Rủi ro bảo mật ngoài chuỗi có thể dẫn đến tổn thất tiền mã hóa trên chuỗi
Các lỗ hổng bảo mật ngoài chuỗi có thể dẫn đến tổn thất tiền mã hóa trên chuỗi khi kẻ tấn công xâm nhập phần mềm, thông tin xác thực hoặc dịch vụ mà các giao thức phụ thuộc vào. Bài viết đề cập đến các bản vá khẩn cấp của PHP cho hai lỗ hổng thực thi mã từ xa nghiêm trọng và một bản phát hành LiteLLM độc hại đánh cắp thông tin xác thực. Cả hai loại sự cố đều có thể làm lộ khóa của quản trị viên hoặc người triển khai.
Rủi ro có thể lan qua nhiều mắt xích ngoài một vị thế tiền mã hóa, thông qua nguồn cấp dữ liệu giá, ví đa chữ ký, cầu nối và các đơn vị phát hành tài sản thế chấp. Năm 2025, một cuộc tấn công vào giao diện web của Safe{Wallet} đã khiến những người ký giao dịch của Bybit phê duyệt một giao dịch chuyển khoảng 1,5 tỷ USD. Bài viết cũng ước tính Aave v3 trên Ethereum nắm giữ khoảng 2,20 triệu WETH và 778.000 wstETH, với tổng giá trị xấp xỉ 7,6 tỷ USD, cùng phụ thuộc vào một nguồn cấp dữ liệu ETH/USD. Nếu nguồn cấp dữ liệu này bị xâm nhập, cả lượng dự trữ đó lẫn các thị trường khác sử dụng nó đều có thể bị ảnh hưởng.
Bài viết khuyến nghị lập bản đồ các mối phụ thuộc sâu ít nhất hai lớp, ước tính giá trị có nguy cơ trước từng sự cố, đồng thời giám sát các thay đổi về quản trị viên, gián đoạn nguồn cấp dữ liệu và hoạt động phát hành hoặc đốt token bất thường. Những rủi ro bảo mật ngoài chuỗi này quan trọng với nhà giao dịch tiền mã hóa vì một thành phần phụ thuộc bị xâm nhập có thể ảnh hưởng đến định giá giao thức, thanh khoản và niềm tin thị trường.
Neutral
Bài viết nêu bật những lỗ hổng nghiêm trọng trong cơ sở hạ tầng ngoài chuỗi, nhưng không báo cáo về một vụ khai thác mới ảnh hưởng đến giao thức tiền mã hóa đang hoạt động hay một khoản thua lỗ mới trên thị trường. Các lỗi trong PHP và bản phát hành LiteLLM độc hại cho thấy phần mềm bị xâm nhập hoặc thông tin xác thực bị đánh cắp có thể làm lộ các khóa có đặc quyền, trong khi sự cố Safe{Wallet}-Bybit cho thấy những rủi ro như vậy từng góp phần gây ra một khoản thiệt hại lớn. Những ví dụ này có thể khiến người dùng thận trọng hơn trong ngắn hạn với các dịch vụ bị ảnh hưởng và khiến nhà giao dịch chú ý hơn đến bảo mật giao thức, nhưng bài viết không đưa ra bằng chứng về mối đe dọa tức thời đối với thanh khoản hay giá cả trên toàn thị trường.
Trong ngắn hạn, tác động có khả năng sẽ hạn chế và chủ yếu do tâm lý: nhà giao dịch có thể rà soát mức độ tiếp xúc với các giao thức dùng chung oracle, cầu nối và các thành phần phụ thuộc vào quyền quản trị. Về dài hạn, các vụ xâm nhập chuỗi cung ứng hoặc giao diện lặp đi lặp lại có thể làm suy giảm niềm tin vào DeFi và gia tăng nhu cầu về giám sát chặt chẽ hơn, timelock và các biện pháp kiểm soát bảo mật độc lập. Ví dụ về Aave trong bài viết cho thấy mức độ rủi ro tiềm tàng — khoảng 7,6 tỷ USD dự trữ WETH và wstETH cùng phụ thuộc vào một nguồn cấp dữ liệu ETH/USD — nhưng đây là một kịch bản rủi ro, không phải khoản thiệt hại đã được báo cáo. Nhìn chung, tin tức này trung lập đối với xu hướng chung của thị trường, đồng thời nhấn mạnh một rủi ro vận hành đáng kể có thể trở thành yếu tố tiêu cực nếu xảy ra xâm nhập thực sự.