Hôm qua $sui ngưng hoạt động

Vô tình thấy có người dùng @Scallop_io hỏi về các vấn đề liên quan đến thanh lý, cũng vô tình phát hiện ra thứ này... cảm thấy khá hay. Người dùng trong hệ sinh thái sui nên biết về điều này.

Bài viết này do Nathan Ramli, nhà phát triển/thành viên cốt lõi của giao thức vay mượn hàng đầu trong hệ sinh thái Scallop (Sui) viết.

Chủ đề chính của bài viết là về an toàn trong DeFi, cụ thể là cách phòng chống "tấn công thao túng giá của oracle" (Price Oracle Manipulation). Ông giới thiệu một cơ chế gọi là APM (Chống thao túng giá / Phòng chống thao túng giá), đây cũng là "hàng rào" then chốt để bảo vệ tài sản người dùng trong giao thức Scallop.

Dưới đây là tóm tắt nội dung chính của bài viết (bằng tiếng Trung):
Chủ đề bài viết: The Manipulation Guard (Người bảo vệ chống thao túng)

—— Áp dụng cơ chế APM trong các giao thức vay mượn

1. Bối cảnh: Điểm yếu lớn nhất của vay DeFi
Vấn đề: Các giao thức vay mượn (Lending Protocols) thường dựa vào "oracle (Oracles)" để lấy giá tài sản.

Phương thức tấn công: Hacker thường lợi dụng "Flash Loan (Flash Loan)" trong thời gian cực ngắn (cùng trong một block) để thao túng giá của một token trên DEX (sàn giao dịch phi tập trung).

Ví dụ: Hacker đẩy giá $SUI lên gấp 100 lần trong chớp mắt.

Kết quả: Oracle đọc được giá sai lệch cao này, giao thức vay mượn nhầm tưởng rằng tài sản thế chấp của hacker rất có giá trị, cho phép hacker vay hết tất cả stablecoin trong hệ thống (USDC/USDT), gây ra nợ xấu cho hệ thống.

2. Giải pháp: Cơ chế APM (Chống thao túng giá)

Nathan Ramli giới thiệu một bộ "cơ chế phòng thủ" mà Scallop thực hiện, gọi là APM. Cốt lõi của nó không còn dựa hoàn toàn vào niềm tin vào oracle nữa, mà thêm một lớp "bộ lọc".

Nguyên lý hoạt động của APM:
* So sánh đa nguồn (Cross-Check):
Hệ thống không chỉ xem giá từ oracle, mà còn theo dõi giá thực tế của tài sản đó trên các DEX lớn (như Cetus, Turbos) theo thời gian thực.
* Phát hiện bất thường (The Guard):
Nếu giá từ oracle truyền về có sự biến động cực đoan so với giá trước đó (hoặc trung bình thị trường), ví dụ tăng vọt 200% hoặc 500% trong chớp mắt, hệ thống APM sẽ coi đó là "các cuộc tấn công tiềm ẩn".

Tự động ngắt mạch (Circuit Breaker):
Khi phát hiện cảnh báo, hợp đồng sẽ tự động tạm dừng chức năng "cho vay" và "gửi tiền" của tài sản đó.
* Lưu ý: Không phải dừng toàn bộ hệ thống, chỉ tạm thời khóa tài sản có vấn đề, để ngăn hacker vay tiền.

Cơ chế khôi phục:
Khi giá trở lại phạm vi bình thường hoặc sau một thời gian làm mát (ví dụ 24 giờ), hệ thống sẽ tự mở khóa, hoạt động bình thường trở lại.

3. Tại sao điều này quan trọng?
Đối với người dùng: Tiền gửi của bạn sẽ không bị rút sạch chỉ vì một cuộc tấn công flash loan của hacker.

Đối với hệ thống: Đây là điều kiện cần để đạt được "An ninh cấp tổ chức (Chuyên nghiệp cấp tổ chức)". Trong tài chính truyền thống có giới hạn biên độ biến động, DeFi cũng cần có cơ chế tương tự.

Tóm tắt ngắn gọn:
Bài viết giải thích cách Scallop sử dụng cơ chế APM để thêm một "khóa bảo hiểm" cho giá oracle, khi giá có sự tăng đột biến không hợp lý, hệ thống tự động tạm dừng vay mượn, khiến các cuộc tấn công flash loan của hacker trở nên vô hiệu.