BXH bị đánh cắp sự kiện tiết lộ rủi ro tồn tại của Tài chính phi tập trung Smart Pool

Gần đây, một giao thức lợi nhuận phi tập trung đã xảy ra sự cố an ninh nghiêm trọng trên chuỗi BSC, gây thiệt hại khoảng 139 triệu USD tài sản tiền điện tử. Theo phân tích của các tổ chức an ninh, sự kiện này xuất phát từ việc quyền quản lý của giao thức bị sửa đổi ác ý, khiến kẻ tấn công có thể chuyển giao tài sản của dự án.

Sự kiện này đã thu hút sự chú ý rộng rãi, mọi người đặt câu hỏi tại sao giao thức lại có thể dễ dàng chuyển quyền quản lý tài sản cho những người bên ngoài. Phương pháp đánh cắp đơn giản này khiến người ta không khỏi nghi ngờ liệu có vấn đề nội bộ hay không. Hiện tại, chính quyền chỉ cho biết là do lộ khóa riêng mà ra, và treo thưởng 1 triệu đô la để tìm kiếm sự giúp đỡ trong việc lấy lại tài sản.

Càng đáng lo ngại hơn, sự kiện này còn ảnh hưởng đến nhiều dự án Smart Pool phụ thuộc vào giao thức này. Do chức năng rút tiền bị đóng, một số Smart Pool lớn cũng buộc phải tạm ngừng việc rút tiền của người dùng. Điều này phản ánh những rủi ro tiềm ẩn trong mô hình Smart Pool hiện tại.

Smart Pool thường kiếm được token nền tảng bằng cách thực hiện các giao dịch thường xuyên giữa các giao thức cho vay có lợi suất cao khác nhau và sử dụng đòn bẩy để khuếch đại lợi nhuận. Tuy nhiên, mô hình này không chỉ làm tăng lợi nhuận mà còn làm tăng rủi ro, bất kỳ vấn đề nào trong quá trình đều có thể dẫn đến sự sụp đổ của toàn bộ hệ thống.

Do đó, hoạt động của Smart Pool nên trở nên minh bạch hơn, giúp nhà đầu tư hiểu được dòng tiền và tự đưa ra lựa chọn. Một số dự án trưởng thành đã áp dụng phương thức thảo luận công khai và bỏ phiếu để quyết định chiến lược đầu tư. Ngược lại, một số dự án chưa thực sự làm tốt trong việc công khai thông tin.

Từ góc độ tài chính truyền thống, mô hình hoạt động hiện tại của Smart Pool khó có thể duy trì. Trong lĩnh vực truyền thống, chỉ các tổ chức lớn như ngân hàng mới được phép thực hiện vay vòng để mở rộng hiệu ứng nhân tiền tệ, còn các nhà đầu tư thông thường bị hạn chế do khả năng kiểm soát rủi ro hạn chế.

Rủi ro của Smart Pool chủ yếu được chia thành ba loại: tài sản thế chấp đơn lẻ rủi ro thấp, chiến lược token thanh khoản rủi ro trung bình, và chiến lược cho vay đa tầng rủi ro cao. Mỗi khi thêm một giao thức, sẽ tăng thêm một lớp rủi ro tiềm ẩn, điều này cần được cảnh giác.

Trong tương lai, Smart Pool có thể phát triển theo hướng chuyên nghiệp hơn, chẳng hạn như các mô hình đã được chứng minh như hợp đồng quyền chọn, chênh lệch tài sản tổng hợp. Điều này đòi hỏi một ngưỡng chuyên môn cao hơn và cũng thể hiện giá trị của các tổ chức chuyên nghiệp. So với đó, mô hình cho vay vòng hiện tại có hàm lượng kỹ thuật thấp hơn, khó duy trì lâu dài.