DeFi · ✦ AI tổng hợp
AI đang rút ngắn 'tuổi thọ' của các cuộc kiểm toán bảo mật crypto
Các nhà nghiên cứu cảnh báo rằng sự phát triển nhanh chóng của AI đang làm giảm hiệu lực của các cuộc kiểm toán bảo mật trong lĩnh vực crypto. Tin tặc cũng đang khai thác lỗ hổng trong codebase của các giao thức DeFi đã ngừng hoạt động, gây thất thoát hàng triệu đô la tài sản người dùng.
AI đang làm giảm hiệu lực kiểm toán bảo mật crypto
Các nhà nghiên cứu bảo mật đang lên tiếng cảnh báo về một xu hướng đáng lo ngại: sự phát triển vũ bão của trí tuệ nhân tạo (AI) đang rút ngắn đáng kể vòng đời hiệu lực của các cuộc kiểm toán bảo mật trong lĩnh vực crypto và blockchain.
Theo các chuyên gia, một báo cáo kiểm toán từng được xem là bảo chứng an toàn trong nhiều tháng nay có thể trở nên lỗi thời chỉ sau vài tuần, do các công cụ AI hiện đại có khả năng phát hiện và khai thác các vector tấn công mới với tốc độ chưa từng thấy.
Giao thức DeFi ngừng hoạt động trở thành mục tiêu
Một vấn đề nghiêm trọng khác cũng được ghi nhận: tin tặc đang nhắm vào codebase của các giao thức DeFi đã ngừng hoạt động (defunct protocols) — những nền tảng không còn được đội ngũ phát triển duy trì hay vá lỗi. Đây trở thành mảnh đất màu mỡ để kẻ xấu khai thác, dẫn đến hàng triệu đô la tài sản của người dùng bị rút cạn.
Việc các giao thức bị bỏ rơi nhưng vẫn còn thanh khoản đang đặt ra bài toán hóc búa cho toàn hệ sinh thái DeFi: ai chịu trách nhiệm bảo vệ người dùng khi nhà phát triển đã rời đi?
Kiểm toán bảo mật cần được xem là quy trình liên tục
Theo phân tích của các nhà nghiên cứu, mô hình kiểm toán truyền thống — thực hiện một lần trước khi ra mắt sản phẩm — đang trở nên không đủ hiệu quả trong bối cảnh mối đe dọa ngày càng tinh vi. Họ cho rằng các dự án cần chuyển sang tư duy bảo mật liên tục (continuous security), bao gồm:
- Kiểm toán định kỳ thay vì chỉ thực hiện một lần
- Theo dõi on-chain thời gian thực để phát hiện hành vi bất thường
- Chương trình bug bounty duy trì lâu dài để khuyến khích cộng đồng báo cáo lỗ hổng
- Đánh giá lại bảo mật mỗi khi có cập nhật code đáng kể
Bức tranh rủi ro trong hệ sinh thái DeFi
Các vụ tấn công nhắm vào giao thức DeFi vẫn là một trong những nguyên nhân gây thất thoát tài sản lớn nhất trong không gian crypto. Sự xuất hiện của các công cụ AI có khả năng phân tích hàng nghìn dòng smart contract trong thời gian ngắn đang thay đổi căn bản cán cân giữa bên tấn công và bên phòng thủ.
Cộng đồng bảo mật blockchain đang kêu gọi các tiêu chuẩn kiểm toán cần được nâng cấp để theo kịp tốc độ phát triển của cả công nghệ lẫn các mối đe dọa mới, trong đó AI đóng vai trò trung tâm ở cả hai phía.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.