Hồi giữa năm 2021, tôi từng viết một bài trên blog cá nhân, say sưa ca ngợi mô hình ‘public OLP vault’ – thứ mà tôi gọi là bước tiến hóa của thanh khoản phi tập trung. Hồi đó, tôi tin rằng việc cho phép bất kỳ ai gửi tài sản vào một pool chung, kiếm phí giao dịch từ thị trường perpetual, có thể mở ra cánh cửa tài chính toàn cầu. Tôi còn so sánh nó với một ‘hồ nước công cộng’ – mọi người cùng uống, cùng tắm, cùng chia sẻ. Hôm nay, tôi nhìn lại – hồ nước ấy đã bị đầu độc. 24 triệu USDC bốc hơi. Giao thức Ostium dừng hoạt động. Hàng trăm nhà giao dịch nhìn vào màn hình với số dư bị đóng băng. Và câu hỏi không chỉ là ‘ai đã hack?’, mà còn là ‘tại sao chúng ta vẫn lặp lại những sai lầm cũ?’.
Bối cảnh: Ostium là một sàn giao dịch perpetual phi tập trung (perp DEX), vận hành theo mô hình ‘public OLP vault’ – giống như GMX với GLP hay dYdX với pool thanh khoản tập trung. Người dùng gửi tài sản (USDC, ETH, v.v.) vào vault để trở thành nhà cung cấp thanh khoản, đồng thời các trader vay thanh khoản đó để mở vị thế. Vault được quản lý bởi smart contract, không có sự can thiệp của con người – đó là lời hứa về tính phi tập trung. Nhưng lời hứa ấy đã bị phá vỡ vào ngày 16 tháng 7 năm 2024, khi PeckShield phát hiện ra rằng một kẻ tấn công đã rút sạch 24 triệu USDC từ vault công cộng, đổi sang ETH và gửi vào Tornado Cash. Nhóm phát triển lập tức tạm dừng giao dịch, đóng băng margin của người dùng, và kêu gọi SEAL 911 – đội ứng cứu khẩn cấp – vào cuộc.
Khi tôi phân tích chi tiết kỹ thuật, điều đầu tiên đập vào mắt là: vụ tấn công này không phải là một exploit phức tạp như reentrancy hay flash loan tinh vi. Nó chỉ đơn giản là một lỗ hổng trong logic rút tiền của vault – hoặc kẻ tấn công đã thao túng được oracle giá để làm lệch tỷ lệ tài sản, hoặc contract cho phép rút vượt quá số dư mà không có kiểm tra đầy đủ. Tôi từng audit một vài vault tương tự, và tôi biết rằng điểm yếu thường nằm ở chỗ: nhà phát triển tin rằng ‘public vault’ có thể tự điều chỉnh thông qua cơ chế thị trường, nhưng lại quên rằng cơ chế thị trường đó dễ bị bẻ cong khi chỉ cần một giao dịch lớn. Ở đây, kẻ tấn công đã rút 24 triệu USDC – một con số tương đương với toàn bộ thanh khoản của vault – mà không bị chặn lại. Điều đó có nghĩa là contract không có bất kỳ cơ chế giới hạn rút tiền, không có timelock, không có multisig, và không có cảnh báo. Một vault công cộng mà không có phanh tay thì chẳng khác gì một chiếc xe lao xuống vực.
Hãy so sánh với GMX – một perp DEX kỳ cựu với mô hình GLP tương tự. GMX đã trải qua nhiều đợt tấn công nhưng chưa từng mất control token, bởi vì họ có nhiều lớp bảo vệ: quản trị đa chữ ký, cập nhật oracle thường xuyên, và một đội ngũ security chuyên trách. Ostium, ngược lại, dường như đã bỏ qua những bài học đó. Tài liệu phân tích gốc ghi nhận rằng thông tin về audit của Ostium là không rõ ràng – và từ kết quả, tôi dám chắc rằng contract chưa được kiểm toán bởi các công ty uy tín như Trail of Bits hay OpenZeppelin. Đây không phải là một tai nạn, mà là một hệ quả của văn hóa ‘move fast and break things’ trong DeFi – nơi mà tốc độ ra mắt được ưu tiên hơn sự an toàn. Và khi 24 triệu USDC biến mất, tất cả những lời biện minh về ‘phi tập trung’ trở nên vô nghĩa. Người dùng không thể rút tiền, margin bị đóng băng – đó là sự tập trung quyền lực tuyệt đối vào tay đội ngũ, nhưng lại không có trách nhiệm giải trình. Tôi tự hỏi: liệu có một nghịch lý nào đó trong DeFi, nơi mà ‘không cần cấp phép’ đồng nghĩa với ‘không có bảo vệ’?
Góc nhìn phản trực giác: Nhiều người sẽ đổ lỗi cho mô hình OLP vault, cho rằng nó vốn dĩ không an toàn. Nhưng tôi không đồng ý. Vấn đề không phải là mô hình, mà là sự thực thi. Hãy nhìn vào Uniswap V3 – nó cũng là một public vault với hàng tỷ đô la thanh khoản, nhưng chưa bao giờ bị rút sạch. Bởi vì Uniswap thiết kế cơ chế rút tiền dựa trên tỷ lệ phần trăm, và có hoa hồng LP được control bởi giao thức. OLP vault của Ostium có thể đã thiếu những check đó – hoặc tệ hơn, nó cho phép rút toàn bộ số dư chỉ với một transaction. Điểm mù thực sự là sự ngây thơ trong thiết kế, không phải bản chất của vault công cộng. Có một bài học sâu xa hơn: chúng ta thường quá tập trung vào câu chuyện ‘phi tập trung’, mà quên rằng mỗi smart contract vẫn là một hệ thống tập trung quyền lực – quyền lực của code. Và code thì có lỗi. Khi lỗi hiện ra, tất cả những giá trị mà chúng ta tin tưởng đều tan biến.
Từ sự kiện này, tôi thấy một tín hiệu cho tương lai: những perp DEX thế hệ mới sẽ phải kết hợp giữa tính phi tập trung và các lớp bảo vệ truyền thống như multisig, timelock, và bảo hiểm. Các giao thức như dYdX hay GMX đã đi trước một bước với các cơ chế này, và bây giờ thị trường sẽ đào thải những ai không học hỏi. Ostium có thể sẽ không trở lại được – 24 triệu USDC đã đi vào Tornado Cash, và niềm tin thì không thể rút ra từ một smart contract. Nhưng bài học này sẽ tồn tại: trong thế giới phi tập trung, không có thứ gọi là ‘an toàn tuyệt đối’, chỉ có sự chuẩn bị kỹ lưỡng và khiêm tốn trước rủi ro. Và câu hỏi cuối cùng – liệu những nhà xây dựng DeFi có đủ can đảm để thừa nhận rằng họ cần những chiếc phanh tay, hay họ sẽ tiếp tục lao nhanh về phía vực thẳm?