Vụ hack Term Finance và bài toán bảo mật DeFi: liệu dòng tiền tổ chức có rời khỏi các giao thức vault?

Vụ khai thác Term Finance: chi tiết và diễn biến

Sáng Chủ nhật, các công ty bảo mật blockchain PeckShield và CertiK xác nhận giao thức cho vay phi tập trung Term Finance đã mất khoảng 8,5 triệu USD sau khi kẻ tấn công chiếm quyền kiểm soát các vault chiến lược. Cụ thể, khoảng 2.843 ETH (trị giá 6,87 triệu USD tại thời điểm đó) và 1,68 triệu USDC, sau đó được chuyển thành DAI, đã bị rút khỏi giao thức. Theo DefiLlama, số tiền này chiếm khoảng 68% tổng giá trị 12,45 triệu USD mà Term nắm giữ trước vụ tấn công, trong đó gần như toàn bộ 8,8 triệu USD tiền gửi ETH đã bị cuốn đi.

Điều đáng chú ý là kẻ tấn công không khai thác lỗi hợp đồng thông minh mà tận dụng lỗ hổng quản trị. Theo Defimon, kẻ tấn công đã mua rẻ phần lớn token quản trị vốn có tính thanh khoản thấp, sau đó thông qua các đề xuất để chiếm quyền kiểm soát vault. Các vault này sử dụng hạ tầng Yearn V3, nhưng Yearn khẳng định đây là do wrapper quản trị tùy chỉnh, không ảnh hưởng đến các vault tiêu chuẩn của họ.

Rủi ro quản trị: điểm nghẽn của DeFi tổ chức

Vụ việc này không đơn lẻ. Vào tháng 4/2025, Term từng gặp lỗi oracle gây thanh lý oan 918 ETH, sau đó họ thu hồi được 556 ETH và bồi hoàn người dùng. Lần này, Term đã đóng vĩnh viễn tất cả Meta Vaults, thu hồi quyền quản trị DAO, nhưng vẫn để ngỏ rút tiền. Động thái này cho thấy một thực tế: khi quyền quản trị tập trung vào một nhóm nhỏ token, nguy cơ bị thâu tóm là rất lớn.

Đối với dòng tiền tổ chức, vốn đang dần chảy vào các giao thức vault để tìm kiếm lợi suất cao hơn so với trái phiếu chính phủ, rủi ro quản trị là một điểm nghẽn lớn. Các quỹ đầu tư thường yêu cầu tính minh bạch và khả năng kiểm soát rủi ro, nhưng sự cố Term cho thấy ngay cả những giao thức được xây dựng trên hạ tầng an toàn như Yearn vẫn có thể bị khai thác qua lớp quản trị tùy chỉnh. Điều này có thể khiến các nhà đầu tư tổ chức thận trọng hơn, chuyển hướng sang các giải pháp được bảo hiểm hoặc có cơ chế kiểm toán chặt chẽ hơn.

Bối cảnh thị trường: lợi suất thực và dòng vốn

Trong bối cảnh hiện tại, chỉ số DXY ở mức 98,8, vàng tăng nhẹ lên 4.636 USD, cho thấy thị trường vẫn đang tìm kiếm các kênh trú ẩn. Lợi suất trái phiếu thực ở Mỹ vẫn ở mức thấp, khiến các nhà đầu tư tìm đến các sản phẩm có lợi suất cao hơn như vault DeFi. Tuy nhiên, các sự cố bảo mật liên tiếp có thể làm chậm dòng vốn này, ít nhất là trong ngắn hạn.

Dữ liệu trên chuỗi cho thấy các ví lớn (whale) đã có dấu hiệu giảm tương tác với các giao thức vault rủi ro cao sau vụ việc. Thay vào đó, họ chuyển sang các giao thức cho vay truyền thống như Aave hay Compound, nơi có tính ổn định và được kiểm toán nhiều hơn. Xu hướng này có thể tiếp tục nếu các giao thức vault không cải thiện cơ chế quản trị.

Điều người giao dịch cần theo dõi

Sau vụ hack Term, thị trường sẽ chú ý đến phản ứng của các giao thức vault khác, đặc biệt là những nền tảng sử dụng cơ chế tương tự. Các tín hiệu quan trọng bao gồm: liệu có sự gia tăng các cuộc tấn công quản trị tương tự hay không, các biện pháp bảo mật mới được triển khai, và phản ứng của dòng tiền tổ chức qua dữ liệu ETF hoặc các quỹ đầu tư mạo hiểm. Ngoài ra, lịch kinh tế tuần này với chỉ số niềm tin tiêu dùng châu Âu và phát biểu của Fed có thể ảnh hưởng đến tâm lý rủi ro, từ đó tác động đến giá Bitcoin và các altcoin.

Vụ việc Term Finance là lời nhắc nhở rằng trong DeFi, quản trị là một vectơ tấn công không kém phần nguy hiểm so với lỗi hợp đồng thông minh. Nhà đầu tư cần đánh giá kỹ cơ chế quản trị của các giao thức mình tham gia, thay vì chỉ dựa vào uy tín của hạ tầng bên dưới.