Các cuộc tấn công thao túng giá tăng đang ngày càng gây tổn hại cho các nhà giao dịch và bên cho vay tiền điện tử

Các cuộc tấn công này xảy ra khi kẻ tấn công đẩy giá của một tài sản tiền điện tử thiếu thanh khoản lên một cách giả tạo, sau đó sử dụng nó làm tài sản thế chấp để vay các tài sản khác từ một giao thức cho vay. Khi giá của tài sản thế chấp sụt giảm ngay lập tức, kẻ tấn công chỉ cần bỏ đi với tài sản thực đã vay, bỏ lại tài sản thế chấp giờ đã trở nên vô giá trị mà không cần phải trả nợ.

Hai điểm yếu

Công ty phân tích blockchain TRM Labs cho biết họ đã ghi nhận 32 vụ khai thác thao túng giá loại này tính đến nay trong năm 2026, nhiều hơn bất kỳ năm nào trước đó. Con số này đã tăng liên tục trong ba năm liền, trong khi năm ngoái, "chỉ" có 12 trường hợp như vậy được ghi nhận. Theo các nhà nghiên cứu, thao túng giá hiện chiếm khoảng 1/8 tổng số vụ hack, tăng so với tỷ lệ 1/17 vào năm 2022. Tuy nhiên, tỷ trọng giá trị bị đánh cắp vẫn tương đối ổn định, cho thấy các cuộc tấn công này có thể đã trở nên rẻ hơn và dễ lặp lại hơn, trong khi vốn cần thiết có thể dễ dàng tiếp cận thông qua các khoản vay flash.

"Một kẻ tấn công có thể thuyết phục một giao thức rằng một tài sản gần như vô giá trị lại có giá trị thì không bao giờ cần phải can thiệp vào mã nguồn của giao thức đó. Tất cả những gì cần là một token có thị trường thanh khoản thấp và một oracle định giá nó dựa trên thị trường đó," TRM Labs cho biết.

Bên cạnh giá cả dễ bị thao túng, một điểm yếu khác ở đây là oracle, hay các chương trình đặc biệt lấy giá trị tài sản thế chấp từ thị trường. Đồng thời, việc đẩy giá một token có khối lượng giao dịch thấp cũng tương đối đơn giản.

Tổng thị trường có thể bị tấn công đang ngày càng mở rộng

Sự gia tăng của hình thức thao túng này cũng được hỗ trợ bởi sự mở rộng của thị trường cho vay được bảo đảm bằng tài sản tiền điện tử.

Theo dữ liệu từ Defillama – nền tảng liệt kê hơn 570 giao thức cho vay – trong hai năm qua, tính theo USD, tổng giá trị bị khóa (TVL) trên các nền tảng này đã tăng khoảng 56%, lên gần 50 tỷ USD, trong khi giá trị các khoản vay đang hoạt động gần như tăng gấp đôi, đạt gần 29 tỷ USD. Hơn nữa, các cuộc tấn công trong năm nay đã gia tăng mạnh mẽ mặc dù, tính theo USD, thị trường này đã trải qua một đợt sụt giảm mạnh so với mức cao kỷ lục vào tháng 10 năm 2025, nhưng đã bắt đầu phục hồi kể từ tháng 8 trong bối cảnh đà tăng giá chung của thị trường tiền điện tử.

Cuộc tấn công gần đây nhất và cũng là một trong những vụ lớn nhất đã xảy ra chỉ vài ngày trước. Theo báo cáo của Bitcoin.com News, một giao thức thị trường tiền tệ, Tectonic, đã mất hơn 70 triệu USD sau khi một kẻ tấn công làm tăng giá TONIC một cách bất thường. Theo TRM Labs, giá token này đã bị thổi phồng lên gấp 100 lần chỉ trong khoảng 20 phút. Tuy nhiên, mạng Cronos – blockchain lớp 1 (L1) vận hành Tectonic – đã kịp thời thực hiện thao tác rollback chuỗi, khiến kẻ tấn công chỉ còn lại khoảng $6 triệu giá trị tài sản.

Trong khi đó, chỉ ba ngày trước vụ việc của Tectonic, các kẻ tấn công đã thao túng giá của oracle MAMO để rút khoảng 8,7 triệu USD tài sản khỏi Moonwell, một giao thức cho vay khác.

Do đó, khi bạn mua vào trong đợt tăng giá bị thao túng như thế này, bạn đang tự lao thẳng vào bẫy, trở thành lối thoát cho kẻ tấn công, giống như việc mua vào trong đợt tăng giá trong một âm mưu “bơm và xả” (pump-and-dump).

Tiền lệ “Sour Mango”

Mặc dù có thể khó phân biệt liệu một token tăng giá do tăng trưởng tự nhiên, một kế hoạch “pump-and-dump” hay thao túng giá oracle, nhưng người nắm giữ tài sản tiền điện tử vẫn có thể bị thiệt hại ngay cả khi họ không sở hữu tài sản bị thao túng mà chỉ đang sử dụng giao thức bị tấn công, vốn hiện phải đối mặt với nợ xấu. Trong trường hợp đó, khả năng rút tiền của họ sẽ phụ thuộc vào tài sản mà nhóm cho vay bị ảnh hưởng vẫn còn nắm giữ. Cơ hội này cũng phụ thuộc vào mức độ thành công của các nhà điều hành giao thức bị nhắm mục tiêu trong việc đóng băng địa chỉ của kẻ tấn công, đảo ngược giao dịch hoặc đàm phán với kẻ tấn công.

Trong khi đó, việc nhờ đến cơ quan thực thi pháp luật để cố gắng thu hồi các khoản lỗ này cũng có thể gặp nhiều khó khăn. Vào tháng 5 năm ngoái, trong một vụ việc liên quan đến cuộc tấn công tương tự nhằm vào Mango Markets, một thẩm phán Mỹ đã phán quyết rằng nền tảng này không có quy định cụ thể và không có ai làm chứng rằng người dùng hiểu việc vay mượn thể hiện ý định trả lại, trong khi nền tảng này hoạt động theo cơ chế không cần cấp phép và tự động, đồng thời không có quy định cấm thao túng. Dù thế nào đi chăng nữa, thẩm phán đã hủy bỏ các cáo buộc gian lận và thao túng đối với Avram Eisenberg vì các công tố viên không chứng minh được rằng vụ án này phải được xét xử tại New York. Kể từ đó, các công tố viên đã kháng cáo.

Sự thật bất tiện và thiệt hại phụ

Một sự thật bất tiện khác đối với cả các giao thức cho vay và người dùng của họ là xung đột quản trị hiện có. Ví dụ, TONIC là token quản trị của chính Tectonic, được chính giao thức này chấp nhận làm tài sản thế chấp. Đồng thời, các thông số rủi ro được thiết lập bởi chính những người hưởng lợi từ việc giá token tăng. Tuy nhiên, họ cũng sẽ bị ảnh hưởng bởi sự sụt giảm giá nếu không kịp thời thanh lý các vị thế của mình.

Do đó, vì đầu tư vào tài sản tiền điện tử chủ yếu được coi là cờ bạc, việc gia tăng rủi ro, đặc biệt là đối với các token nhỏ, thiếu thanh khoản, có thể mang lại cảm giác hưng phấn mạnh mẽ hơn cho những người tham gia với mục đích kiếm lợi nhuận nhanh chóng và tìm kiếm cảm giác mạnh.

Tuy nhiên, điều này cũng ảnh hưởng đến những người không có ý định đánh bạc mà chỉ cho vay các tài sản thực của họ, nhằm kiếm được mức lợi nhuận nhỏ hơn nhưng dễ dự đoán hơn.