#DeFiLossesTop600MInApril 💥 Hai Gã Khổng Lồ của Tháng Tư: Một Phân Tích Sau Sự Kiện
Đây không phải là những "lỗi mã đơn giản." Chúng là những hoạt động tinh vi, nhiều lớp, được cho là của Nhóm Lazarus.
1. Giao Thức Drift (Ngày 1 tháng 4) – ~$285M
Cuộc Tấn Công: Đây là một cuộc xâm phạm tầng điều khiển. Kẻ tấn công đã dành nhiều tháng cho một chiến dịch xã hội kỹ thuật để xâm nhập vào lớp quản trị.
Phương Pháp: Họ đã thao túng hệ thống Nonce Bền vững trên Solana để thực thi các giao dịch đã ký sẵn trông có vẻ hợp pháp với mạng lưới.
Ảnh Hưởng: Hơn 50% TVL của Drift đã bị xóa sạch trong vài phút. Điều này đã kích hoạt một làn sóng thanh khoản lớn trên toàn hệ sinh thái Solana, khi mô hình quản trị "không tin tưởng" đã bị chứng minh là dễ bị xâm nhập bởi con người.
2. KelpDAO (Ngày 18 tháng 4) – ~$292M
Cuộc Tấn Công: Một khai thác "Oracle/Xác Thực" trên cầu chuỗi chéo.
Phương Pháp: Kẻ tấn công đã khai thác một thiết lập xác thực 1-đối-1. Bằng cách xâm phạm hai nút RPC nội bộ và phát động một cuộc tấn công DDoS đồng thời vào nút bên ngoài, họ đã đưa xác thực vào một "phòng vang vọng."
Kết Quả: Họ đã lừa hợp đồng phía Ethereum tin rằng 116.500 rsETH đã bị đốt trên chuỗi nguồn. Hợp đồng đã phát hành quỹ dựa trên một quan điểm sai lệch về thực tế, không phải do lỗi trong mã.
📉 Ảnh Hưởng Gợn Sóng Trong Hệ Sinh Thái
Cú sốc "Niềm Tin" mà bạn đề cập đã bắt đầu thể hiện rõ trong dữ liệu:
Lây Nhiễm: Sau cú đánh của KelpDAO, các nền tảng lớn như Aave và SparkLend buộc phải đóng băng các thị trường rsETH để ngăn chặn nợ xấu lan rộng qua các phần còn lại của DeFi.
Quỹ "DeFi Thống Nhất": Trong một nỗ lực tuyệt vọng để khôi phục niềm tin, ngành công nghiệp đã thành lập một quỹ cứu trợ hơn 300 triệu đô la (với sự giúp đỡ lớn từ Mantle và Aave DAO) để bồi thường cho các nạn nhân, nhưng thiệt hại về tâm lý đã xảy ra.
Rút Lui của Các Tổ Chức: Tháng này đã làm chậm lại câu chuyện "DeFi của Tổ Chức". Nhiều quỹ đang chuyển trở lại Bitcoin "Cấp Quốc Gia" hoặc các nhà quản lý có quy định chặt chẽ.
🧠 Sự Chuyển Đổi Chiến Lược
Bạn đúng khi nhấn mạnh các cuộc tấn công nâng cao bằng AI. Chúng ta đang chứng kiến sự chuyển hướng từ "tấn công hợp đồng" sang "xâm nhập hạ tầng." > Bài Học: Nếu bạn không thể phá cửa vault (hợp đồng thông minh), bạn bắt cóc người giữ chìa khóa (xã hội kỹ thuật) hoặc bạn đánh lừa mắt của người gác (xóa bỏ RPC/Xác Thực).
Đây không phải là những "lỗi mã đơn giản." Chúng là những hoạt động tinh vi, nhiều lớp, được cho là của Nhóm Lazarus.
1. Giao Thức Drift (Ngày 1 tháng 4) – ~$285M
Cuộc Tấn Công: Đây là một cuộc xâm phạm tầng điều khiển. Kẻ tấn công đã dành nhiều tháng cho một chiến dịch xã hội kỹ thuật để xâm nhập vào lớp quản trị.
Phương Pháp: Họ đã thao túng hệ thống Nonce Bền vững trên Solana để thực thi các giao dịch đã ký sẵn trông có vẻ hợp pháp với mạng lưới.
Ảnh Hưởng: Hơn 50% TVL của Drift đã bị xóa sạch trong vài phút. Điều này đã kích hoạt một làn sóng thanh khoản lớn trên toàn hệ sinh thái Solana, khi mô hình quản trị "không tin tưởng" đã bị chứng minh là dễ bị xâm nhập bởi con người.
2. KelpDAO (Ngày 18 tháng 4) – ~$292M
Cuộc Tấn Công: Một khai thác "Oracle/Xác Thực" trên cầu chuỗi chéo.
Phương Pháp: Kẻ tấn công đã khai thác một thiết lập xác thực 1-đối-1. Bằng cách xâm phạm hai nút RPC nội bộ và phát động một cuộc tấn công DDoS đồng thời vào nút bên ngoài, họ đã đưa xác thực vào một "phòng vang vọng."
Kết Quả: Họ đã lừa hợp đồng phía Ethereum tin rằng 116.500 rsETH đã bị đốt trên chuỗi nguồn. Hợp đồng đã phát hành quỹ dựa trên một quan điểm sai lệch về thực tế, không phải do lỗi trong mã.
📉 Ảnh Hưởng Gợn Sóng Trong Hệ Sinh Thái
Cú sốc "Niềm Tin" mà bạn đề cập đã bắt đầu thể hiện rõ trong dữ liệu:
Lây Nhiễm: Sau cú đánh của KelpDAO, các nền tảng lớn như Aave và SparkLend buộc phải đóng băng các thị trường rsETH để ngăn chặn nợ xấu lan rộng qua các phần còn lại của DeFi.
Quỹ "DeFi Thống Nhất": Trong một nỗ lực tuyệt vọng để khôi phục niềm tin, ngành công nghiệp đã thành lập một quỹ cứu trợ hơn 300 triệu đô la (với sự giúp đỡ lớn từ Mantle và Aave DAO) để bồi thường cho các nạn nhân, nhưng thiệt hại về tâm lý đã xảy ra.
Rút Lui của Các Tổ Chức: Tháng này đã làm chậm lại câu chuyện "DeFi của Tổ Chức". Nhiều quỹ đang chuyển trở lại Bitcoin "Cấp Quốc Gia" hoặc các nhà quản lý có quy định chặt chẽ.
🧠 Sự Chuyển Đổi Chiến Lược
Bạn đúng khi nhấn mạnh các cuộc tấn công nâng cao bằng AI. Chúng ta đang chứng kiến sự chuyển hướng từ "tấn công hợp đồng" sang "xâm nhập hạ tầng." > Bài Học: Nếu bạn không thể phá cửa vault (hợp đồng thông minh), bạn bắt cóc người giữ chìa khóa (xã hội kỹ thuật) hoặc bạn đánh lừa mắt của người gác (xóa bỏ RPC/Xác Thực).
