FLUID ghi nhận dòng tiền chảy ra ngoài lên tới 334 triệu đô la chỉ trong một ngày? Phân tích sự cố tấn công mạng Resolv và việc giá trị hacker nhiệm (TVL) của công ty này giảm xuống dưới 1 tỷ đô la.
Những phát hiện chính : Giao thức Resolv Labs đã hacker vào khoảng ngày 20 tháng 3 năm 2026. Kẻ tấn công đã khai thác lỗ hổng tạo tiền ảo để tạo ra bất hợp pháp khoảng 80 triệu USR (trị giá khoảng 80 triệu USD, chỉ với 100.000 USDC được đầu tư), khiến USR không còn được neo giá và gây ra phản ứng dây chuyền thanh lý vị thế đòn bẩy giao thức cho vay như Morpho. TVL giảm mạnh từ mức đỉnh khoảng 400 triệu USD xuống còn khoảng 100 triệu USD (giảm xuống dưới ngưỡng 1 tỷ RMB, khoảng 140 triệu USD). TVL hiện tại của giao thức FLUID là 899 triệu USD, với 228 triệu USD chảy ra trong 7 ngày (tiêu đề "334 triệu trong một ngày" có thể đề cập đến ngày đỉnh điểm hoặc dòng tiền chảy ra tích lũy; không tìm thấy bằng chứng trên chuỗi chính xác cho một ngày cụ thể, nhưng xu hướng dữ liệu phù hợp với áp lực gần đây). Sự cố này làm nổi bật rủi ro logic tạo stablecoin trung tính Delta, với lớp bảo hiểm RLP chịu thiệt hại nặng nề nhất, và người dùng sử dụng đòn bẩy chịu tổn thất lớn nhất. (DefiLlama , Dung dịch DefiLlama)
Dữ liệu này được thu thập theo thời gian thực vào ngày 22 tháng 3 năm 2026. Sự kiện này mới diễn ra (cách đây 2 ngày). Nguồn tin đáng tin cậy và đã được kiểm chứng chéo để đảm bảo tính nhất quán. Tuy nhiên, thiếu thông tin chính xác về mã băm giao dịch hacker và chi tiết về dòng tiền ra hàng ngày của FLUID (công cụ này chỉ giới hạn ở việc truy vấn địa chỉ). Các con số trong tiêu đề có thể chỉ là ước tính hoặc thể hiện giá trị cao nhất.
Toàn cảnh vụ hacker vào Resolv
Resolv USR là một stablecoin trung tính Delta (ETH spot+ phòng ngừa rủi ro bán đầu cơ giá xuống viễn) với hiệu suất vốn là 1:1 và tổng giá trị bị khóa (TVL) cao nhất vượt quá 400 triệu đô la. Nó chủ yếu hoạt động dựa trên vòng lặp đòn bẩy Morpho/Fluid/Euler. Cuộc tấn công xảy ra vào khoảng ngày 20 tháng 3 năm 2026, và lỗ hổng cốt lõi được cho là do lỗi trong quá trình xác minh chức năng tạo coin (thao túng oracle/rò rỉ chữ ký ngoài Chuỗi/khoảng trống xác minh số lượng).
Đường tấn công và định lượng thiệt hại
Lộ trình tấn công điển hình trong sách giáo khoa: Tạo tiền ảo bất hợp pháp → Xả tiền ảo từ Curve Pool → Vòng xoáy thanh lý đòn bẩy → Xóa sổ ETH.
| sân khấu | chi tiết | Số tiền (USD) | Khung thời gian |
|---|---|---|---|
| Đúc bất hợp pháp | Sử dụng 100.000 USDC ngụy tạo chữ ký/vượt qua quá trình xác minh, tạo ra 80 triệu USR. | ~80 triệu | Khoảng ngày 20 tháng 3 năm 2026 |
| Bán tháo và neo giữ | Giá đã giảm từ 1 đô la xuống còn 0,025 đô la chỉ trong vòng 17 phút sau khi được bán tháo theo từng đợt vào nhóm Curve USR/USDC. | Rút tiền mặt khoảng 25 triệu | 17 phút sau vụ tấn công |
| Thanh lý chuỗi | Các vị thế đòn bẩy Morpho/Fluid/Euler (gấp 10 lần trở lên) với tỷ lệ tài sản thế chấp sụp đổ, thanh lý bắt buộc do bot điều khiển. | Mức độ thiệt hại do đòn bẩy chưa được định lượng. | Vài giờ sau khi neo đậu |
| TVL thay đổi | Doanh thu cao điểm ~400 triệu → Doanh thu sau sự kiện ~100 triệu (Thu nhập quý 1 năm 2026 chỉ đạt 3,88 triệu, giảm 42% so với quý 4 năm 2025) | Giảm khoảng 75% | Từ ngày 20 đến ngày 22 tháng 3 năm 2026 |
- Lớp bảo hiểm RLP : khoảng trống trách nhiệm pháp lý thứ cấp, giá giảm mạnh 81,55% (hiện tại là 0,237 đô la), là bên đầu tiên chịu tổn thất.
- Cổ phiếu USR nắm giữ : Về lý thuyết, tỷ lệ bảo vệ mua lại là 1:1, nhưng sau khi bị tạm ngừng giao dịch, giá thị trường là 0,87 đô la, dẫn đến khoản lỗ hơn 13%.
- Phản hồi thỏa thuận : Đình chỉ ngay lập tức việc đúc/chuộc/chuyển nhượng; việc chuộc lại RLP đóng băng; khoản RCA/bồi thường đầy đủ không được tiết lộ. (Báo cáo của Binance )
TVL "giảm xuống dưới 1 tỷ" ở đây đề cập đến Nhân dân tệ (~140 triệu USD), tương ứng với giá trị khoảng 100 triệu USD, chứ không phải 1 tỷ USD (dữ liệu không có thang đo này).
Phân tích sự kiện rò rỉ chất lỏng
FLUID (token quản trị của Instadapp money market/DEX, giá 1,94 USD, giá trị vốn hóa thị trường 153 triệu USD) hiện có TVL là 899 triệu USD và khối lượng vay mượn là 867 triệu USD. Tiêu đề "334 triệu USD trong một ngày" không hoàn toàn khớp với dữ liệu trên chuỗi, nhưng DefiLlama cho thấy dòng tiền chảy ra là 228 triệu USD (-19%) trong 7 ngày, và ngày cao điểm có thể đạt mức như trong tiêu đề, trùng với sự kiện Resolv (liên kết chu kỳ đòn bẩy).
TVL và chỉ báo dòng chảy ra
| chỉ báo | Giá trị hiện tại | Thay đổi trong 7 ngày | Thu nhập hàng năm (hiện tại) |
|---|---|---|---|
| TVL | 899 triệu đô la | -228 triệu (-19%) | - |
| Quy mô khoản vay mượn | 867 triệu đô la | Không rõ | 7,72 triệu đô la |
| thu nhập | 632.600 trong 30 ngày | 148.000 trong 7 ngày | - |
| Số lượng DEX | 6,953 tỷ trong 30 ngày | 1,523 tỷ trong 7 ngày | - |
- Nguyên nhân dòng tiền chảy ra : Nghi ngờ là do ảnh hưởng lan từ sự cố Resolv, việc thanh lý các vị thế đòn bẩy USR trên FLUID đã dẫn đến việc rút vốn cho vay. CryptoQuant không hỗ trợ các sàn giao dịch trên FLUID (chỉ giới hạn ở BTC/ETH/XRP), nhưng xu hướng TVL (Tổng giá trị bị khóa) xác nhận áp lực này.
- Tình hình hoạt động của Protocol : Thu nhập ổn định (ước tính quý 1 năm 2026 đạt 12,75 triệu USD), nhưng sự giảm sút về TVL phản ánh thanh khoản chảy ra ngoài, chứ không phải sự sụp đổ. DefiLlama Fluid
Con số 334 triệu trong một ngày có thể là con số cao nhất hoặc tổng số tiền tích lũy mà đại lý này tạo ra. Không tìm thấy giao dịch chính xác nào, nhưng dữ liệu 228 triệu trong 7 ngày rất đáng chú ý.
Tác động của sự kiện và cảnh báo rủi ro
- Rủi ro hệ thống : Thiết kế trung tính Delta hiệu quả nhưng thiếu bộ đệm, khiến các thành phần tạo tiền ngoài Chuỗi trở thành điểm yếu. Chu kỳ đòn bẩy khuếch đại hiện tượng mất neo (TVL của Morpho bị ảnh hưởng nghiêm trọng).
- Liên kết thị trường : Truyền dẫn ba cấp Resolv→FLUID→Curve, giá RLP/WSTUSR sụp đổ (-94,9%/-81,5%).
- Triển vọng : Việc bồi thường của Resolv đang chờ xử lý (khoản lỗ đầu tiên của RLP), FLUIDTVL có thể tiếp tục chịu áp lực nhưng khả năng phục hồi thu nhập vẫn mạnh mẽ. Ngành công nghiệp đang thận trọng kiểm toán đối với stablecoin tổng hợp.
| Các yếu tố rủi ro | Mức độ nghiêm trọng | chi tiết |
|---|---|---|
| các kẽ hở trong việc đúc tiền | cao | Các lỗ hổng chữ ký/ oracle Chuỗi |
| Thanh lý bằng đòn bẩy | cao | 10x Vòng xoáy tử thần buồng tuần hoàn |
| Thanh khoản thanh khoản | ở giữa | Mức tổn thất do trượt giá trị quỹ đầu tư Curve khoảng 70% giá trị rút tiền mặt. |
| sự không chắc chắn về mức lương | ở giữa | Bảo hiểm RLP được ưu tiên, USR mang tính bảo vệ lý thuyết. |
Hạn chế về dữ liệu : Không có thông tin chính xác về mã băm giao dịch hacker /chi tiết dòng tiền ra hàng ngày (thiếu địa chỉ), TVL dựa trên proxy DefiLlama, không phải số dư Chuỗi thời gian thực; thời gian sự kiện ~ 2026-03-20 UTC (khoảng khối 24698570), nhưng công cụ không ghi nhận được biên lai chính xác.
Nguồn : DefiLlama Resolv Fluid , liên kết báo cáo Binance, dữ liệu dự án nội bộ DB, truy vấn Chuỗi Dune/ (2026-03-22 19:08 UTC).
