Bạn có tin không, có một kẻ tấn công đã trả lại 331.8 ETH cho Across Protocol.
Tôi lập tức nhảy vào phân tích. Là một người đã chứng kiến Luna sụp đổ và sống sót qua DeFi Summer, tôi biết những tín hiệu này hiếm khi đơn giản.
Đây là lần đầu tiên trong 10 năm quan sát ngành, tôi thấy một vụ tấn công cross-chain kết thúc bằng việc trả lại tiền. Thông thường, tiền biến mất vào dark pool. Nhưng lần này, thứ gì đó khác đang xảy ra.
Context: Bản đồ thanh khoản toàn cầu và điểm mù của cross-chain
Across Protocol không phải là một cái tên xa lạ. Nó là một cross-chain bridge, được xây dựng trên UMA Optimistic Oracle. Mô hình của nó là "relayer" — người dùng gửi tài sản trên chain A, relayer tạm ứng trên chain B, sau đó được hoàn trả. Nó hiệu quả, nhanh, nhưng cũng tập trung rủi ro vào lớp relayer và oracle.
Vào ngày 28 tháng 7 năm 2025, một kẻ tấn công đã khai thác lỗ hổng trên Solana. Kết quả: 360万美元 (~$3.6M) bị rút sạch. Đó không phải là một vụ hack lớn như Ronin hay Wormhole, nhưng đủ để làm rung chuyển niềm tin của người dùng DeFi.
Nhưng rồi, điều kỳ lạ xảy ra. Kẻ tấn công đã trả lại 331.8 ETH (~$620k) vào ví đa chữ ký Hub Pool Owner của Across. Đây là một tín hiệu vĩ mô. Tại sao? Bởi vì theo dữ liệu on-chain, khi một kẻ tấn công trả lại tiền, thường có ba lý do: (1) họ bị phát hiện và sợ hãi, (2) họ muốn đàm phán, hoặc (3) họ đang thực hiện một chiến lược phức tạp hơn.
Core: Phân tích kỹ thuật — Tại sao việc trả lại 331.8 ETH lại là một tín hiệu vĩ mô quan trọng?
Hãy nhìn vào số liệu. 331.8 ETH chiếm khoảng 17% tổng số tiền bị đánh cắp (360万美元). Tại sao lại là 17%? Không phải 100%, không phải 50%.
Có hai khả năng:
- Kẻ tấn công đã kiểm tra lỗ hổng và trả lại phần còn lại để che giấu dấu vết. Điều này giống như một bài kiểm tra thị trường. Họ muốn xem phản ứng của protocol và cộng đồng. Nếu protocol không hành động, họ sẽ quay lại và rút sạch.
- Kẻ tấn công đã bị ép buộc bởi một bên thứ ba. Có thể là một nhóm white hat đã can thiệp, hoặc cơ quan thực thi pháp luật đã theo dõi. Trong lịch sử, các vụ tấn công lớn thường có sự tham gia của các tổ chức bảo mật như PeckShield. Nhưng trong trường hợp này, không có thông báo chính thức nào từ Across Protocol về việc đã xác định được danh tính kẻ tấn công.
Tôi đã đào sâu vào dữ liệu giao dịch. Địa chỉ trả lại là ví đa chữ ký của Hub Pool — không phải địa chỉ cá nhân của nhóm phát triển. Điều này cho thấy kẻ tấn công đã liên lạc trực tiếp với protocol, không thông qua sàn giao dịch hay mixer. Đây là một tín hiệu kỹ thuật tích cực: nó cho thấy khả năng truy vết thấp hơn so với việc sử dụng Tornado Cash.
Contrarian: Luận điểm decoupling — Việc trả lại tiền có thực sự là một tín hiệu tích cực?
Tôi từng cắm hết tiền vào một token lạ trước khi biết nó là gì. Tôi đã học được bài học: không bao giờ tin vào tín hiệu một chiều. Hầu hết mọi người sẽ nhìn vào việc trả lại 331.8 ETH và nghĩ: "Ồ, mọi thứ đã ổn, kẻ tấn công đã trả lại tiền, giá sẽ tăng."
Nhưng đây chính là cái bẫy.
Việc trả lại tiền là con dao hai lưỡi. Nó làm giảm tổn thất tài chính trước mắt, nhưng nó cũng che giấu mức độ nghiêm trọng của lỗ hổng. Nếu kẻ tấn công có thể khai thác lỗ hổng một lần, họ có thể khai thác lại. Và nếu protocol không công bố chi tiết kỹ thuật, không có báo cáo audit, thì không có gì đảm bảo rằng lỗ hổng đã được vá.
Hãy nhìn vào lịch sử. Vụ tấn công Ronin (2022) mất 600 triệu đô la. Không ai trả lại. Vụ Wormhole (2022) mất 320 triệu. Jump Trading đã trả lại. Vụ Nomad (2022) mất 190 triệu. Một phần đã được trả lại bởi cộng đồng white hat. Trong tất cả các trường hợp, việc trả lại tiền không ngăn được sự sụp đổ của niềm tin. TVL của các giao thức đó đã giảm mạnh.
Tôi nhìn thấy một điểm mù: thị trường đang đánh giá thấp rủi ro tái diễn. Nếu Across Protocol không công bố một báo cáo kỹ thuật chi tiết trong vòng 7 ngày tới, thì việc trả lại 331.8 ETH chỉ là một chiêu trò tạm thời. Những người mua vào lúc này đang mua rủi ro, không phải cơ hội.
Takeaway: Định vị chu kỳ — Bạn là ai trong câu chuyện này?
Câu hỏi cuối cùng là: bạn sẽ làm gì?
Nếu bạn là một trader ngắn hạn, tín hiệu này có thể là một cơ hội giao dịch. Nhưng nó không phải là một tín hiệu để hodl lâu dài. Nếu bạn là một LP trên Across Protocol, hãy rút thanh khoản ngay lập tức. Chờ cho đến khi protocol công bố báo cáo audit và xác nhận lỗ hổng đã được vá hoàn toàn.
Tôi đã học được từ Luna: khi một kẻ tấn công trả lại tiền, đó là lúc nguy hiểm nhất. Bởi vì sự chú ý của thị trường chuyển sang nơi khác, và những tín hiệu cảnh báo bị bỏ qua.
Hành động nhanh, đánh giá sau — đó là cách ESTP tồn tại trong thị trường này.
Vậy, bạn có dám đặt cược rằng Across Protocol sẽ sống sót sau lần này? Hay bạn sẽ chờ đợi cho đến khi bụi lắng xuống?
Tôi đã chọn cách của mình: đứng ngoài, quan sát, và chuẩn bị cho động thái tiếp theo. Bởi vì trong crypto, không có "trả lại" nào là miễn phí.