3,38 tỷ RSR bị đánh cắp của Reserve đã bị bán tháo, giao thức vẫn vẹn toàn
TREE NEWS đưa tin: Reserve đã xác nhận rằng 3,38 tỷ token RSR bị đánh cắp từ ví nóng của Binance đã được kẻ tấn công thanh lý hoàn toàn, trong khi giao thức Reserve và các hợp đồng thông minh của nó vẫn không bị ảnh hưởng. Theo dữ liệu on-chain, kẻ tấn công đã hoán đổi toàn bộ lượng RSR sang 1.856 ETH—trị giá khoảng 4,1 triệu USD—thông qua Uniswap V3 trong khoảng từ 20:53 đến 21:08 giờ ET ngày 29 tháng 10. Reserve đã chủ động rút thanh khoản on-chain do kho bạc của mình cung cấp để ngăn kẻ tấn công thoát ra qua kênh đó, và các token dường như đã bị các bot arbitrage và các nhà giao dịch khác hấp thụ. Vì RSR không thể nâng cấp và không có khóa quản trị, không ai—kể cả Reserve—có thể phong tỏa các token này.
Hàm ý đối với thị trường và giao thức
Sự cố làm nổi bật một sự phân biệt quan trọng trong DeFi: việc ví nóng của một sàn giao dịch tập trung bị xâm phạm không nhất thiết đồng nghĩa với lỗ hổng ở cấp độ giao thức. Quyết định rút thanh khoản kho bạc trước khi kẻ tấn công hoán đổi của Reserve có khả năng đã hạn chế trượt giá và bảo vệ các pool sâu hơn khỏi bị rút cạn ở mức giá méo mó. Việc các token bị đánh cắp được bán trên thị trường mở thay vì dùng để tấn công quản trị hoặc thao túng cơ chế DTF (Quỹ Tín thác Phi tập trung) là một sự nhẹ nhõm cho các nhà nắm giữ RSR, những người không cần phải thực hiện bất kỳ hành động nào.
Tuy nhiên, sự việc đặt ra những câu hỏi rộng hơn về bảo mật sàn giao dịch và việc lưu ký token. Binance tuyên bố quỹ SAFU và các nguồn lực doanh nghiệp của mình sẽ bù đắp toàn bộ tổn thất, và Reserve tin rằng sàn này có ý định mua lại toàn bộ 3,38 tỷ RSR. Tuy nhiên, chưa có kế hoạch đền bù cụ thể nào được công bố. Đối với các nhà nắm giữ RSR, rủi ro trước mắt dường như đã được kiểm soát, nhưng tác động dài hạn phụ thuộc vào cách Binance thực hiện việc mua lại và liệu nó có khôi phục được niềm tin vào việc lưu ký tập trung hay không.
Góc nhìn hướng tới tương lai
Thiết kế không thể nâng cấp và không có khóa quản trị của Reserve đã chứng tỏ là một con dao hai lưỡi: nó ngăn chặn mọi can thiệp tập trung để phong tỏa các token bị đánh cắp, nhưng cũng đồng nghĩa với việc giao thức không thể hoàn tác việc bán. Điều này củng cố lập luận cho việc quản lý thanh khoản kho bạc vững mạnh và các cơ chế phòng thủ chủ động. Khi các giao thức DeFi ngày càng tương tác với các sàn giao dịch tập trung, ranh giới giữa bảo mật on-chain và off-chain sẽ tiếp tục là một chiến trường then chốt. Nhà đầu tư nên theo dõi chi tiết đền bù của Binance và mọi áp lực thị trường thứ cấp từ việc mua lại, trong khi bài học rộng hơn là rõ ràng: khả năng phục hồi phi tập trung không chỉ phụ thuộc vào mã nguồn, mà còn vào cách các giao thức chuẩn bị cho tình huống xấu nhất.
