Các rủi ro bảo mật chính nào đang đe dọa Ondo Finance trong năm 2025?

Lỗ hổng smart contract tiếp tục là nguy cơ bảo mật thường trực

Bảo mật smart contract của Ondo Finance đã được kiểm tra nghiêm ngặt qua nhiều đợt kiểm toán chuyên nghiệp. Báo cáo tổng hợp về bảo mật cho thấy có 7 vấn đề đã khắc phục, 4 vấn đề đã ghi nhận và không còn lỗ hổng chưa giải quyết. Các đánh giá kỹ thuật mới nhất xác nhận không tồn tại rủi ro nghiêm trọng hoặc mức cao nào trong kiến trúc giao thức.

Số liệu kiểm toán thể hiện các chỉ số bảo mật quan trọng:

Kết quả này cho thấy quy trình bảo mật ổn định, tuy nhiên các vấn đề đã ghi nhận vẫn gồm một số rủi ro trung bình như sai số làm tròn khi tính toán thay đổi tuyệt đối theo basis point. Một số vấn đề khác liên quan đến chuyển quyền sở hữu và xác minh số thập phân oracle. Ondo triển khai chương trình săn lỗi qua Immunefi, thưởng đến 10% giá trị tài sản bị ảnh hưởng (tối đa $1.000.000) cho lỗ hổng nghiêm trọng, củng cố vị thế bảo mật của mình.

Các chuyên gia bảo mật khuyến nghị duy trì giám sát chủ động, dù kết quả kiểm toán tích cực. Bảo mật smart contract luôn cần sự quan tâm liên tục khi các phương thức tấn công mới liên tục xuất hiện trong lĩnh vực DeFi phát triển nhanh.

Sự cố bảo mật liên quan RWA gây thiệt hại $14,6 triệu trong nửa đầu 2025

Trong nửa đầu năm 2025, các công ty bảo mật như CertiK ghi nhận khoảng $14,6 triệu thiệt hại trực tiếp từ các vụ khai thác Real-World Asset (RWA). Đây là bước chuyển chiến thuật đáng chú ý, khi kẻ tấn công chuyển từ khai thác lỗ hổng off-chain sang các hình thức lai tinh vi nhằm vào toàn bộ hệ sinh thái RWA.

Các chuyên gia bảo mật cho rằng việc token hóa RWA tạo ra những thách thức bảo mật phức tạp, bởi giá trị token là quyền sở hữu tài sản off-chain, mở rộng phạm vi tấn công vượt quá lỗ hổng mã smart contract truyền thống.

Dữ liệu cho thấy xu hướng đáng lo ngại khi so sánh các vụ khai thác RWA với sự cố bảo mật toàn thị trường crypto:

Dù các vụ khai thác RWA hiện chiếm tỷ trọng nhỏ trong tổng số sự cố bảo mật crypto, các công ty bảo mật cảnh báo lĩnh vực này ngày càng thu hút hacker. Hệ sinh thái Ethereum đặc biệt dễ bị tấn công, với các dự án Ethereum ghi nhận khoảng $38,6 triệu thiệt hại qua nhiều hình thức trong giai đoạn này. Kết quả này cho thấy cần xây dựng giải pháp bảo mật toàn diện cho cả lỗ hổng on-chain và off-chain trong các giao thức RWA.

Các phụ thuộc tập trung như dịch vụ lưu ký vẫn là nguy cơ lớn

Dù Ondo Finance có cách tiếp cận mới trong việc kết nối tài chính truyền thống với DeFi qua tài sản token hóa, nền tảng này vẫn đối mặt với rủi ro đáng kể do hạ tầng tập trung. Ondo dựa vào các đơn vị lưu ký có giấy phép để nắm giữ trái phiếu kho bạc và quỹ thị trường tiền tệ, tạo ra rủi ro phụ thuộc và rủi ro đối tác không thể loại trừ. Các dịch vụ lưu ký này là điểm yếu tiềm ẩn cho vận hành giao thức.

Quan hệ lưu ký tập trung này khiến Ondo chịu giám sát nghiêm ngặt về tuân thủ quy định tài chính. Theo tài liệu công bố, Ondo phải tuân thủ Đạo luật Bảo mật Ngân hàng, các yêu cầu chống rửa tiền, chống tài trợ khủng bố và quy định của Văn phòng Kiểm soát Tài sản Nước ngoài.

Phân tích thị trường cho thấy mức độ ảnh hưởng của các rủi ro này:

Thực tế, dù tài sản cơ sở của Ondo (chủ yếu là trái phiếu kho bạc Mỹ) được đánh giá an toàn, quyền truy cập của người dùng vẫn phụ thuộc vào các tổ chức tập trung, đơn vị phát hành, bên lưu ký và độ an toàn của smart contract. Sự tập trung này đi ngược lại bản chất phi tập trung và không cần tin tưởng của DeFi, thể hiện sự đánh đổi giữa an toàn tài chính truyền thống và quyền tự chủ blockchain thực sự.

FAQ

Ondo có thể đạt $10 không?

Ondo hoàn toàn có thể đạt $10 vào năm 2030 nếu thị trường DeFi và RWA tăng trưởng mạnh. Dự báo này dựa trên sự đổi mới liên tục của Ondo và các điều kiện thị trường thuận lợi.

Ondo crypto có tiềm năng phát triển không?

Ondo crypto có triển vọng tích cực. Khi lĩnh vực DeFi mở rộng, các sản phẩm tài chính sáng tạo của Ondo có thể tạo sức hút, thúc đẩy giá trị và mức độ phổ biến trong tương lai.

Ondo coin là gì?

Ondo coin là tài sản kỹ thuật số trong hệ sinh thái DeFi, vận hành giao thức token hóa tài sản thực. Đồng này kết nối tài chính truyền thống với blockchain, mang đến sản phẩm tài chính dễ tiếp cận.

Ondo có được BlackRock bảo trợ không?

Có, Ondo được BlackRock bảo trợ. BlackRock là đơn vị nắm giữ lớn nhất OUSG của Ondo và Ondo hướng tới đa dạng hóa dự trữ thông qua hợp tác này.