) đang tái định hình động lực vốn trên chu?

Thị trường
Đã cập nhật: 20/05/2026 09:53

Kể từ năm 2026, hệ sinh thái tài chính on-chain đã trải qua một sự chuyển mình sâu sắc. Sau khi đạt đỉnh khoảng 164 tỷ USD vào tháng 10 năm 2025, tổng giá trị bị khóa (TVL) trong tài chính phi tập trung (DeFi) đã giảm xuống còn khoảng 82 tỷ USD, tức gần như bị chia đôi. Trong khi đó, thị trường trái phiếu kho bạc được mã hóa đã vượt mốc 15,35 tỷ USD vào tháng 5 năm 2026, với tổng vốn hóa thị trường tài sản thực (RWA) tăng lên khoảng 30,9 tỷ USD—mức tăng hơn 200% so với cùng kỳ năm trước. Khi một mảng suy giảm và một mảng khác tăng trưởng, dòng vốn on-chain đang tái định nghĩa lại cách phân bổ—và các động lực thúc đẩy sự dịch chuyển này vượt xa các chu kỳ giá đơn thuần.

Liệu "Halving" chỉ là phản ánh cơ học của biến động giá?

Tâm lý thị trường thường đồng nhất việc TVL giảm với dòng vốn rút khỏi hệ sinh thái, nhưng giả định này cần được dữ liệu kiểm chứng lại. TVL chủ yếu được tính dựa trên giá trị thị trường của các tài sản cơ sở như ETH. Khi giá ETH giảm từ gần 4.800 USD xuống khoảng 1.600 USD, tổng giá trị bị khóa của DeFi sẽ thu hẹp một cách cơ học do thay đổi định giá—ngay cả khi không có người dùng nào chủ động rút vốn.

Tuy nhiên, biến động giá không phải là toàn bộ câu chuyện. Tính đến ngày 20 tháng 5 năm 2026, TVL DeFi trên Ethereum đã giảm từ 106,687 tỷ USD vào ngày 15 tháng 1 xuống còn khoảng 63 tỷ USD, tức giảm gần 41% chỉ trong bốn tháng. Thị phần TVL DeFi của Ethereum cũng giảm từ 63,5% đầu năm 2025 xuống còn khoảng 54%. Điều này cho thấy, ngoài yếu tố giá, còn có những động lực sâu xa hơn đang thúc đẩy một cuộc dịch chuyển cấu trúc của dòng vốn.

Một vụ tấn công đã phá vỡ niềm tin của dòng vốn on-chain như thế nào

Ngày 18 tháng 4 năm 2026, cầu nối cross-chain của giao thức restaking thanh khoản KelpDAO đã bị tấn công, với khoảng 292 triệu USD bị đánh cắp—trở thành một trong những sự cố bảo mật DeFi lớn nhất tính đến thời điểm này trong năm 2026. Nguyên nhân không phải do lỗi hợp đồng thông minh, mà là vì cầu LayerZero OFT rsETH của KelpDAO được cấu hình với mạng xác thực phi tập trung (DVN) 1/1, khiến việc xác thực thông điệp cross-chain chỉ phụ thuộc vào một điểm duy nhất.

Kẻ tấn công đã chiếm quyền kiểm soát các node RPC và thực hiện tấn công DDoS, buộc hệ thống phải chuyển sang các node bị kiểm soát. Sau đó, họ giả mạo thông điệp cross-chain, đúc ra 116.500 rsETH từ "không khí" trên Ethereum mainnet—tương đương khoảng 292 triệu USD. Đáng chú ý hơn, theo Dune Analytics, khoảng 47% các ứng dụng omnichain sử dụng LayerZero vẫn đang cấu hình theo dạng 1/1 dễ bị tổn thương này, khiến hơn 4,5 tỷ USD tài sản bị đặt vào rủi ro. Điều này có nghĩa là sự cố KelpDAO không phải là tai nạn cá biệt, mà đã phơi bày một rủi ro hệ thống phổ biến.

Lỗ hổng cross-chain lan truyền qua các giao thức cho vay như thế nào

Rủi ro từ vụ tấn công KelpDAO không dừng lại ở cầu nối. Kẻ tấn công đã sử dụng rsETH giả mạo làm tài sản thế chấp trên Aave để vay đòn bẩy, dẫn đến khoảng 200 triệu USD nợ xấu cho Aave và khiến các thị trường lớn như WETH bị đóng băng 100% công suất trong năm ngày. Diễn đàn quản trị của Aave đã công bố hai kịch bản xử lý nợ xấu: nếu chia đều tổn thất, giao thức phải gánh khoảng 123,7 triệu USD nợ xấu; nếu chỉ L2 rsETH chịu, con số này lên tới 230,1 triệu USD. Sau sự kiện, Delphi Digital nhận định mô hình point-to-pool của Aave đã bộc lộ điểm yếu cấu trúc trước các cuộc tấn công dạng này—ngay cả khi loại bỏ tỷ lệ dự trữ, ba thị trường chính của Aave (WETH, USDT, USDC) vẫn phát sinh khoảng 52 triệu USD tổn thất không hiệu quả mỗi năm.

Vì sao các sự cố bảo mật tạo ra làn sóng thay đổi hạ tầng cross-chain

Sau vụ tấn công, niềm tin vào hạ tầng cross-chain đã thay đổi mạnh mẽ. LayerZero thừa nhận việc cho phép mạng xác thực chính thức vận hành với cấu hình 1/1 cho các giao dịch giá trị lớn là sai lầm nghiêm trọng, đồng thời tuyên bố sẽ ngừng hỗ trợ ký thông điệp bởi một trình xác thực duy nhất. Dòng vốn bắt đầu di chuyển ồ ạt: KelpDAO, Solv Protocol, Re, Tydro và Lombard đều công bố chuyển từ LayerZero sang Chainlink CCIP. Riêng Lombard đã chuyển hơn 1 tỷ USD tài sản thế chấp bằng Bitcoin; tổng TVL của năm giao thức này hiện vượt 3,4 tỷ USD, và nếu tính cả các wrapper tài sản tổ chức, tổng dòng vốn di chuyển khoảng 4 tỷ USD. Làn sóng dịch chuyển này đánh dấu sự thay đổi căn bản trong cách thị trường đánh giá hạ tầng cross-chain—tính dư thừa trong cấu hình bảo mật và sự đa dạng của mạng xác thực đã trở thành tiêu chí cốt lõi khi lựa chọn giao thức.

Vì sao thị trường trái phiếu kho bạc mã hóa đi ngược xu hướng

Trong khi dòng vốn DeFi đang rút nhanh, thị trường trái phiếu kho bạc mã hóa lại tăng trưởng mạnh mẽ. Ngày 13 tháng 5 năm 2026, tổng giá trị bị khóa trong trái phiếu kho bạc Mỹ mã hóa đạt 15,35 tỷ USD, vượt kỷ lục trước đó là 15,1 tỷ USD giữa tháng 4. Động lực chính thúc đẩy tăng trưởng này là sự thay đổi chính sách vĩ mô. Tháng 4, chỉ số CPI của Mỹ tăng 3,8% so với cùng kỳ năm trước, cao hơn mức 3,3% của tháng 3, làm gia tăng kỳ vọng Fed sẽ nâng lãi suất. Tính đến tháng 5 năm 2026, lãi suất điều hành của Fed vẫn ở mức 3,50%–3,75%, và lợi suất trái phiếu kho bạc Mỹ kỳ hạn 10 năm dao động từ 4,25% đến 4,32%.

Trái phiếu kho bạc mã hóa mang lại lợi suất trung bình khoảng 3,36%–3,41% mỗi năm, trong khi lãi suất gửi USDC trên Aave V3 đã giảm còn khoảng 2,7%. Khi các tài sản on-chain rủi ro thấp bắt đầu sinh lời cao hơn một số giao thức cho vay DeFi, dòng vốn tự nhiên sẽ chuyển sang các kênh sinh lời ổn định hơn.

Động lực nào khiến dòng vốn chuyển từ DeFi sang RWA?

Dòng vốn dịch chuyển giữa DeFi và RWA không phải là trò chơi tổng bằng không—mà phản ánh sự thay đổi hệ thống về khẩu vị rủi ro và kỳ vọng lợi nhuận của nhà đầu tư. Việc dòng vốn rút khỏi DeFi ngày càng tăng xuất phát từ tổng hòa rủi ro kỹ thuật và tài chính. Trong tuần sau các vụ tấn công Drift Protocol và KelpDAO, các giao thức như Sky Protocol, Spark, Morpho và EtherFi đều chứng kiến TVL giảm khoảng 10%, tương tự Aave. TVL DeFi trên Ethereum mất 10,5% chỉ trong một tuần, và dòng vốn rút khỏi Aave đã gần chạm mốc 10 tỷ USD.

RWA mang đến lựa chọn phân bổ khác biệt—không phụ thuộc vào chu kỳ giá hay các giao thức DeFi liên kết, mà bổ sung giá trị tài sản thực với nguồn sinh lời bên ngoài. Thị trường trái phiếu kho bạc mã hóa đã tăng từ khoảng 3,9 tỷ USD đầu năm 2025 lên 15,35 tỷ USD chỉ sau 16 tháng, phản ánh không chỉ làn sóng tổ chức tham gia mà còn là việc hình thành một lớp sinh lời rủi ro thấp, tách biệt khỏi chu kỳ DeFi.

Môi trường lãi suất vĩ mô ảnh hưởng gián tiếp đến dòng vốn on-chain ra sao

Lãi suất cho vay DeFi được xác định bởi mức sử dụng pool, không liên kết trực tiếp với lãi suất điều hành của Fed, nhưng hai yếu tố này lại gắn bó chặt chẽ qua quyết định phân bổ tài sản của nhà đầu tư. Khi lợi suất phi rủi ro (tức lợi suất trái phiếu kho bạc Mỹ) duy trì trên 4%, các giao thức DeFi buộc phải trả thêm phí rủi ro đáng kể để giữ chân dòng vốn. Tuy nhiên, DeFi còn phải đối mặt với một loại chi phí khác—tổn thất tiềm ẩn do các sự cố bảo mật. Khoảng 200 triệu USD nợ xấu của Aave sau sự cố KelpDAO thực chất là phí rủi ro đã hiện thực hóa. Khi các rủi ro tiềm ẩn trở thành tổn thất thực tế, thị trường sẽ tự điều chỉnh mức định giá rủi ro cho DeFi. Trong khi đó, tài sản RWA dù lợi suất hạn chế, nhưng lại gắn với giá trị kinh tế thực và được bảo đảm bằng tài sản tài chính truyền thống, nên đặc biệt hấp dẫn với dòng vốn ưa an toàn trong bối cảnh vĩ mô hiện tại.

Kết luận

Dòng vốn on-chain không hề rời khỏi hệ sinh thái crypto. Vốn hóa thị trường stablecoin đã vượt 320 tỷ USD và vẫn tiếp tục tăng trưởng song song với sự mở rộng của RWA. Dữ liệu này cho thấy rõ ràng vốn vẫn ở lại on-chain—chỉ là đang thay đổi cách phân bổ. Câu hỏi trung tâm của thị trường giờ đây không còn là "Vốn có còn ở lại không?" mà là "Vốn nên phân bổ vào đâu?". Tương lai của DeFi nằm ở việc khôi phục niềm tin thông qua kiến trúc bảo mật vững chắc và xây dựng mô hình sinh lời bền vững; còn RWA cần chứng minh khả năng thanh khoản và mở rộng để đáp ứng nhu cầu của tổ chức.

Từ sự cố KelpDAO đến sự trỗi dậy của trái phiếu kho bạc mã hóa, một bức tranh rõ nét đang dần hiện ra: dòng vốn on-chain đang chuyển dịch từ các cuộc săn lợi nhuận cao mang tính đầu cơ sang định giá hệ thống về an toàn và chắc chắn trong sinh lời. Chính quá trình này đánh dấu bước trưởng thành của thị trường tài chính crypto.

Câu hỏi thường gặp

Q1: Những nguyên nhân chính khiến TVL DeFi giảm từ 164 tỷ USD xuống 82 tỷ USD là gì?

Ba yếu tố then chốt: Thứ nhất, các đợt điều chỉnh giá mạnh của tài sản cơ sở như ETH đã khiến giá trị TVL tính theo USD giảm cơ học; thứ hai, các sự cố bảo mật như KelpDAO đã gây khủng hoảng niềm tin và đẩy nhanh dòng vốn rút ra; thứ ba, trái phiếu kho bạc mã hóa và các sản phẩm RWA khác mang lại lợi suất ổn định, rủi ro thấp hơn, khiến một phần dòng vốn chuyển hướng.

Q2: Lỗ hổng cốt lõi trong vụ KelpDAO là gì? Vì sao hậu quả lại nghiêm trọng như vậy?

Điểm yếu chính là KelpDAO sử dụng cấu hình xác thực đơn (DVN 1/1), khiến xác thực thông điệp cross-chain chỉ phụ thuộc vào một điểm duy nhất. Kẻ tấn công đã chiếm quyền kiểm soát node RPC và giả mạo thông điệp cross-chain để đúc token từ "không khí", gây thiệt hại khoảng 292 triệu USD. Theo Dune Analytics, khoảng 47% ứng dụng omnichain dựa trên LayerZero vẫn tồn tại rủi ro cấu hình tương tự.

Q3: Trái phiếu kho bạc mã hóa khác biệt căn bản gì so với cho vay DeFi truyền thống?

Trái phiếu kho bạc mã hóa sinh lời từ lãi phiếu thực tế của trái phiếu kho bạc Mỹ, được bảo đảm bằng tài sản thực và rủi ro thấp hơn. Lãi suất cho vay DeFi ngược lại phụ thuộc vào mức sử dụng pool, biến động mạnh và đối mặt rủi ro từ lỗi hợp đồng thông minh hoặc tấn công cross-chain. Hiện tại, trái phiếu kho bạc mã hóa có lợi suất khoảng 3,36%–3,41% mỗi năm, đã cao hơn lãi gửi trên một số giao thức cho vay DeFi lớn.

Q4: Đà tăng trưởng của thị trường RWA có bền vững lâu dài không?

Đà tăng trưởng của RWA dựa trên môi trường vĩ mô với lãi suất Fed duy trì ở mức cao. Dữ liệu cho thấy thị trường trái phiếu kho bạc mã hóa đã tăng từ khoảng 3,9 tỷ USD đầu năm 2025 lên 15,35 tỷ USD trong 16 tháng—gần gấp bốn lần. Sự tham gia sâu của các tổ chức lớn như Circle, BlackRock cùng khung pháp lý ngày càng hoàn thiện đang tạo nền tảng vững chắc cho RWA tiếp tục mở rộng.

Q5: DeFi có thể thu hút dòng vốn quay trở lại trong tương lai không?

Tương lai của DeFi phụ thuộc vào hai yếu tố cốt lõi: một là khả năng xây dựng hạ tầng bảo mật và kiểm soát rủi ro vững chắc hơn; hai là liệu DeFi có thể cung cấp lợi suất điều chỉnh rủi ro cạnh tranh trong bối cảnh các tài sản thay thế như RWA tiếp tục tăng trưởng hay không. Xu hướng hiện tại cho thấy ranh giới giữa DeFi và RWA đang mờ dần, và tương lai có thể sẽ là sự tích hợp thay vì cạnh tranh đối đầu.

The content herein does not constitute any offer, solicitation, or recommendation. You should always seek independent professional advice before making any investment decisions. Please note that Gate may restrict or prohibit the use of all or a portion of the Services from Restricted Locations. For more information, please read the User Agreement
Thích nội dung