🧠 Dato thú vị: Theo báo cáo từ Chainalysis, các cầu nối giữa các chuỗi (cross-chain bridges) đã mất hơn $2,800 triệu đô la trong các cuộc tấn công kể từ năm 2021. Đáng ngạc nhiên, phần lớn các exploit này đều chia sẻ cùng một cơ chế tài chính: các khoản vay chớp nhoáng (flash loans).
📉 Đại dịch triệu đô của các khoản vay chớp nhoáng
Hệ sinh thái tài chính phi tập trung (DeFi) đang đối mặt với một mối đe dọa thường trực tốn hàng trăm triệu đô la. Gần đây, nhiều nền tảng nổi tiếng đã gặp phải các sự cố tàn khốc:
🔸▫️🔸Thorchain: Đã ghi nhận thiệt hại khoảng 10.8 triệu đô la vào ngày 15 tháng 5 do một cuộc tấn công đã rút cạn quỹ trên nhiều chuỗi.
▫️🔸▫️Drift Protocol và KelpDAO: Đã tích lũy cùng nhau hơn 600 triệu đô la thiệt hại chỉ trong tháng 4.
Việc thực hiện những vụ hack này theo một mô hình giống hệt nhau và cực kỳ nhanh chóng:
1▫️Một kẻ tấn công yêu cầu một khoản vay khổng lồ mà không cần thế chấp.
2▫️Sử dụng quỹ để thao túng một oracle hoặc rút cạn một pool thanh khoản được thiết kế kém.
3▫️Kẻ tấn công giữ lại lợi nhuận từ việc thao túng và trả khoản vay gốc.
Toàn bộ chuỗi này xảy ra trước khi giao dịch được thanh toán hoàn toàn. Nếu bất kỳ bước nào trong quy trình thất bại, giao dịch sẽ bị hủy hoàn toàn và kẻ tấn công không mất gì.
🛡️ Sức mạnh của XRPL: Một rào cản không thể xuyên thủng
Trước tình hình này, đề xuất mới của XRP Ledger (XRPL) nổi bật nhờ việc giảm thiểu những rủi ro này nhờ vào một công cụ đơn giản mà không tồn tại trên mạng của họ. Lợi thế của nó nằm ở một điểm khác biệt then chốt về hạ tầng so với các mạng như Ethereum:
🔸▫️🔸Trên Ethereum, một giao dịch có thể gọi một cách động các hợp đồng thông minh khác trong quá trình thực hiện.
🔸▫️🔸Trên XRPL, một giao dịch không thể gọi bất kỳ hợp đồng nào khác trong khi đang thực hiện.
Do chu trình của một flash loan yêu cầu ít nhất ba thao tác lồng ghép đồng thời (yêu cầu, thao túng và trả tiền) trong cùng một container, kiến trúc của XRPL khiến nó hoàn toàn không khả thi.
⚖️ Giá của sự an toàn tuyệt đối
Quyết định thiết kế này đại diện cho một lựa chọn kiến trúc có chi phí thực tế. Trong các hệ sinh thái khác, các khoản vay chớp nhoáng không chỉ là vũ khí tấn công, mà còn là các thành phần hợp pháp thiết yếu cho:
▫️🔸▫️Arbitrage nhanh chóng giữa các sàn giao dịch khác nhau.
▫️🔸▫️Trao đổi tài sản thế chấp mà không cần phải đóng các vị thế tài chính.
🔸▫️🔸Bots thanh lý có nhiệm vụ duy trì khả năng thanh toán trên các thị trường cho vay.
Các nền tảng lớn như Aave và dYdX hoàn toàn phụ thuộc vào chúng. Tuy nhiên, trong một môi trường crypto nơi an ninh là điều tối quan trọng, sự cứng nhắc của XRPL cho thấy việc hạn chế một số chức năng là con đường ngắn nhất để bảo vệ vốn của người dùng.$XRP $XLM $XPL 