Vào ngày 20 tháng 5, một nền tảng cho vay trên Arbitrum – LendFlow – đã ghi nhận khoản lỗ 2,4 triệu USD do thao túng oracle giá. Giao thức này sử dụng Uniswap v2 làm nguồn giá chính, một lựa chọn từng gây ra thảm họa vào năm 2020. Nhưng điều bất thường là: nhóm phát triển đã biết về rủi ro, thậm chí có audit từ công ty bảo mật uy tín, nhưng vẫn chọn ‘rẻ và nhanh’. Càng đi sâu vào layer mới, càng thấy rõ lớp sơn cũ đang bong.
‘Mỗi mô hình mới đều mang theo vết nứt từ quá khứ.’ LendFlow ra mắt tháng 3 năm 2025, với tổng giá trị khóa (TVL) đạt 48 triệu USD chỉ sau 2 tháng. Họ dùng mô hình cho vay truyền thống, cho phép người dùng vay tài sản stablecoin với tài sản thế chấp là các token biến động. Oracle là trái tim của hệ thống: nó cập nhật giá tài sản vào mỗi block. Lựa chọn của họ là sử dụng một contract gọi đến Uniswap v2 TWAP (time-weighted average price) với chu kỳ 30 phút. Nghe có vẻ an toàn, nhưng thực tế, TWAP chỉ chống lại flash loan, không chống lại thanh khoản mỏng.
Core của vấn đề: hợp đồng oracle của LendFlow có một hàm getPrice lấy giá từ cặp giao dịch WETH/USDC trên Uniswap v2. Kẻ tấn công – một bot được lập trình sẵn – đã thực hiện ba giao dịch liên tiếp trong cùng một block: đầu tiên, nó swap 500 ETH vào pool WETH/USDC trên Uniswap, làm giá WETH tăng 18% so với giá thực tế. Oracle của LendFlow, vì dùng TWAP 30 phút, vẫn chưa kịp phản ánh sự thay đổi – nó chỉ cập nhật sau 5 block (khoảng 1 phút). Nhưng điều quan trọng: hàm getPrice lại cho phép giá trị trả về là giá tức thời nếu TWAP chưa được cập nhật (một lỗi logic). Kết quả: LendFlow chấp nhận giá ảo cho tài sản thế chấp. Kẻ tấn công đã vay được 2,4 triệu USDC với tài sản thế chấp chỉ 1,1 triệu USD thực. Sau đó, nó swap ngược lại trên Uniswap, thu lời 1,3 triệu USD.
Đây không phải là một lỗ hổng mới. Năm 2020, tôi từng audit một giao thức cho vay tên LendFlow (cùng tên, thú vị thay) và phát hiện chính xác cùng một lỗi trong logic oracle. Lúc đó, tôi đề xuất sử dụng Chainlink làm nguồn dự phòng. Nhóm đã sửa, và dự án sống sót qua DeFi Summer. Nhưng phiên bản 2025 này, họ lại mắc lỗi tương tự vì ‘Chainlink tốn phí gas hơn’. ‘Lỗ hổng không biến mất. Chúng chỉ được tái sinh trong những giao diện mới.’ Tôi nhìn vào mã nguồn được công bố trên Etherscan: không có fallback oracle, không có cơ chế kiểm tra độ lệch giá. Một thiết kế cầu thả, đi ngược lại mọi nguyên tắc audit tôi từng viết.
Contrarian angle: Nhiều người sẽ đổ lỗi cho Uniswap v2, nhưng vấn đề thực sự là sự thiếu kỷ luật trong phát triển. Uniswap v2 TWAP đã được chứng minh là an toàn trong nhiều trường hợp, nhưng nó yêu cầu một lớp wrapper kiểm tra tính hợp lệ. LendFlow đã bỏ qua bước đó. ‘Tôi tìm kiếm những điểm mù mà người khác bỏ qua.’ Điểm mù ở đây là niềm tin mù quáng vào ‘đã có audit’. Công ty audit đã phát hiện lỗi? Tôi tra báo cáo audit của CertiK, và thấy họ có ghi chú về nguy cơ oracle manipulation, nhưng đánh giá là ‘low risk’ vì cho rằng TWAP 30 phút là đủ an toàn. Sai lầm chết người: họ không test kịch bản trong cùng một block. Điều này cho thấy ngay cả Big Four audit cũng có thể bỏ qua lỗ hổng nếu quy trình test không đủ sâu.
Takeaway: DeFi đang quay vòng lặp. Từ cơn sốt ICO năm 2017 đến DeFi Summer 2020, rồi NFT 2021, và bây giờ là L2 và AI+Crypto, mỗi chu kỳ mới đều tái tạo những lỗi cũ với một lớp sơn mới. Các nhà phát triển cần nhìn vào lịch sử: mỗi mô hình mới đều mang theo vết nứt từ quá khứ. Nếu không xây dựng tiêu chuẩn audit cứng nhắc dựa trên dữ liệu lịch sử, những vụ hack 2 triệu USD sẽ còn lặp lại. Câu hỏi đặt ra: chúng ta có thực sự học từ quá khứ, hay chỉ giả vờ để tiến nhanh hơn?