Ngày 7 tháng 8, một đơn kiện được nộp lên Tòa án Thượng thẩm Delaware. Nguyên đơn không phải nhà đầu tư, không phải cơ quan quản lý, mà là đơn vị quản lý di sản của người sáng lập Ondo Finance. Bị đơn là Ian De Bode – người từng được trao quyền điều hành sau khi người sáng lập qua đời, nay bị cáo buộc đã chiếm giữ quyền kiểm soát một cách bất hợp pháp.
Không có dòng mã nào bị thay đổi. Không có hợp đồng thông minh nào bị khai thác. Nhưng thứ đang bị đào bới không nằm trên chuỗi, mà nằm trong hệ thống quản trị doanh nghiệp.
Không có hệ thống nào kín, chỉ có kẻ không đào sâu đủ.
Ondo không phải một dự án meme. Đây là một trong những nền tảng token hóa tài sản thực (RWA) dẫn đầu thị trường, biến trái phiếu kho bạc Mỹ, quỹ thị trường tiền tệ thành token như OUSG, USDY. Sản phẩm của họ được phân phối qua nhiều sàn giao dịch lớn, thu hút dòng vốn tổ chức. Với nhà đầu tư bán lẻ, Ondo giống như một cây cầu nối giữa tài chính truyền thống và DeFi – nhưng bất kỳ ai đã theo dõi các vụ sập cầu nối cross-chain đều biết: cầu nối là nơi rủi ro tập trung nhất.
Cross-chain: nơi kẻ tấn công chơi cờ ba chiều, còn nhà đầu tư chơi cờ hai chiều.
Câu chuyện bắt đầu từ cái chết của người sáng lập. Sau sự kiện này, Ian De Bode – người đóng vai trò chủ chốt trong vận hành – được cho là đã nắm quyền lãnh đạo. Đơn vị quản lý di sản ban đầu tỏ ra hợp tác. Nhưng sau đó, họ tuyên bố đã tái cấu trúc hội đồng quản trị và bỏ phiếu miễn nhiệm De Bode. De Bode không chấp nhận. Và thay vì tự xử lý nội bộ, vụ việc bị đẩy lên tòa án.
Có ba mốc thời gian cần nhấn mạnh. Mốc thứ nhất: người sáng lập qua đời. Mốc thứ hai: De Bode nắm quyền. Mốc thứ ba: đơn vị di sản tổ chức lại hội đồng và bỏ phiếu miễn nhiệm. Giữa mốc hai và mốc ba, ai đã ký những hợp đồng nào, ai đã quyết định những giao dịch nào? Đó chính là phạm vi mà tòa án sẽ điều tra. Nếu De Bode đã ký các hợp đồng dài hạn quan trọng trước khi bị miễn nhiệm, những hợp đồng đó vẫn có thể bị tuyên vô hiệu nếu tòa án xác định ông ta không có thẩm quyền.
Điểm quan trọng không nằm ở việc ai đúng ai sai. Điểm quan trọng nằm ở việc tòa án Delaware – một trong những tòa án có thẩm quyền cao nhất về luật doanh nghiệp Hoa Kỳ – được yêu cầu ra lệnh "duy trì hiện trạng". Trong ngôn ngữ pháp lý, "duy trì hiện trạng" là một biện pháp khẩn cấp. Nó có nghĩa: trước khi phán quyết cuối cùng được đưa ra, không ai được phép thực hiện các hành động làm thay đổi căn bản cục diện công ty.
Nói cách khác, mọi quyết định mang tính chiến lược của Ondo – từ việc ký hợp đồng mới, bổ nhiệm nhà quản lý quỹ, đến việc triển khai Ondo Chain – đều có thể bị đóng băng cho đến khi tòa án phân định.
Điều này tạo ra một nghịch lý đáng sợ: các hợp đồng thông minh trên chuỗi vẫn hoạt động, vẫn trả lãi, vẫn xác nhận giao dịch, nhưng "người điều khiển" phía sau chúng lại đang bị treo lửng trong một cuộc chiến pháp lý.
Với tư cách là người từng kiểm toán các hợp đồng ICO từ năm 2017, tôi có thể nói rằng: lỗ hổng kỹ thuật có bản vá. Lỗ hổng quản trị không có bản vá. Khi một giao thức phụ thuộc vào các quyết định của công ty – như Ondo phụ thuộc vào việc lựa chọn tài sản nền tảng, đối tác thanh khoản, đơn vị phát hành – thì quyền kiểm soát công ty chính là private key của toàn bộ hệ thống. Ai nắm private key đó, người đó nắm tương lai sản phẩm.
Hãy nhìn vào cấu trúc vốn của Ondo. OUSG và USDY không phải là những token tự vận hành. Chúng là đại diện token hóa của các quỹ tương hỗ, trái phiếu chính phủ, được quản lý bởi các tổ chức tài chính truyền thống. Khi một quỹ tương hỗ tham gia, họ ký hợp đồng với một thực thể pháp lý – không phải với một địa chỉ ví. Nếu thực thể đó rơi vào tình trạng tranh chấp ai có thẩm quyền ký, thì mọi cuộc đàm phán gia hạn, mua thêm, hoặc rút vốn đều bị trì hoãn.
Đây không phải một vụ hack. Không có ai bị mất tiền ngay lập tức. Nhưng trong tài chính, sự trì hoãn còn nguy hiểm hơn mất mát trực tiếp, vì nó làm suy yếu niềm tin của đối tác.
Tôi sẽ nói rõ điều mà ít ai nhấn mạnh: trong một dự án RWA, tài sản thực không nằm trên blockchain. Tài sản thực nằm trong các hợp đồng pháp lý. Quyền kiểm soát chuỗi chỉ là tấm gương phản chiếu quyền kiểm soát thực sự phía sau.
Đó là lý do vì sao cuộc chiến này đáng để theo dõi. Nó không chỉ là chuyện nội bộ Ondo. Nó là một phép thử cho toàn bộ ngành RWA: nếu một công ty token hóa tài sản thực có xung đột quyền lực sau cái chết của người sáng lập, liệu các hợp đồng thông minh có thể tự bảo vệ mình không?
Câu trả lời ngắn gọn: không.
Nhưng hãy nghe phần phe bò nói.
Phe bò có thể lập luận rằng thị trường đang phản ứng thái quá. Các tranh chấp quyền lực tại Delaware không phải chuyện hiếm. Tòa án Chancery được thiết kế để giải quyết nhanh các vụ việc kiểu này. Các tài sản nền tảng của OUSG và USDY là trái phiếu chính phủ Mỹ – chúng vẫn tồn tại độc lập với việc ai ngồi ở ghế CEO. ONDO token là token quản trị, không phải token chứng khoán, nên giá trị của nó ít bị ảnh hưởng bởi các điều khoản cổ đông. Và một khi tòa án ra phán quyết, mọi thứ sẽ trở lại quỹ đạo.
Tôi không hoàn toàn bác bỏ lập luận đó. Nhưng người theo phe bò quên mất một điều: thời gian.
Từ Terra đến LUNA 2.0, bài toán đạo đức của những kẻ kế nhiệm chưa bao giờ được giải quyết bằng luật lệ.
Quy trình pháp lý có thể kéo dài nhiều quý. Trong thời gian đó, đối tác tổ chức không ngồi chờ. Họ sẽ tìm giải pháp thay thế. Các quỹ đầu tư mạo hiểm, ngân hàng, công ty quản lý tài sản vốn đã thận trọng với tiền mã hóa, giờ có thêm một lý do để khoanh vùng toàn bộ mảng RWA. Đó là tổn thất cơ hội không thể định lượng trên bảng cân đối kế toán.
Với những người nắm giữ ONDO, cuộc chiến này đặt ra một câu hỏi lớn hơn: bạn đang đầu tư vào sản phẩm, hay đang đầu tư vào một nhóm người? Nếu câu trả lời là "cả hai", thì khi nhóm người đó tan vỡ, sản phẩm còn lại chỉ là vỏ bọc.
Tôi muốn kết thúc bằng một quan sát mang tính dự báo.
Trong 25 năm quan sát ngành, tôi đã thấy nhiều dự án sụp đổ vì mã nguồn yếu, vì thiếu thanh khoản, vì bị tấn công. Nhưng những vụ sụp đổ âm thầm nhất luôn bắt đầu từ một thứ không thể audit bằng code: quyền lực.
Ondo có thể vượt qua cuộc khủng hoảng này. Họ có đội ngũ pháp lý tốt, tài sản nền tảng vững chắc, và một tòa án có năng lực xử lý vụ việc. Nhưng ngay cả khi họ thắng, ngành RWA đã nhận được một tín hiệu rõ ràng: không phải cứ token hóa tài sản thực là tài sản đó an toàn. Tài sản chỉ an toàn khi quyền kiểm soát nó được xác định rõ ràng, minh bạch, và có khả năng chống chịu trước những cú sốc nhân sự.
Bạn có thể audit mọi dòng code, nhưng bạn không thể audit trái tim con người, hay một biên bản họp hội đồng quản trị bị che giấu.
Câu hỏi dành cho bạn: bạn đã đọc điều khoản quản trị của giao thức mà bạn đang nắm giữ chưa, hay bạn chỉ nhìn vào TVL?