Thao túng giá đang trở thành rủi ro tăng nhanh nhất của thị trường tiền điện tử năm 2025, với 51 vụ việc gây thiệt hại 42 triệu USD theo CertiK.
Vụ Popcat trên Hyperliquid ngày 12/11 cho thấy mô hình phối hợp bơm xả, đẩy giá bằng tường mua giả rồi rút lệnh để kích hoạt thanh lý hàng loạt, gây 63 triệu USD thiệt hại.
- CertiK ghi nhận 51 vụ thao túng giá trong 2025, tổng thiệt hại 42 triệu USD, xu hướng tăng mạnh từ Q3/2024.
- Vụ Popcat: bơm giá bằng 19 ví, dựng tường mua 20 triệu USD ở 0,21 USD rồi rút lệnh, giá rơi 43% về 0,12 USD, thanh lý 63 triệu USD.
- Căn nguyên: oracle yếu, thanh khoản mỏng, đòn bẩy cao; nhiều DEX thiếu circuit breaker và hạn mức vị thế để chặn hiệu ứng domino.
Thao túng giá là mối đe dọa tăng nhanh nhất của thị trường tiền điện tử 2025
Dữ liệu mới của CertiK cho thấy các cuộc tấn công thao túng giá tăng tốc trong 2025, gây thiệt hại 42 triệu USD chỉ từ 51 vụ việc.
Riêng Q4 đã có 19 vụ, gần chạm đỉnh Q2 là 20 vụ, củng cố xu hướng leo thang bắt đầu từ Q3/2024. Khác với lừa đảo người dùng hay lỗi mã, thao túng giá chủ yếu cần vốn và sự phối hợp, nên dễ lặp lại và lan rộng khi gặp thanh khoản mỏng, oracle lệch và đòn bẩy cao.
Trong nửa đầu năm, lừa đảo/phishing và khai thác lỗi mã gây 2,5 tỷ USD thiệt hại, nhưng thao túng giá đang nổi lên vì chi phí triển khai thấp hơn, khó phát hiện sớm và tận dụng được cơ chế thanh lý tự động.
Mức độ nghiêm trọng trong 2025 ở đâu?
Qua 2025, CertiK theo dõi 51 sự cố thao túng giá, tổng thất thoát 42 triệu USD, phản ánh rủi ro hệ thống gia tăng ở các giao thức và sàn phái sinh phi tập trung.
Đáng chú ý là nhịp tăng ở Q4, cho thấy kẻ tấn công học rất nhanh từ các kịch bản trước. Khi vốn đối ứng mỏng và độ sâu sổ lệnh thấp, chỉ cần vài chục triệu USD có thể tạo méo mó giá ngắn hạn, kích hoạt thanh lý chéo và gây nợ xấu cho giao thức.
Vụ Popcat trên Hyperliquid chứng minh cách thức thao túng vận hành
Ngày 12/11, một cá voi nặc danh thực hiện bơm xả Popcat trên sàn phái sinh phi tập trung Hyperliquid, trở thành “điểm nóng” mới của thị trường.
Kế hoạch: rút 3 triệu USD từ OKX, chia ra 19 ví, mở 26–30 triệu USD vị thế long với đòn bẩy 5x, rồi dựng tường mua giả 20 triệu USD ở 0,21 USD. Khi người dùng đổ vào long theo hỗ trợ giả, kẻ tấn công rút lệnh.
Hậu quả: Popcat lao dốc 43% về 0,12 USD trong vài giờ, kích hoạt thanh lý 63 triệu USD, có vị thế lỗ 21 triệu USD. Kho Hyperliquid gánh 4,9 triệu USD nợ xấu, còn tài sản thế chấp của kẻ tấn công bị bốc hơi.
Vì sao tường mua giả tạo đặc biệt nguy hiểm?
Tường mua giả tạo ấn tượng thanh khoản và hỗ trợ mạnh, lôi kéo dòng long dùng đòn bẩy, rồi biến mất trong tích tắc để tạo hụt thanh khoản và phá vỡ mức giá.
Sự biến mất đột ngột của lệnh lớn khiến đường giá giảm mạnh qua các ngưỡng kích hoạt thanh lý, tạo hiệu ứng domino. Trên sàn phái sinh phi tập trung, nơi cập nhật giá và cơ chế oracle nhạy với sổ lệnh, kịch bản này càng khuếch đại biến động và thiệt hại.
Mô hình thao túng giá đang lan rộng với các điểm yếu có hệ thống
Các cuộc tấn công thường đánh vào oracle, thanh khoản mỏng và cơ chế đòn bẩy, thay vì khai thác lỗi mã hay lừa đảo người dùng.
Năm 2025, top nạn nhân theo CertiK gồm: Resupply (9,6 triệu USD, tháng 6), OdinFun (7 triệu USD, tháng 8), Loopscale (5,8 triệu USD, tháng 4), Future Protocol (4,6 triệu USD, tháng 7), Typus Finance (3,4 triệu USD, tháng 10). Đây là bức tranh nhất quán về rủi ro cấu trúc hơn là lỗi đơn lẻ.
Khác với hack kỹ thuật, thao túng giá dựa vào vốn và phối hợp lệnh, vì vậy rào cản thấp hơn. Khi đòn bẩy phổ biến và quản trị rủi ro yếu, thiệt hại lan truyền nhanh qua thanh lý, giảm giá và nợ xấu.
Những dự án chịu thiệt hại lớn nhất 2025 theo CertiK
CertiK liệt kê năm nạn nhân có tổn thất cao nhất: Resupply 9,6 triệu USD, OdinFun 7 triệu USD, Loopscale 5,8 triệu USD, Future Protocol 4,6 triệu USD, Typus Finance 3,4 triệu USD.
Trục chung của các vụ việc là tận dụng điểm yếu oracle và độ sâu thanh khoản thấp. Khi giá tham chiếu bị kéo lệch hoặc sổ lệnh bị chi phối, đòn bẩy sẽ tự khuếch đại thiệt hại.
Hệ sinh thái DeFi thiếu các “cầu chì” như sàn truyền thống
Nhiều DEX và giao thức phái sinh chưa có circuit breaker, biên độ dao động hoặc hạn mức vị thế chặt chẽ như sàn truyền thống, nên dễ xảy ra thanh lý dây chuyền.
Trong sự cố Popcat, Hyperliquid tạm dừng hoạt động để ứng phó, làm dấy lên câu hỏi về mức độ phi tập trung khi phải kích hoạt cơ chế khẩn cấp. Dù nền tảng đã siết kiểm soát rủi ro, căng thẳng giữa giao dịch permissionless và an toàn hệ thống vẫn còn.
Khi không có các lớp bảo vệ, chỉ một cú sốc thanh khoản hoặc cú lừa sổ lệnh có thể biến thành khủng hoảng nợ xấu cho kho bảo hiểm của giao thức và thua lỗ lớn cho người dùng.
Cân bằng giữa permissionless và an toàn là bài toán trung tâm
Thị trường mở cần hạn chế can thiệp, nhưng thực tế cho thấy cần các chốt chặn tối thiểu để hạn chế thao túng và hiệu ứng domino.
Các bước đi như hạn mức vị thế động, nâng yêu cầu ký quỹ khi biến động tăng, kiểm tra nhất quán oracle đa nguồn và dừng giao dịch theo ngưỡng biến động là những lựa chọn phổ biến trong tài chính truyền thống có thể tham chiếu để giảm thiểu rủi ro hệ thống.
Nhà đầu tư có thể giảm thiểu rủi ro thao túng giá
Nhà đầu tư nên tránh Token có sổ lệnh mỏng, giám sát lãi mở, funding rate và những “tường lệnh” bất thường; hạn chế đòn bẩy và đặt dừng lỗ kỷ luật.
Ngoài ra, hãy ưu tiên sàn có cơ chế quản trị rủi ro rõ ràng, pool thanh khoản sâu, oracle đa nguồn và lịch sử ứng phó sự cố minh bạch. Khi biến động tăng đột biến mà không có tin tức nền tảng, rủi ro thao túng sổ lệnh rất cao.
Bảng so sánh: Thao túng giá so với các rủi ro phổ biến khác
| Tiêu chí | Thao túng giá | Lừa đảo/Phishing | Khai thác lỗi mã |
|---|---|---|---|
| Yếu tố chính | Vốn + phối hợp lệnh, lợi dụng oracle và thanh khoản | Khai thác con người, đánh cắp khóa/seed | Lỗ hổng hợp đồng/thư viện |
| Thiệt hại 2025/H1 (tham chiếu) | 42 triệu USD (51 vụ) | Góp phần vào 2,5 tỷ USD H1 | Góp phần vào 2,5 tỷ USD H1 |
| Đặc thù lan truyền | Kích hoạt thanh lý, tạo nợ xấu | ||
| Rào cản tấn công | Thấp đến trung bình | Trung bình | Cao, cần kỹ thuật |
| Biện pháp giảm thiểu | Circuit breaker, hạn mức, oracle đa nguồn | Giáo dục, bảo mật ví, xác thực 2 lớp | Audit, kiểm chứng hình thức, bug bounty |
Những câu hỏi thường gặp
Vì sao thao túng giá tăng mạnh trong 2025?
Do chi phí triển khai thấp, dễ lợi dụng thanh khoản mỏng và đòn bẩy cao. Dữ liệu CertiK ghi nhận 51 vụ, 42 triệu USD thiệt hại, xu hướng tăng trong Q4.
Vụ Popcat diễn ra như thế nào?
Kẻ tấn công chia vốn 3 triệu USD vào 19 ví, mở 26–30 triệu USD vị thế long, dựng tường mua 20 triệu USD tại 0,21 USD rồi rút lệnh, khiến giá rơi 43% và thanh lý 63 triệu USD.
DEX có thể làm gì để hạn chế thao túng?
Áp dụng circuit breaker, hạn mức vị thế động, tăng ký quỹ theo biến động, dùng oracle đa nguồn và giám sát tường lệnh bất thường theo thời gian thực.
Nhà đầu tư nhận biết tường lệnh giả bằng cách nào?
Theo dõi độ bền vững của tường lệnh khi giá tiệm cận, so sánh nhiều sàn, kiểm tra dòng lệnh bị rút nhanh và biến động funding rate, lãi mở.
Thiệt hại do lừa đảo và lỗi mã có lớn hơn thao túng giá không?
Có. Trong nửa đầu năm, lừa đảo/phishing và khai thác lỗi mã gây tổng 2,5 tỷ USD, lớn hơn nhiều so với 42 triệu USD từ thao túng giá năm 2025.
