Tháng 4 đã ghi nhận gần 30 vụ tấn công mạng, với phần lớn trong số 630 triệu USD thiệt hại đến từ hai "bom tấn" DeFi: Drift Protocol và KelpDAO. Dù các quỹ đầu tư mạo hiểm (VC) có thể tránh được đòn trực diện, nhưng các quỹ thanh khoản và quỹ lợi suất (Yield Funds) đang phải đối mặt với áp lực rút vốn và sụt giảm danh mục chưa từng có.

> NGUYÊN NHÂN CỐT LÕI: AI CÓ PHẢI LÀ THỦ PHẠM?

Có nhiều lo ngại rằng các công cụ AI thế hệ mới đã giúp các hacker đẩy nhanh tiến độ. Công ty phân tích blockchain TRM Labs nghi ngờ các hacker Triều Tiên đang sử dụng AI cho mục đích nghiên cứu và tấn công phi kỹ thuật (social engineering), khiến các vụ như Drift trở nên tinh vi hơn nhiều so với việc chỉ trộm khóa riêng tư (private keys) như trước đây.

Tuy nhiên, Igor Igamberdiev — Trưởng bộ phận Nghiên cứu của Wintermute và thành viên đội phản ứng khẩn cấp SEAL 911 — cho rằng vai trò của AI đang bị phóng đại. Theo ông, dù Mô hình ngôn ngữ lớn (LLM) giúp tìm lỗ hổng nhanh hơn, hầu hết các vụ tấn công vẫn xoay quanh việc lạm dụng quyền quản trị viên và thao túng tâm lý con người. AI chưa thể tự động phát hiện lỗ hổng Zero-day.

> HIỆU ỨNG DOMINO LÊN CÁC QUỸ CRYPTO

Mặc dù các quỹ VC ít bị ảnh hưởng, các Quỹ Thanh khoản & Lợi suất (Liquid & Yield Funds) lại đang chịu trận. Amir Hajian, nhà nghiên cứu tại Keyrock, đã chỉ ra "Cơ chế lây lan 4 tầng" (Layers of Contagion) giải thích vì sao các quỹ này đang rỉ máu dù không trực tiếp bị hack:

> ÁNH SÁNG NƠI CUỐI ĐƯỜNG HẦM?

Bất chấp những con số đáng sợ, tỷ lệ thiệt hại thực tế đang giảm. Theo Evgeny Gokhberg (Re7 Capital), tỷ lệ tiền bị hack so với Tổng giá trị khóa lại (TVL) dự kiến sẽ giảm từ mức 7.24% (năm 2022) xuống chỉ còn 1.49% vào năm 2026.

Quỹ cứu trợ DeFi United (huy động hơn 300 triệu USD khắc phục vụ KelpDAO) cũng chứng minh ngành đã trưởng thành đủ để tự vệ. Dù vậy, Samantha Bohbot (RockawayX) cảnh báo rằng hành động này xuất phát từ "lợi ích tự thân nhằm chặn đứng lây lan" chứ không phải lòng vị tha thuần túy.

Rob Hadick (Dragonfly) nhận định, thay vì hoảng loạn, dòng vốn tổ chức thực tế đang chuyển dịch thông minh hơn: tập trung vào Stablecoin, Trái phiếu Kho bạc token hóa (RWA), và các giao thức có kiểm soát (permissioned venues). Các vụ hack chỉ làm chậm cuộc thảo luận với các tổ chức truyền thống thêm 6 đến 12 tháng, chứ không thể ngăn cản xu hướng tài chính on-chain.