DeFi tuần này: Kỷ lục giao dịch, lỗ hổng bảo mật và làn sóng cải tổ

Bối cảnh

Tuần thứ ba của tháng 6/2026 đánh dấu một giai đoạn đa chiều đối với hệ sinh thái DeFi. Trong khi khối lượng giao dịch trên thị trường dự đoán vượt ngưỡng kỷ lục lần đầu tiên trong lịch sử, các sự cố bảo mật tiếp tục nhắc nhở về rủi ro tiềm ẩn trong cơ sở hạ tầng on-chain. Song song đó, các giao thức cho vay đang mở rộng ranh giới sang tài sản truyền thống, còn giới quản lý bắt đầu chính thức hóa khung pháp lý cho DAO và quản trị phi tập trung.

Diễn biến

Thị trường dự đoán lập kỷ lục 10,8 tỷ USD

Theo dữ liệu từ a16z crypto, thị trường dự đoán (prediction markets) ghi nhận khối lượng giao dịch tuần cao kỷ lục đạt 10,8 tỷ USD — lần đầu tiên ngưỡng 10 tỷ USD/tuần bị phá vỡ. Động lực chính đến từ các sự kiện lớn trong tài chính, thể thao và địa chính trị toàn cầu, cho thấy nhu cầu đặt cược on-chain đang chuyển từ ngách sang dòng chủ đạo.

MEV bot JaredFromSubway bị khai thác hơn 15 triệu USD

Trên mạng Ethereum, MEV bot nổi tiếng JaredFromSubway bị khai thác lỗ hổng bảo mật, thiệt hại ước tính hơn 15 triệu USD. Sự cố làm dấy lên lo ngại sâu rộng về mức độ an toàn của các bot giao dịch tự động trong hệ sinh thái DeFi — đặc biệt khi các công cụ này thường xuyên xử lý khối lượng thanh khoản lớn và hoạt động ở tầng cơ sở hạ tầng mà nhiều nhà giao dịch cá nhân không nhận thấy.

Venus Protocol tích hợp cổ phiếu token hóa làm tài sản thế chấp

Venus Protocol công bố tích hợp bStocks — cổ phiếu token hóa của Binance — vào Venus Core Pool trên BNB Chain. Người dùng hiện có thể dùng bStocks làm tài sản thế chấp để vay các tài sản khác mà không cần bán vị thế cổ phiếu. Đây là bước mở rộng đáng kể, đưa thị trường cho vay phi tập trung tiếp cận trực tiếp lĩnh vực chứng khoán truyền thống, thu hẹp khoảng cách giữa DeFi và TradFi.

Aztec Connect: 2,19 triệu USD mất từ hợp đồng đã khai tử

SlowMist phát hiện vụ khai thác trị giá 2,19 triệu USD nhắm vào cơ sở hạ tầng legacy của Aztec Connect — hệ thống đã bị khai tử, không phải mạng Aztec đang hoạt động. Sự cố làm nổi bật một vấn đề ít được chú ý: các hợp đồng thông minh bất biến vẫn tồn tại trên chuỗi ngay sau khi giao thức đã chuyển sang phiên bản mới, tạo ra bề mặt tấn công mà không ai actively maintain.

Sonic Labs cải tổ lãnh đạo toàn diện

Sonic Labs công bố cuộc cải tổ lớn khi ba thành viên sáng lập — Andre Cronje, Michael Kong và David Richardson — đồng loạt từ chức khỏi hội đồng quản trị. Matt Visser được bổ nhiệm làm CEO mới với phương châm "cải thiện mỗi ngày 1%", trong khi Kosta Kourkoumelis đảm nhận vị trí COO. Việc Andre Cronje — một trong những nhân vật có ảnh hưởng nhất trong DeFi — rời hội đồng quản trị là tín hiệu đáng chú ý, cho thấy Sonic Labs đang bước vào giai đoạn chuyển giao quyền lực và định hướng chiến lược.

Malta mở tham vấn chính sách DeFi

Cơ quan quản lý tài chính Malta (MFSA) công bố tài liệu thảo luận về DeFi (mã tham chiếu 03-2026), mở cửa lấy ý kiến đến ngày 10/7/2026. Tài liệu tập trung vào quản trị DAO, mô hình tổ chức dựa trên phần mềm, account abstraction và sự tương tác giữa DeFi với khung pháp lý MiCA của châu Âu. Đây là một trong những nỗ lực quản trị hóa DeFi cụ thể nhất từ một quốc gia EU tính đến nay.

Phân tích

Tuần này phản ánh ba xu hướng song hành trong DeFi:

• Tăng trưởng khối lượng nhưng rủi ro bảo mật không giảm: Kỷ lục giao dịch trên thị trường dự đoán cho thấy thanh khoản on-chain đang dồi dào, nhưng vụ việc JaredFromSubway và Aztec Connect nhắc nhở rằng quy mô lớn hơn đồng nghĩa với mục tiêu hấp dẫn hơn cho kẻ tấn công. Đặc biệt, lỗ hổng từ hợp đồng đã khai tử là một lớp rủi ro mà nhiều đội ngũ giao thức chưa có quy trình xử lý triệt để.

• DeFi – TradFi convergence đang: Việc Venus Protocol chấp nhận cổ phiếu token hóa làm tài sản thế chấp là minh chứng rõ ràng cho xu hướng hợp nhất. Nếu mô hình này được nhân rộng, TVL của các giao thức cho vay có thể tăng mạnh khi thanh khoản từ thị trường chứng khoán truyền thống chảy sang on-chain.

• Quản trị nhà nước bắt đầu theo kịp: Tài liệu tham vấn của Malta cho thấy giới hoạch định không còn nhìn DeFi như ngoại lệ. Việc đề cập cụ thể đến DAO, account abstraction và tương tác với MiCA cho thấy khung pháp lý đang dần hình thành — vừa tạo độ rõ ràng, vừa đặt ra thách thức tuân thủ cho các giao thức hoạt động xuyên biên giới.

Kết luận

Tuần này cho thấy DeFi đang ở điểm giao thoa giữa trưởng thành và rủi ro. Tăng trưởng khối lượng và mở rộng use-case là tín hiệu tích cực, nhưng các sự cố bảo mật liên tục lặp lại cho rằng cơ sở hạ tầng on-chain vẫn cần nhiều cải thiện. Đồng thời, sự cải tổ tại Sonic Labs và động thái quản lý của Malta cho thấy cả phía giao thức lẫn phía nhà nước đều đang tái định hình chiến lược. Trong bối cảnh đó, minh bạch thông tin và quản trị rủi ro sẽ là yếu tố quyết định niềm tin của thị trường trong giai đoạn tiếp theo.