Một vụ thảm họa DeFi nữa. Quỹ thanh khoản của Unleash Protocol được triển khai trên giao thức Story đã bị tấn công, hacker đã chuyển đi 3,9 triệu USD trong một thao tác không được phép, sau đó qua cầu nối chuỗi chéo để chuyển sang Ethereum, cuối cùng dùng Tornado Cash để rửa sạch 1337 ETH. Hiện tại, giao thức này đã tạm dừng tất cả hoạt động.

Các sự kiện kiểu này đã trở thành bình thường trên chuỗi. Nhưng đằng sau sự phổ biến đó, thực tế phản ánh hai thực tế khó khăn của hệ sinh thái DeFi. Thứ nhất là thiếu kiểm toán ở cấp hợp đồng thông minh. Nhiều giao thức mới để ra mắt nhanh, việc kiểm tra mã hợp đồng thông minh thường qua loa, quản lý quyền và gọi hàm đều có thể là mối nguy hiểm tiềm tàng. Thứ hai là sự chuyên nghiệp của nhóm hacker. Hiện nay, các hacker nghiên cứu kỹ logic mã nguồn trước, một khi tìm ra lỗ hổng là tấn công ngay lập tức, toàn bộ quá trình diễn ra trong giây lát, thậm chí không có thời gian phản ứng cho phía giao thức.

Về góc độ quản lý và công cụ bảo vệ quyền riêng tư cũng rất đáng chú ý. Sau khi Tornado Cash bị trừng phạt, việc rửa tiền của hacker còn dễ dàng hơn, cho thấy các giải pháp quyền riêng tư trên chuỗi thực sự không thể bị cấm đoán. Càng kiểm soát chặt chẽ, các công cụ chợ đen càng hoàn thiện hơn. Đây là một vấn đề cần suy nghĩ lâu dài.

Đối với các nhà tham gia, bài học từ sự kiện này rất rõ ràng. Trong giai đoạn đầu ra mắt của giao thức mới, tốt nhất không nên vội vàng tham gia, để thị trường vận hành một thời gian rồi mới quyết định. Thứ hai là phân tán rủi ro — đừng đặt tất cả token vào một pool thanh khoản. Thứ ba là ưu tiên chọn các giao thức có bảo hiểm, dù phí bảo hiểm cao hơn, nhưng khi có chuyện xảy ra thì có thể cứu mạng.

Giao thức Story về bản chất tập trung vào quyền sở hữu trí tuệ là hướng đi khá tiên phong, Unleash xây dựng các ứng dụng lớp DeFi dựa trên đó cũng là một thử nghiệm sáng tạo. Nhưng lần này, một lần nữa nhắc nhở chúng ta: không có an toàn làm nền tảng, dù sản phẩm có đẹp đến đâu cũng chỉ là lâu đài trên cát. Hy vọng đội ngũ có thể sớm thu hồi được vốn, có trách nhiệm với cộng đồng.