Tổn thất do các vụ hack tiền mã hóa trong quý I đã tăng 695% so với năm ngoái

Ronin Network, vụ hack lớn nhất lịch sử DeFi

Ronin Network là một nền tảng Ethereum liên kết với Sidechain, được xây dựng bởi đội ngũ phát triển của dự án game đình đám Axie Infinity. Mới tuần trước, nền tảng này thông báo rằng đã bị hacker tấn công và bị tổn thất 625 triệu đô la Mỹ, trở thành vụ hack lớn nhất từ trước đến nay trong mảng tài chính phi tập trung (DeFi). 

Bên cạnh vụ hack lớn nhất trong lịch sử DeFi, nhiều vụ hack khác có quy mô lên tới hàng triệu đô la Mỹ cũng diễn ra vào năm 2022. Theo Adrian Hetman, chuyên gia DeFi của nền tảng Web 3 Immunef cho rằng, khi nhà đầu tư càng ồ ạt đổ thêm tiền vào thị trường, thì nguy cơ thiệt hại ngày càng tăng, tổn thất càng lớn vì sự tăng trưởng này đã trở thành “miếng mồi” béo bở cho hacker. 

Điểm danh các vụ hack DeFi khổng lồ khác trong quý I năm 2022

• Qubit Finance 

Vào 27/1/2022, Qubit Finance là một nền tảng tài chính phi tập trung (DeFi), cung cấp cầu nối giữa các blockchain, đã trở thành nạn nhân của một vụ tấn công từ hacker và bị lấy đi 80 triệu USD. Được biết, hacker thực hiện tấn công giao thức DeFi này thông qua một lỗ hổng hợp đồng thông minh được sử dụng trong cầu nối (QBridge) với mạng Ethereum (ETH).

• Wormhole

Vào 2/2/2022, Wormhole, một trong những nền tảng tiền mã hóa lớn nhất thị trường DeFi, cung cấp cầu nối với Solana và các blockchain khác, đã bị tấn công và bị mất khoảng 120.000 ETH tương đương với  320 triệu đô la Mỹ. 

Theo chia sẻ của Anthony Georgiades, đồng sáng lập của Web3 Pastel và đồng thời là đối tác của quỹ Innofting Capital cho rằng:

“Cả 2 vụ hack Wormhole và Ronin trong mảng DeFi đều có tổn thất vô cùng lớn. Qua đây, chúng ta dễ dàng nhận thấy, dù là những nền tảng DeFi hàng đầu nhưng cũng đã tồn tại các lỗ hổng nghiêm trọng trong các vấn đề bảo mật. Điều này còn cho thấy nền tảng công nghệ đại diện những dự án DeFi này cũng còn vô cùng yếu kém.” 

Số tiền “lỗ” tăng báo động vào đầu năm 2022

Theo số liệu thống kê trong báo cáo của Immunefi, chỉ trong quý đầu tiên của năm 2022, tổng các khoản “lỗ” do bị hacker tấn công và gian lận đã lên tới khoảng 1,23 tỷ đô la Mỹ trên toàn hệ sinh thái Web3. Nếu so sánh với khoản “lỗ” 154,6 triệu đô la Mỹ của quý IV năm 2021 thì con số này tăng 695%. 

Đáng chú ý, theo dữ liệu từ DefiLlama, tính đến hôm nay (5/4/2022), tổng giá trị bị khóa (TVL) trên một số giao thức DeFi hàng đầu là 234,73 tỷ đô la Mỹ, tăng hơn 170% so với 84,91 tỷ USD vào cùng kỳ năm 2021. Điều này cho thấy các hacker mũ đen mới chỉ tấn công vài trăm triệu USD chỉ là một phần nhỏ trong “miếng bánh” DeFi. 

Adrian Hetman cũng nhấn mạnh tới nhà đầu tư:

“DeFi vẫn lĩnh vực còn tương đối mới và các nhà phát triển vẫn đang trong quá trình “học cách viết” mã code để đảm bảo an toàn và bảo mật. Vì thực tế, nhiều nhà phát triển vẫn đang “copy & paste” các mã code từ dự án này sang dự án khác. 

Bên cạnh đó, nhiều người dùng vẫn chưa được cung cấp thông tin về cách tương tác an toàn với các dự án DeFi khác nhau. Vì vậy, các yếu tố này gây ra các lỗ hổng để hacker tấn công và thậm chí nguy cơ tấn công còn lây lan từ dự án này sang dự án khác.”

Sau các vụ hack làm rúng động thị trường, các dự án không những bị ảnh hưởng nghiêm trọng do số tiền hacker đã lấy đi mà còn chịu ảnh hưởng nặng nề hơn từ cộng đồng nhà đầu tư. Nhà đầu tư sẽ quay lưng vì mất niềm tin với thị trường DeFi nói riêng và thị trường tiền mã hóa nói chung. Những nhà phát triển dự án DeFi có lẽ sẽ cần thêm thời gian để “mài giũa” bản thân, để đảm bảo an toàn cho số tiền nhà đầu tư đã bỏ vào dự án. Bên cạnh đó, nhà đầu tư cũng cần cân nhắc trước khi “xuống tiền” vào các dự án DeFi. Vì đây vẫn còn là lĩnh vực còn khá non trẻ và cần thêm nhiều thời gian để khắc phục những yếu điểm.