Solana DeFi khôi phục TVL lên 6,5 tỷ USD, Drift hoàn trả theo từng giai đoạn

Tổng giá trị bị khóa (TVL) của lĩnh vực DeFi trên Solana(SOL) đã khôi phục lên khoảng 6,5 tỷ USD (khoảng 8.801 tỷ won) sau vụ tấn công giao thức Drift. Tuy nhiên, TVL phục hồi không đồng nghĩa tài sản của người dùng bị ảnh hưởng đã được hoàn trả, khiến token khôi phục và cơ chế bồi hoàn gắn với doanh thu trở thành những nhiệm vụ trọng tâm.

TVL của Solana vào cuối tháng 9 được ghi nhận ở mức khoảng 6,5 tỷ USD. Dữ liệu trên DefiLlama hiển thị 6,396 tỷ USD (khoảng 8.660 tỷ won) tính đến ngày 6 tháng 9, do đó số liệu có thể khác nhau tùy thời điểm và phạm vi thống kê.

TVL là chỉ số phản ánh giá trị bằng USD của tài sản được gửi vào các giao thức DeFi, tức tổng giá trị bị khóa. Chỉ số này phản ánh cả số lượng token được gửi và giá của các tài sản đó, nên không thể kết luận chỉ từ việc TVL tăng rằng dòng tiền của người dùng đã trở lại với quy mô tương đương sau vụ tấn công.

Drift cho biết vụ tấn công ngày 1 tháng 4 gây thiệt hại khoảng 285 triệu USD (khoảng 386 tỷ won) cho người dùng. Bảng kê tài sản được Drift công bố ngày 16 tháng 4 ghi tổng tài sản bị đánh cắp là 295.706.374,93 USD (khoảng 400,4 tỷ won), cho thấy hai con số được tính theo các tiêu chí khác nhau.

Trong quá trình tấn công, quyền quản trị của hội đồng bảo mật đã bị chiếm đoạt. Drift cho biết sẽ vô hiệu hóa 'durable nonce' liên quan đến lỗ hổng, đồng thời xây dựng lại toàn bộ mã nguồn và hệ thống vận hành trước khi ra mắt trở lại.

Dựa trên kết quả điều tra pháp chứng của Mandiant, Drift quy trách nhiệm vụ tấn công cho nhóm đe dọa có liên hệ với Triều Tiên UNC6862. Đây là kết quả điều tra do Drift công bố và cần được phân biệt với phán quyết cuối cùng của một cơ quan điều tra độc lập.

Kế hoạch khôi phục bao gồm khoản hỗ trợ tối đa 127,5 triệu USD (khoảng 172,7 tỷ won) từ Tether(USDT) và 20 triệu USD (khoảng 27,1 tỷ won) từ các đối tác khác. Tổng quy mô hỗ trợ tối đa là 147,5 triệu USD (khoảng 199,7 tỷ won), dự kiến được đưa vào quỹ khôi phục cho người dùng cùng với doanh thu giao dịch.

Người dùng bị ảnh hưởng sẽ được phát hành token khôi phục riêng, đại diện cho quyền yêu cầu đối với khoản lỗ đã được xác minh. Token này không bồi hoàn ngay thiệt hại bằng tiền mặt, mà thể hiện quyền được hoàn trả từng phần bằng doanh thu giao dịch phát sinh sau khi ra mắt trở lại và các khoản tiền bổ sung.

Tether cho biết kế hoạch khôi phục sẽ gắn với hoạt động giao dịch và doanh thu liên tục của Drift. Trong bản cập nhật khôi phục tháng 6, Drift cũng giải thích rằng sẽ vận hành một quỹ khôi phục chuyên biệt để bù đắp tổn thất cho người dùng cùng thời điểm ra mắt trở lại.

Trước khi ra mắt trở lại, Drift dự kiến triển khai cơ chế multisig có sự tham gia của cộng đồng, thiết bị ký chuyên dụng, timelock đối với các thao tác quản trị quan trọng và hệ thống cảnh báo theo thời gian thực. Multisig là phương thức yêu cầu chữ ký của nhiều bên để phê duyệt giao dịch, còn timelock tạo ra khoảng thời gian trì hoãn giữa thao tác quản trị và thời điểm thực thi.

Drift cũng đưa ra kế hoạch chuyển tài sản thanh toán từ USD Coin(USDC) sang Tether. Biện pháp này nằm trong quá trình thiết kế lại thanh khoản và cấu trúc giao dịch cần thiết cho kế hoạch khôi phục.

Vụ việc cho thấy bên cạnh kiểm toán hợp đồng thông minh, quyền quản trị và hệ thống bảo mật vận hành cũng cần được kiểm tra. Drift lựa chọn thiết kế lại hoạt động quản lý khóa, cơ cấu thành viên multisig và quyền truy cập của đội ngũ vận hành song song với việc huy động vốn khôi phục.

Để xác định TVL tăng do giá tài sản tăng tính theo USD hay do lượng tiền gửi thực tế tăng, cần xem xét thêm các chỉ số như nguồn cung stablecoin và giá trị tài sản gửi theo từng giao thức. TokenPost trước đó từng đưa tin về trường hợp tốc độ tăng TVL của Solana DeFi thấp hơn mức tăng giá tài sản.

Ngay cả khi đánh giá khả năng phục hồi của hệ sinh thái Solana, nhà đầu tư tại Việt Nam cũng khó có thể khẳng định dòng tiền người dùng đã quay lại hoặc quá trình bồi hoàn đã hoàn tất chỉ dựa trên TVL. Cần tiếp tục theo dõi doanh thu giao dịch thực tế sau khi Drift ra mắt trở lại và tốc độ hoàn trả của token khôi phục.

Drift dự kiến thúc đẩy cơ chế thu hồi tổn thất cho người dùng theo từng giai đoạn thông qua việc ra mắt trở lại và vận hành quỹ khôi phục. Tốc độ phân bổ khoản tiền thực tế từ quỹ sau khi token khôi phục được phát hành, cùng doanh thu giao dịch phát sinh sau khi ra mắt trở lại, sẽ là những tiêu chí quyết định mức độ thực hiện kế hoạch.