THORChain tiếp tục gặp khủng hoảng sau sự kiện Bybit bị hack

Thời gian gần đây, THORChain, giao thức hoán đổi tài sản xuyên chuỗi (cross-chain), đang phải đối mặt với cuộc khủng hoảng nghiêm trọng, xuất phát từ vụ trộm cắp lớn tại sàn giao dịch Bybit và những cáo buộc về việc nền tảng này bị lợi dụng để rửa tiền.

Sự kiện khởi nguồn cho cuộc khủng hoảng là vụ tấn công sàn giao dịch Bybit, khi tin tặc đánh cắp lượng lớn ETH thời gian gần đây.

Nhóm hacker sau đó đã chuyển ETH sang BTC thông qua THORChain, nhằm che giấu nguồn gốc của tài sản bất chính. Hành động này tạo ra lượng giao dịch và phí xử lý khổng lồ cho THORChain, nhưng lại vô tình biến nền tảng này thành công cụ cho hoạt động rửa tiền.

Tình hình trở nên nghiêm trọng hơn khi TCB, một trong ba người xác thực đã bỏ phiếu dừng giao dịch ETH trên THORChain, lên tiếng cảnh báo về nguy cơ THORChain bị lợi dụng cho các hoạt động rửa tiền từ các nhóm tội phạm, đặc biệt là các dòng tiền xuất phát từ Bắc Triều Tiên.

Ông nhấn mạnh rằng, việc một nền tảng bị sử dụng cho "vụ trộm tiền lớn nhất trong lịch sử nhân loại" không còn là vấn đề riêng lẻ mà đã trở thành mối đe dọa an ninh quốc gia.

Giữa lúc khủng hoảng leo thang, Pluto, trưởng nhóm phát triển của THORChain, bất ngờ tuyên bố từ chức. Dù tuyên bố sẽ tiếp tục hỗ trợ quá trình chuyển giao, nhưng sự ra đi của nhà lãnh đạo kỹ thuật cho thấy những bất ổn nội bộ.

TCB sau đó đã đưa ra những phân tích về tình hình hiện tại của THORChain, chỉ ra những vấn đề cốt lõi của dự án.

Ông cáo buộc rằng, nền tảng này không thực sự phi tập trung như tuyên bố. Phần lớn cơ sở hạ tầng được kiểm soát bởi một nhóm nhỏ các nhà cung cấp, chủ yếu đến từ Mỹ. Điều này tạo ra rủi ro về sự kiểm soát tập trung, đồng thời làm suy yếu tính kháng kiểm duyệt của THORChain.

Một vấn đề khác được TCB chỉ ra là sự phụ thuộc của THORChain vào ví điện tử liên kết. Dù các ví này mang lại phần lớn giao dịch hợp pháp, chúng cũng có quyền kiểm soát và chặn đứng các giao dịch. Nếu các ví này lo ngại về việc THORChain bị lợi dụng để rửa tiền và quyết định ngừng hợp tác, nền tảng sẽ gặp rất nhiều khó khăn.

TCB còn chỉ ra rằng, thiết kế kỹ thuật của THORChain, với việc chạy đầy đủ cơ sở hạ tầng cho mọi blockchain, khiến việc tham gia xác thực giao dịch trở nên phức tạp. Điều này dẫn đến số lượng người xác thực hạn chế, làm giảm tính phi tập trung và tăng nguy cơ bị tấn công.

Để giải quyết các vấn đề này, TCB đề xuất một số giải pháp. Ông khuyến nghị sử dụng các node lite để xác minh dữ liệu, cũng như thay đổi cơ chế đồng thuận để cho phép nhiều người tham gia xác thực hơn. Ông cũng nhấn mạnh sự cần thiết của việc vượt qua số lượng 1,000 node để đạt đến sự phi tập trung cần thiết.

Ra đời vào khoảng năm 2018, THORChain là một trong những blockchain lâu đời trong hệ sinh thái Cosmos, từng được kỳ vọng sẽ mang lại sự đột phá trong việc kết nối các blockchain khác nhau.

Tuy nhiên, vào đầu tháng 02/2025, những dấu hiệu bất ổn đã xuất hiện. THORChain đối mặt với nguy cơ phá sản, nguyên nhân chính là khoản vay độc hại trị giá 200 triệu USD được thực hiện một cách âm thầm thông qua admin key, mà không có bất kỳ cảnh báo hay sự đồng thuận nào từ cộng đồng.

Việc sử dụng admin key để thực hiện các giao dịch quan trọng, đặc biệt là một khoản vay lớn như vậy, đã vi phạm nguyên tắc phi tập trung và minh bạch, những giá trị cốt lõi mà THORChain theo đuổi. Hậu quả là, một làn sóng rút vốn ồ ạt đã diễn ra, đẩy giao thức vào tình trạng nguy hiểm.

Trong khi cộng đồng đang hoang mang, nhà sáng lập JpThor lại bị cáo buộc phân tán nguồn lực vào 9 dự án khác, bao gồm WeWe, Deca Swap, Vultisig, WeWe Swap, Thor, Ruji, Vamp, YIELDI và TraitForge. Sự thiếu tập trung này đã khiến chiến lược phát triển của THORChain trở nên thiếu nhất quán và khó hiểu, làm gia tăng thêm sự bất an trong cộng đồng.

Để giải quyết khoản nợ gần 200 triệu USD, một đề xuất đã được đưa ra: Phát hành token mới mang tên TCY (Thorchain Yield). Đề xuất 6, được hội đồng quản trị của THORChain thông qua, là một kế hoạch tái cấu trúc kéo dài 90 ngày, tập trung vào việc chuyển đổi nợ thành vốn chủ sở hữu thông qua việc phát hành TCY.

Về bản chất, thay vì trả nợ bằng các tài sản gốc như Bitcoin hoặc Ethereum, những người cho vay và người gửi tiết kiệm sẽ nhận được TCY.

Những diễn biến gần đây đã phơi bày những lỗ hổng nghiêm trọng về bảo mật và sự tập trung quyền lực của THORChain. Những cáo buộc về rửa tiền và rủi ro an ninh quốc gia đã đẩy dự án vào cuộc khủng hoảng.

Sự ra đi của Pluto và những cảnh báo từ TCB cho thấy những thách thức lớn mà THORChain đang phải đối mặt. Tương lai của dự án sẽ phụ thuộc vào khả năng giải quyết những vấn đề này và xây dựng một hệ thống phi tập trung, an toàn và minh bạch.

Đọc thêm: Base thử nghiệm Flashblocks, tăng tốc độ xử lý giao dịch