BXH gặp sự cố an toàn nghiêm trọng, gây ra sự chú ý về rủi ro Smart Pool

Gần đây, giao thức lợi nhuận phi tập trung BXH đã xảy ra sự cố an ninh nghiêm trọng, khoảng 139 triệu đô la tài sản tiền điện tử đã bị đánh cắp. Sự cố xảy ra trên chuỗi BSC, tài sản trên các chuỗi khác mặc dù không bị ảnh hưởng, nhưng tất cả các chức năng nạp và rút tiền đều đã bị đóng.

Theo phân tích của các cơ quan an ninh blockchain, kẻ tấn công đã chuyển tài sản dự án bằng cách lấy quyền quản lý. Hiện tại, một phần số tiền bị đánh cắp đã được chuyển từ BSC sang mạng Ethereum và Bitcoin.

Vấn đề này đã gây ra nhiều nghi ngờ, nhiều người đặt câu hỏi liệu có sự tham gia của nhân viên nội bộ hay không. BXH chính thức cho biết sự việc bắt nguồn từ việc lộ khóa riêng và treo thưởng 1 triệu đô la để tìm kiếm sự trợ giúp từ hacker mũ trắng nhằm khôi phục lại số tiền.

Càng đáng lo ngại hơn, nhiều dự án Smart Pool phụ thuộc vào BXH cũng buộc phải ngừng rút tiền. Trong đó, ảnh hưởng lớn nhất là Coinwind, đứng thứ hai trên Heco, với số tiền liên quan lên tới 150 triệu đô la. Coinwind cho biết đang nỗ lực theo dõi tiến triển của sự việc.

Sự kiện này làm nổi bật rủi ro tiềm ẩn của mô hình Smart Pool. Smart Pool kiếm lợi nhuận bằng cách thường xuyên thực hiện các giao thức cho vay có lợi suất cao, nhưng bất kỳ khâu nào gặp vấn đề cũng có thể dẫn đến sụp đổ toàn bộ. Do đó, mọi hoạt động và dòng tiền của Smart Pool cần phải công khai minh bạch, để nhà đầu tư tự đánh giá rủi ro.

Tuy nhiên, nhiều Smart Pool, đặc biệt là các dự án trong nước, không làm tốt về mặt minh bạch. Có người dùng bày tỏ sự không hài lòng với việc Coinwind đầu tư tài sản vào dự án gây tranh cãi BXH. Coinwind đã phản hồi rằng họ đã thực hiện kiểm tra thẩm định đối với BXH, nhưng báo cáo kiểm toán của họ lại gây tranh cãi.

Từ góc độ tài chính truyền thống, mô hình cho vay vòng hiện tại của Smart Pool khó có thể duy trì. Trong tương lai, có thể cần phát triển theo các hướng chuyên nghiệp hơn như chiến lược quyền chọn, chênh lệch tài sản tổng hợp, điều này cũng sẽ nâng cao ngưỡng tham gia và làm nổi bật giá trị của các nhà đầu tư tổ chức.

Sự kiện lần này lại nhắc nhở chúng ta rằng, trong khi theo đuổi lợi nhuận cao cũng cần phải nhận thức đầy đủ về rủi ro, đặc biệt là trong lĩnh vực DeFi thiếu sự quản lý. Đối với các nhà đầu tư bình thường, việc chọn lựa các dự án có độ minh bạch cao, khả năng kiểm soát rủi ro mạnh mẽ là đặc biệt quan trọng.