Một giao thức tài chính phi tập trung lớn đã trải qua sự lệch đáng kể của stablecoin sáng thứ Ba năm 2025, khi Stablecoin XUSD của Stream Finance giảm mạnh xuống còn $0.30, đánh dấu sự sụt giảm 70% sau khi nền tảng này công bố một quản lý quỹ bên ngoài đã mất khoảng $93 triệu tài sản.
Sự lệch định mạnh mẽ đã gây chấn động các vòng tròn DeFi và kích hoạt việc ngừng ngay lập tức tất cả các giao dịch trên nền tảng, khi Stream Finance khởi xướng cuộc điều tra pháp lý toàn diện về các tổn thất. Đến chiều Thứ Ba, XUSD giao dịch khoảng $0.48, đại diện cho sự suy giảm 62% trong 24 giờ trước - là một trong những thất bại stablecoin tồi tệ nhất trong năm.
Trong một thông báo đăng tải trên X sáng thứ Ba, đội ngũ Stream Finance xác nhận phạm vi của thảm họa và đề ra phản ứng ngay lập tức của mình. "Hôm qua, một quản lý quỹ bên ngoài giám sát quỹ Stream đã công bố tổn thất khoảng $93 triệu trong tài sản quỹ Stream," công ty này viết.
Nền tảng đã ngay lập tức chuyển động để bảo vệ tài sản còn lại, tuyên bố rằng họ đã "bắt đầu rút tất cả các tài sản còn lại như một biện pháp phòng ngừa" trong khi cuộc điều tra đầy đủ diễn ra. Stream Finance đã thuê luật sư Keith Miller và Joseph Cutler của Perkins Coie LLP - một công ty luật hàng đầu chuyên về blockchain và tiền điện tử - để dẫn đầu cuộc điều tra về việc tổn thất xảy ra như thế nào.
"Cho đến khi chúng tôi có thể đánh giá đầy đủ phạm vi và nguyên nhân của tổn thất, tất cả các lệnh rút và gửi tiền sẽ bị tạm thời đình chỉ," dự án tuyên bố, nhấn mạnh rằng quyết định thuê Perkins Coie phản ánh "cam kết minh bạch và quản trị công ty."
Sự đình chỉ khiến người dùng đã gửi USDC vào kho của Stream để đổi lấy XUSD - vốn được thiết kế để mang lại lợi nhuận ổn định thông qua chênh lệch lãi suất, tạo thị trường phòng ngừa rủi ro và canh tác khích lệ - hiện không có quyền truy cập quỹ trong khi các nhà điều tra làm việc để xác định nguyên nhân và liệu có thể khôi phục được biện pháp nào không.
Sự suy giảm giá nhanh chóng làm sâu sắc thêm lo lắng của người dùng
Công ty bảo mật blockchain PeckShield đã nổi bật cuộc khủng hoảng sớm hơn vào Thứ Hai, cho thấy XUSD ban đầu đã giảm 23% trước khi sự giảm giá tăng tốc đáng kể đạt 58% trong một giờ do bán tháo hoảng loạn gia tăng trên các sàn giao dịch phi tập trung.
Theo dữ liệu thị trường từ CoinGecko, XUSD đã chạm mức thấp nhất mọi thời đại là $0.30 trong khoảng thời gian bán tháo mạnh nhất, mặc dù sau đó hồi phục nhẹ lên khoảng $0.48-$0.50 vào sáng thứ Ba. Vốn hóa thị trường của token sụt giảm xuống khoảng $95.6 triệu, với khối lượng giao dịch trong 24 giờ bùng phát lên $1.59 triệu khi các nhà giao dịch lao vào thoát vị trí.
Các chỉ số hiệu suất 7 ngày và 30 ngày đều phản ánh giảm 62%, khẳng định đây là một trong những sự lệch ổn định lớn nhất và bền vững nhất đã được chứng kiến trong năm 2025 - một năm đã chứng kiến sự căng thẳng đáng kể trong ngành.
Tình trạng lệch định không chỉ ảnh hưởng đến các chủ sở hữu XUSD. Các token tổng hợp khác của Stream Finance thuộc quản lý - bao gồm xBTC và xETH - cũng trải qua sự biến động đáng kể khi các người tham gia thị trường đặt câu hỏi về toàn vẹn của hệ sinh thái Stream.
Rủi ro hệ thống trải rộng ra ngoài các chủ nắm giữ tức thời
Khủng hoảng nhanh chóng lộ ra các rủi ro lây lan tiềm tàng trên toàn cảnh DeFi rộng lớn hơn. XUSD đã được chấp nhận rộng rãi như một tài sản thế chấp trong nhiều thị trường cho vay điều hành trên các nền tảng như Euler, Morpho, và Silo, hoạt động trên nhiều mạng blockchain khác nhau bao gồm Plasma, Arbitrum và Plume.
Theo nhà phân tích giấu tên YAM, tổng số dư nợ và khoản vay còn tồn đọng được bảo đảm bởi tài sản thế chấp liên quan đến Stream có thể vượt quá $280 triệu. Điều quan trọng, YAM lưu ý rằng con số này không bao gồm các phơi bày gián tiếp như những phơi bày liên quan đến deUSD (đô la Mỹ phi tập trung của Elixir Network) và các vòng cho vay phức tạp khác có thể gia tăng tổn thất trên các giao thức liên kết.
Tình huống này tạo ra câu hỏi phức tạp về cách giải quyết các tuyên bố giữa các chủ nắm giữ xUSD, xBTC, xETH và các người cho vay đã chấp nhận các token này làm tài sản thế chấp. Parallel Protocol tuyên bố rằng họ đang cắt giảm phơi bày của mình, đảm bảo với người dùng rằng "USDp trên Avalanche không có phơi bày trực tiếp hay gián tiếp đối với xUSD" và rằng nó vẫn "được bảo đảm 100% bởi USDC gốc."
Nhiều nền tảng cho vay báo cáo rằng họ đã cố gắng liên hệ với Stream Finance trong vài ngày mà không nhận được phản hồi, gia tăng lo ngại về giao tiếp và minh bạch trong cuộc khủng hoảng.
Sự trùng hợp thời gian với cuộc tấn công lớn của Balancer
Sự sụt giảm của Stream Finance đến sau một đòn tàn phá khác cho ngành DeFi: một cuộc tấn công trị giá $128.6 triệu trên Balancer V2, một trong những giao thức lâu đời và được kiểm toán nhiều nhất trong ngành.
Cuộc tấn công Balancer diễn ra vào thứ Hai trên nhiều blockchain bao gồm Ethereum, Base, Polygon, Arbitrum, Optimism và Sonic, với Ethereum chịu tổn thất nặng nề nhất khoảng $100 triệu. Các chuyên gia bảo mật xác định cuộc tấn công là một cuộc tấn công thao túng bất biến nhắm vào các kho chứa của Balancer V2, đóng vai trò là động cơ thanh khoản trung tâm của giao thức.
Đáng chú ý, Balancer đã trải qua hơn 11 cuộc kiểm toán bảo mật riêng biệt trong suốt vòng đời của nó, nhưng vẫn trở thành nạn nhân của lỗ hổng hợp đồng thông minh tinh vi cho phép những kẻ tấn công thao túng tỷ giá hối đoái và rút cạn các hồ thanh khoản với giá cả thuận lợi một cách gian lận.
Cuộc tấn công cũng ảnh hưởng đến nhiều fork của Balancer, mặc dù StakeWise DAO xác nhận rằng họ đã khôi phục được 73.5% quỹ bị ảnh hưởng của mình - tương đương hơn $20 triệu tài sản bị đánh cắp - qua việc hợp tác cùng các chuyên gia bảo mật từ Balancer và Gnosis Chain.
Dù tổn thất của Stream Finance và vụ Balancer dường như không liên quan trực tiếp, nhà phân tích Omer Goldberg lưu ý rằng việc xảy ra cùng lúc đã gia tăng lo ngại trong các thị trường DeFi và tăng tốc vị thế phòng thủ bởi các cơ chế và người dùng. Sự trùng hợp của hai sự cố lớn trong vòng 24 giờ đã làm bùng lên lại các cuộc tranh luận về những điểm yếu có hệ thống trong các hệ thống DeFi kết nối với nhau.
Năm 2025 Nổi lên như Năm Tàn phá cho An ninh DeFi
Các sự cố của Stream Finance và Balancer làm nổi bật một xu hướng đáng lo ngại: mặc dù qua nhiều năm phát triển, kiểm toán và cải tiến an ninh, các nền tảng tài chính phi tập trung vẫn dễ bị tổn thương bởi những tổn thất tàn phá.
Theo dữ liệu gần đây từ PeckShield, riêng tháng Chín năm 2025 đã chứng kiến hơn 20 cuộc tấn công lớn trên các nền tảng DeFi, dẫn tới tổng lượng tổn thất vượt quá $127 triệu. Dù con số này đại diện cho mức giảm 22% so với mức $163 triệu tổn thất của tháng Tám, tổng lượng tổng hợp của năm 2025 đã vượt quá $3 tỷ trong quỹ bị đánh cắp hoặc bị mất.
Các nạn nhân đáng chú ý bao gồm sàn giao dịch phi tập trung Bunni, đóng cửa hoàn toàn sau một vụ hack $8.4 triệu khiến đội không đủ khả năng chi trả cho các cuộc kiểm toán an ninh mới. Nền tảng này đã thông báo rằng người dùng vẫn sẽ có thể rút các tài sản còn lại và rằng quỹ ngân sách sẽ được phân phối cho các chủ sở hữu token, nhưng sự đóng cửa đã làm nổi bật cách thức thất bại trong an ninh có thể gây tử vong ngay cả đối với các dự án triển vọng.
Với vụ Balancer, tổn thất của DeFi trong tháng Mười Một đã vượt qua $120 triệu, biến nó thành tháng tồi tệ thứ ba cho các vi phạm DeFi trong năm 2025 - một diễn biến đặc biệt đáng chú ý khi tháng Mười ghi nhận số lượng mất mát thấp nhất của năm chỉ với $18 triệu.
Cuộc điều tra tập trung vào rủi ro quản lý bên thứ ba
Stream Finance khởi động vào đầu năm 2024 với một cuộc chào hàng đầy tham vọng: cung cấp các dịch vụ DeFi tạo lợi nhuận thông qua chiến lược sử dụng vốn hiệu quả kết hợp kỹ thuật tài chính truyền thống với các giao thức phi tập trung. Người dùng gửi USDC vào kho và nhận lại XUSD, được thiết kế để mang lại lợi nhuận ổn định thông qua các chiến lược phức tạp khác nhau.
Nền tảng đã hợp tác với các quản lý quỹ bên ngoài khi năng lực nội bộ bị vượt quá - một quyết định hiện đang là tâm điểm của cuộc điều tra đang tiến hành. Trong khi ủy quyền quản lý cho các đối tác thứ ba có thể cho phép các nền tảng mở rộng nhanh chóng và truy cập chuyên môn chuyên biệt, trường hợp của Stream Finance chứng tỏ những Nội dung: rủi ro khi các cơ chế giám sát và minh bạch không đủ mạnh.
Industry experts noted nhận xét rằng sự tin cậy của Stream Finance vào "oracles giá trị cơ bản" thay vì định giá thị trường theo thời gian thực có thể đã làm chậm trễ kích hoạt thanh lý trong khủng hoảng. Mặc dù các hệ thống như vậy có thể ngăn ngừa thanh lý không công bằng trong biến động thông thường, chúng cũng biến "tìm kiếm giá thành tìm kiếm niềm tin" khi niềm tin sụp đổ, điều đã xảy ra khi XUSD mất giá cố định.
Ngoài ra, bất đồng giữa các chỉ số tự báo cáo của Stream và các dịch vụ theo dõi bên thứ ba đã đưa ra câu hỏi về sự minh bạch. Trang web của nền tảng báo cáo khoảng 160 triệu đô la tiền gửi từ người dùng so với 520 triệu đô la tổng tài sản được triển khai trên các chiến lược - những con số khác biệt đáng kể so với danh sách của DefiLlama. Stream đã bảo vệ sự khác biệt này bằng cách lưu ý về sự không nhất quán trong cách tính toán chiến lược lặp lại đệ quy trong các tính toán TVL.
Những suy nghĩ cuối cùng
Khi cuộc điều tra của Stream Finance tiến triển dưới sự hướng dẫn của Perkins Coie, người dùng bị ảnh hưởng đang trong tâm trạng lo lắng chờ xem liệu có thể khôi phục khoản tiền nào của họ không. Tuyên bố của công ty nhấn mạnh rằng họ sẽ cung cấp "cập nhật thường xuyên" khi có thêm thông tin, mặc dù không đưa ra thời gian khi hoạt động có thể tái khởi động.
Cuộc điều tra song song của Balancer cũng đang diễn ra, với đội ngũ kỹ thuật và an ninh của nền tảng làm việc để xác định toàn bộ phạm vi lỗ hổng và liệu còn quỹ nào có nguy cơ hay không.
Cả hai vụ việc có thể sẽ gia tăng sự giám sát của cơ quan quản lý đối với các nền tảng DeFi, đặc biệt là liên quan đến quản lý quỹ từ bên thứ ba, bằng chứng dự trữ, bảng điều khiển minh bạch thời gian thực và rủi ro hệ thống do các giao thức tạo ra khi chúng phục vụ như tài sản đảm bảo trên nhiều nền tảng kết nối nhau.
Hiện tại, sự sụp đổ của XUSD và lỗ hổng của Balancer là những lời nhắc nhở rõ ràng rằng ngay cả các giao thức đã được kiểm toán và có danh tiếng mạnh mẽ cũng có thể gặp phải các thất bại tai hại - và rằng người dùng DeFi phải đối mặt với rủi ro vượt xa các khoản sở hữu ngay lập tức của họ khi các giao thức đóng vai trò cơ sở hạ tầng quan trọng khắp hệ sinh thái rộng lớn hơn.