wBTC siết chặt bảo mật sau vụ hack KelpDAO 293 triệu USD

Wrapped Bitcoin (wBTC) đang siết chặt bảo mật sau lo ngại lan truyền rủi ro trong DeFi

wBTC cho biết sẽ điều chỉnh cấu hình DVN xuyên chuỗi và tạm dừng chuyển giao qua LayerZero trong thời gian ngắn để xử lý rủi ro bảo mật. Động thái này xuất hiện trong bối cảnh thị trường vẫn còn thận trọng sau sự cố liên quan đến KelpDAO, nơi lỗ hổng DVN trên LayerZero bị khai thác.

wBTC đã làm gì sau lo ngại về DVN?

Project cho biết việc nâng cấp cấu hình cross-chain DVN sẽ hoàn tất trước Chủ nhật, 26/4. Đây được mô tả là biện pháp phòng ngừa nhằm duy trì tiêu chuẩn an ninh cho các tích hợp của hệ thống.

Cùng lúc, dịch vụ WBTC OFT qua LayerZero sẽ tạm thời ngừng. Việc khôi phục chỉ diễn ra sau khi đã xác định được nguyên nhân gốc và đánh giá là an toàn để tiếp tục.

DVN, hay decentralized verification network, là lớp xác minh được dùng trong các cơ chế chuyển tài sản xuyên chuỗi. Trong sự cố gần đây với KelpDAO, chính lỗ hổng liên quan đến DVN trên LayerZero đã bị khai thác, làm dấy lên lo ngại rằng các giao thức dùng cấu trúc tương tự có thể đối mặt với rủi ro dây chuyền.

Vì sao rủi ro với wBTC được theo dõi sát hơn các tài sản nhỏ

Điểm khác biệt nằm ở quy mô. KelpDAO có cơ chế DVN đơn giản hơn, chỉ cần một bên xác minh, nên lỗ hổng dễ bị khai thác hơn. Với wBTC, việc siết lại cấu hình theo hướng yêu cầu nhiều lớp xác minh hơn sẽ giúp giảm nguy cơ một điểm lỗi đơn lẻ gây hậu quả lớn.

wBTC hiện có khoảng 180K người nắm giữ, nguồn cung thị trường khoảng 9,2 tỷ USD và được dùng rộng rãi trong DeFi trên Ethereum lẫn Solana. Tài sản này cũng được nắm giữ bởi các sàn lớn như Binance, nên sự cố nếu xảy ra không chỉ ảnh hưởng đến một giao thức riêng lẻ mà có thể lan sang nhiều điểm thanh khoản khác.

Trong thị trường wrapped Bitcoin, wBTC đang chiếm khoảng 44% thị phần, còn cbBTC của Coinbase đứng thứ hai với khoảng 28%. Với vị thế như vậy, các thay đổi về bảo mật của wBTC có ý nghĩa vượt ra ngoài phạm vi kỹ thuật nội bộ.

Áp lực dòng tiền nhưng chưa thấy cú rút chạy kéo dài

Diễn biến sau sự cố KelpDAO cho thấy wBTC đã ghi nhận khoảng 400 triệu USD dòng vốn rút ra trong hai ngày đầu. Tuy nhiên, từ 21/4, tài sản này đã quay lại trạng thái net inflows, cho thấy chưa xuất hiện phản ứng rút lui kéo dài như những cú sốc thanh khoản nghiêm trọng hơn.

Trước đó, KelpDAO bị mất 293 triệu USD, trong khi lo ngại lan sang các thị trường cho vay đã kéo hơn 15 tỷ USD ra khỏi Aave. Con số này cho thấy một lỗ hổng xuất phát từ một giao thức có thể nhanh chóng trở thành vấn đề của cả hệ sinh thái nếu tài sản liên quan có mức độ phổ biến đủ lớn.

Theo số liệu được trích dẫn, hơn 70% nguồn cung wBTC đang nằm trong các giao thức cho vay hoặc được nắm giữ dạng mua và giữ. Điều đó đồng nghĩa nếu wBTC gặp sự cố ở tầng hạ tầng xuyên chuỗi, tác động có thể chạm tới nhiều lớp DeFi cùng lúc thay vì chỉ giới hạn ở một ứng dụng.

Tổng kết

wBTC đang phản ứng theo hướng thắt chặt bảo mật và tạm dừng một phần hoạt động xuyên chuỗi để giảm rủi ro từ lỗ hổng DVN. Với quy mô nắm giữ lớn và vai trò trung tâm trong DeFi, mọi thay đổi quanh wBTC đều có thể ảnh hưởng rộng hơn một tài sản wrapped Bitcoin thông thường. Dữ liệu hiện có cho thấy áp lực rút vốn sau sự cố đã dịu đi, nhưng mức độ an toàn thực tế của cấu hình mới vẫn phụ thuộc vào việc quá trình nâng cấp và kiểm tra nguyên nhân được hoàn tất như thế nào.