Binance Research cho biết các vụ khai thác DeFi trong tháng 4 đã gây ra dòng tiền rút khỏi tổng giá trị khóa (TVL) khoảng 13 tỷ USD, làm giảm thanh khoản trên các giao thức on-chain.
Bộ phận nghiên cứu cho biết tỷ lệ đòn bẩy on-chain đã tăng lên khoảng 38%, mức cao nhất kể từ năm 2021, do TVL giảm nhanh hơn so với hoạt động vay.
Sự thay đổi này không đến từ sự trở lại rõ ràng của nhu cầu vay thực tế. Binance Research cho biết “quá trình giảm đòn bẩy có ý nghĩa vẫn chưa diễn ra,” ngay cả sau đợt điều chỉnh rộng hơn của thị trường tiền điện tử. Điều đó có nghĩa là tỷ lệ này tăng cao hơn vì cơ sở vốn bị khóa đã thu hẹp lại. Khi TVL giảm, mỗi đô la nợ sẽ tạo gánh nặng lớn hơn cho hệ thống.
Báo cáo thị trường tháng 5 của Binance cho biết TVL của DeFi đã giảm 10,7% so với tháng trước, xuống còn 82,7 tỷ USD trong tháng 4. Báo cáo cũng cho biết các giao thức đã chịu thiệt hại 635,24 triệu USD do các vụ khai thác trong tháng này, tổng số tiền cao nhất trong một tháng kể từ sự cố Bybit vào tháng 2 năm 2025. DefiLlama đã ghi nhận 28 sự kiện tấn công trong tháng 4, mà Binance gọi là kỷ lục hàng tháng.
Như crypto.news đã đưa tin, trong 18 ngày đầu tháng 4 đã có hơn 606 triệu USD bị đánh cắp trong 12 sự cố. Hai cuộc tấn công lớn nhất là vào Drift Protocol, khoảng 285 triệu USD, và KelpDAO, khoảng 292 triệu USD. Sau đó, crypto.news đưa tin rằng hai cuộc tấn công này tổng cộng gây ra thiệt hại 577 triệu USD và có liên quan đến nhóm Lazarus của Triều Tiên.
Hai vụ việc đó chiếm phần lớn thiệt hại được báo cáo trong tháng 4. Chúng cũng cho thấy rủi ro khai thác DeFi không còn chỉ đến từ các lỗi mã. Các báo cáo đã liên kết các cuộc tấn công với kỹ thuật xã hội, hệ thống bị xâm nhập, điểm yếu quản trị và cơ sở hạ tầng cầu nối (bridge).
Sự cố KelpDAO cũng đã gây áp lực lên các thị trường cho vay liên quan. Binance Research cho biết vụ khai thác KelpDAO đã tạo ra khoảng 230 triệu USD nợ xấu trên Aave và cắt giảm TVL của Aave đi một nửa. Sự kiện này cho thấy một lỗi cầu nối có thể lan rộng khắp DeFi như thế nào khi tài sản thế chấp bị đánh cắp đi vào các thị trường cho vay.
KelpDAO sau đó đã hoàn tất phần hoạt động của kế hoạch khôi phục rsETH của mình. Như đã báo cáo trước đó, giao thức đã gửi lô rsETH cuối cùng gồm 20.373,7 rsETH đến hợp đồng thông minh LayerZero được sử dụng cho các giao dịch chuyển đổi chuỗi. Giao thức cho biết các chức năng đúc, đổi và phần thưởng đã hoạt động bình thường trở lại sau các bước khởi động lại trước đó.
Các bước khôi phục đã giảm bớt một số áp lực trực tiếp lên người dùng KelpDAO. Tuy nhiên, chúng không loại bỏ được mối lo ngại rộng lớn hơn về đòn bẩy DeFi. Dữ liệu của Binance Research cho thấy thị trường vẫn đang gánh nợ trên một lượng tài sản bị khóa nhỏ hơn.
Các sự cố bảo mật tiếp tục diễn ra sau tháng 4, mặc dù thiệt hại được báo cáo đã giảm trong tháng 5. CertiK ước tính thiệt hại do tấn công trong tháng 5 là 68,3 triệu USD, giảm gần 90% so với con số khoảng 650 triệu USD của tháng 4, theo báo cáo. Tuy nhiên, các dự án DeFi vẫn tiếp tục đối mặt với các cuộc tấn công liên quan đến cầu nối (bridges), hợp đồng cũ, khóa riêng tư và kiểm soát hoạt động.
Các trường hợp gần đây bao gồm Humanity Protocol, Aztec Connect và Raydium. Humanity Protocol cho biết hơn 36 triệu USD đã bị đánh cắp sau khi những kẻ tấn công xâm nhập vào các khóa quản trị liên quan đến hệ thống cầu nối của họ. Aztec Connect mất khoảng 2,1 triệu USD từ một hợp đồng bất biến (immutable contract) cũ, trong khi Raydium cho biết sẽ hoàn trả cho người dùng sau một vụ khai thác trị giá 1,3 triệu USD tấn công năm nhóm thanh khoản Solana cũ.
Các trường hợp gần đây tiếp tục giữ an ninh DeFi là trọng tâm khi đòn bẩy vẫn ở mức cao và thanh khoản vẫn yếu hơn so với trước làn sóng khai thác tháng 4. Phân tích của Binance Research chỉ ra một thị trường nơi TVL đã giảm, hoạt động vay chưa phục hồi mạnh mẽ và quá trình giảm đòn bẩy vẫn chưa hoàn tất.
