Đêm đào YFI chỉ có tôi và chiếc máy tính nóng ran. Nhưng tối qua, khi nhìn vào báo cáo từ Blockaid, tôi thấy một thứ lạnh hơn cả máy: một vụ hack 45 nghìn USD vào Garden Finance – một giao thức DeFi mới nổi trong mảng intent-based trading. Không phải smart contract bị khai thác, không có reentrancy hay flash loan. Chỉ đơn giản: kẻ tấn công xâm nhập cơ sở dữ liệu off-chain của một solver độc lập, chèn các hồ sơ giao dịch giả, và hút tiền từ pool thanh khoản.
Context: Cấu trúc của một cái bẫy off-chain
Garden Finance là một nền tảng cho phép người dùng giao dịch thông qua intent: bạn nói 'tôi muốn bán 10 ETH với giá tốt nhất', và các solver off-chain sẽ tính toán đường đi tối ưu rồi thực hiện. Đây là kiến trúc đang hot – CoWSwap, 1inch P2P đều dùng. Nhưng có một điểm mù: solver là các thực thể độc lập, họ chạy máy chủ riêng, cơ sở dữ liệu riêng. Họ cần được tin tưởng để không gian lận. Garden Finance tin tưởng solver đó – và solver đó đã bị hack.
Core: Phân tích dòng lệnh và bài học từ 2017
Sàn giao dịch là sa mạc, cát bay che mờ mọi lối đi. Tôi đã từng đốt tay với ICO 2017 – mua EOS, mua SNT, mất 80% vốn vì chỉ dựa vào hype. Giờ nhìn lại, vụ hack Garden Finance cũng giống y vậy: mọi người mải mê với câu chuyện 'intent-based trading sẽ thay thế AMM' mà quên mất rằng hạ tầng off-chain mới là mắt xích yếu. Khi tôi còn làm quant ở Tallinn, tôi từng thấy một bot arbitrage bị exploit chỉ vì gas war trên Polygon zkEVM – lỗi không nằm ở contract, mà ở cách bot tương tác với mempool. Cùng một bài học: đừng tin vào bất kỳ thành phần off-chain nào nếu bạn chưa audit code của chúng. Trong vụ này, kẻ tấn công chèn hồ sơ giao dịch giả vào database solver. Điều đó có nghĩa là solver không kiểm tra nguồn gốc dữ liệu, hoặc không có cơ chế xác thực đủ mạnh. Họ chỉ đơn giản là tin vào database của mình. Một lỗi sơ đẳng mà bất kỳ ai từng build hệ thống trading đều phải cảnh giác.
Contrarian: Đám đông bảo 'chỉ là hack nhỏ' – tôi bảo 'đây là vết nứt kết cấu'
Nhiều người trên Twitter sẽ nói: 'Chỉ 45 nghìn USD, không mất tiền user, smart contract an toàn – không sao đâu.' Sai. Đây không phải là một vụ hack thông thường. Đây là một cuộc tấn công vào mô hình tin cậy của toàn bộ ngành intent-based trading. Nếu solver có thể bị xâm nhập, toàn bộ kiến trúc intent sụp đổ. Hãy nhìn lại lịch sử: năm 2020, khi Yearn Finance ra mắt, tôi đã download mã nguồn mở và chạy thử yield farming strategy trên testnet chỉ trong 2 ngày – tôi hiểu rõ cách nó hoạt động. Giờ đây, với Garden Finance, bạn không thể tự chạy test được, vì solver là black box. Đám đông đang bỏ qua một sự thật phản trực giác: càng nhiều solver, càng nhiều bề mặt tấn công. Mỗi solver là một điểm yếu tiềm tàng. Và vì Garden Finance mới ra mắt, họ có thể đã chọn solver giá rẻ, không được audit kỹ. Đó là cái giá của việc chạy theo tốc độ.
Takeaway: Mỗi lần stop-loss là một lần bản đồ bị xé toang
Câu hỏi đặt ra: Bạn có đang giao dịch trên các giao thức intent-based không? Nếu có, hãy tự hỏi: bạn có biết ai đang chạy solver cho mình không? Họ có bảo mật thế nào? Nếu câu trả lời là 'không', thì bạn đang đặt niềm tin vào một cái hố không đáy. Vụ hack 45 nghìn USD này chỉ là bề nổi của tảng băng. Còn rất nhiều solver khác, với cơ sở dữ liệu kém bảo mật, đang chờ bị khai thác. Hãy nhìn vào lịch sử: ICO 2017, DeFi Summer 2020, NFT 2021 – mỗi chu kỳ đều có một 'vụ hack định hình lại ngành'. Vụ này có thể là định hình lại cho intent-based trading. Nếu bạn không sẵn sàng mất tiền, hãy quay về với Uniswap. Ít nhất, bạn chỉ cần tin vào smart contract, không cần tin vào ai khác.
