Làn sóng dự án DeFi rời bỏ oracle thay thế, đổ về hạ tầng Chainlink(LINK) sau loạt vụ hack

Nhiều doanh nghiệp tiền mã hóa đang gấp rút chuyển dịch sang hạ tầng *Chainlink(LINK)* sau loạt sự cố bảo mật liên quan đến *oracle* và kết nối chuỗi chéo. Diễn biến này cho thấy tâm lý ưu tiên các giải pháp hạ tầng “an toàn, đã được thị trường kiểm chứng” đang tăng mạnh trong bối cảnh mối đe dọa *hack* ngày càng tinh vi.

Theo Cointelegraph đưa tin ngày 7 (giờ địa phương), nền tảng cho vay Tydro đã thông báo chuyển toàn bộ hạ tầng *oracle* sang *Chainlink(LINK)* sau vụ tấn công nhằm vào công ty bảo mật on-chain Chaos Labs. Giao thức Solv Protocol cũng cho biết sẽ tách cấu trúc *cross-chain* khỏi LayerZero, viện dẫn “các sự kiện bảo mật gần đây trong ngành” là nguyên nhân chính. Trong khi đó, Kelp DAO, đơn vị đứng sau token tái thế chấp rsETH, đang dần chuyển rsETH sang sử dụng *oracle Chainlink(LINK)* trong quá trình khắc phục hậu quả vụ hack hồi tháng 4.

Làn sóng dịch chuyển này được xem là dấu hiệu rõ ràng cho thấy niềm tin vào các *oracle* thay thế và một số hạ tầng kết nối chuỗi đang suy giảm. *Oracle* là lớp hạ tầng cốt lõi cung cấp dữ liệu giá và dữ liệu bên ngoài cho các ứng dụng blockchain, đặc biệt là các giao thức DeFi. Dù Chaos Labs khẳng định “không có hệ thống cốt lõi nào bị xâm phạm”, việc ví tiền vận hành bị tấn công vẫn làm dấy lên câu hỏi về mức độ an toàn của các nhà cung cấp hạ tầng dữ liệu on-chain.

Người sáng lập Chaos Labs, Omer Goldberg, viết trên X rằng hệ thống Chaos Oracles “vận hành trong môi trường tách biệt hoàn toàn, với mạng lưới nút phân tán toàn cầu, kiến trúc đa tầng và các lớp kiểm soát mã hóa”. Ông cho biết toàn bộ khóa đã được thay thế ngay sau khi phát hiện cuộc tấn công và từ đó đến nay không ghi nhận thêm hoạt động bất thường.

Theo Goldberg, các chuyên gia an ninh mạng và cơ quan điều tra đánh giá phương thức tấn công có nhiều điểm tương đồng với “*hack* do quốc gia hậu thuẫn”. Dù không nêu đích danh quốc gia nào, ông cho biết nhà chức trách xem đây là sự cố “đe dọa an ninh mạng nghiêm trọng”. Trong ngành tiền mã hóa, các nhóm *hack* bị nghi liên hệ với Triều Tiên từ lâu đã được coi là một trong những rủi ro lớn nhất, với lịch sử nhiều vụ tấn công quy mô hàng trăm triệu đô la.

Chỉ trong vòng một tháng trở lại đây, hàng loạt sự cố bảo mật đã làm rung chuyển thị trường. Trong tháng 4, các nhóm tấn công bị nghi liên quan tới Triều Tiên được cho là đã chiếm đoạt ít nhất 578 triệu đô la Mỹ từ nhiều mục tiêu khác nhau. Vụ *hack* nhằm vào Kelp DAO cũng gây hiệu ứng lan truyền, khiến tổng giá trị tài sản khóa (TVL) trên Aave (AAVE) sụt tới 8 tỷ đô la. Cùng thời gian này, Drift Protocol và nhiều dự án khác cũng ghi nhận thiệt hại do lỗ hổng bảo mật.

bình luận: Các số liệu trên cho thấy rủi ro tập trung không chỉ nằm ở từng giao thức riêng lẻ mà còn ở tầng hạ tầng, nơi một sự cố có thể kéo theo thiệt hại dây chuyền tới nhiều nền tảng DeFi cùng lúc.

Sự cố Chaos Labs, dù không dẫn tới việc hệ thống lõi bị chiếm quyền kiểm soát, vẫn phơi bày thực tế rằng hạ tầng tiền mã hóa còn rất dễ tổn thương trước các đợt tấn công có tính “nhà nước”. Khi các vụ *hack* tinh vi liên tục xuất hiện, xu hướng thị trường nghiêng về những *oracle* và nhà cung cấp hạ tầng như *Chainlink(LINK)* – vốn được đánh giá đã trải qua nhiều chu kỳ kiểm thử thực chiến hơn – nhiều khả năng sẽ tiếp tục gia tăng.

bình luận: Về dài hạn, nếu các sự cố tương tự tái diễn, cuộc chơi *oracle* có thể ngày càng tập trung vào một vài nhà cung cấp lớn như *Chainlink(LINK)*. Điều này giúp giảm rủi ro bảo mật đối với từng dự án nhỏ lẻ, nhưng đồng thời mở ra bài toán mới về mức độ phụ thuộc và tính phi tập trung thực sự của toàn bộ hệ sinh thái DeFi.