99,5 cent. Đó là giá của BLC, đồng stablecoin thuật toán của giao thức 42DAO trên BNB Chain, chỉ vài giờ trước khi nó lao dốc. Hôm nay, nó chỉ còn 0,1 cent. Mất 99% giá trị. 915.000 USD bốc hơi khỏi các pool thanh khoản. Và điều đáng sợ nhất? Đội ngũ phát triển vẫn im lặng. Họ chưa đưa ra bất kỳ lời giải thích hay kế hoạch khắc phục nào.
Tôi đã chứng kiến quá nhiều vụ sập stablecoin thuật toán trong 27 năm làm việc trong ngành này. Từ sự kiện UST năm 2022 cho đến những dự án nhỏ hơn biến mất trong một đêm. Mỗi lần, dữ liệu on-chain đều kể một câu chuyện khác so với những gì đội ngũ dự án muốn bạn tin. Lần này cũng không ngoại lệ.
Context: 42DAO và Balance Protocol
42DAO là một tổ chức tự trị phi tập trung (DAO) quản lý giao thức Balance, phát hành stablecoin BLC. Cơ chế của nó tương tự như UST của Terra: một đồng stablecoin thuật toán duy trì neo giá 1 USD thông qua các tác nhân chênh lệch giá. Cụ thể, người dùng có thể đốt BLC để đúc một token khác (gọi là SHARE) khi giá BLC dưới 1 USD, và ngược lại. Nhưng bất kỳ ai từng nghiên cứu Terra đều biết: cơ chế này chỉ hoạt động khi có niềm tin. Một khi niềm tin sụp đổ, sự sụp đổ là không thể tránh khỏi.
Core: Chuỗi bằng chứng on-chain hé lộ điều gì?
Báo cáo từ TenArmor Security chỉ ra rằng vụ tấn công liên quan đến hợp đồng GemJoin – một module thường dùng để xử lý hoán đổi tài sản thế chấp. Công ty bảo mật xác nhận đây là một cuộc tấn công tích cực, nhưng vẫn chưa rõ vector cụ thể. Tuy nhiên, dựa trên kinh nghiệm của tôi, có hai kịch bản khả thi.
Kịch bản thứ nhất: thao túng oracle. Nếu BLC có pool thanh khoản mỏng trên các AMM như PancakeSwap, kẻ tấn công có thể sử dụng một khoản vay flash lớn để đẩy giá xuống, sau đó thanh lý các vị thế vay trên các giao thức cho vay lấy BLC làm tài sản thế chấp. Khoản lỗ 915.000 USD phù hợp với quy mô của một cuộc tấn công như vậy.
Kịch bản thứ hai: một lỗ hổng trong logic hợp đồng GemJoin. Nếu GemJoin cho phép người dùng rút tài sản thế chấp mà không cần điều kiện tương xứng, kẻ tấn công có thể thoát khỏi pool với số tiền lớn. Điều này sẽ giải thích tại sao đội ngũ chưa thể đưa ra bất kỳ kế hoạch khắc phục nào – họ có thể vẫn đang mò mẫm tìm ra lỗi trong code của chính mình.
Tôi nhớ lại năm 2017, khi tôi phân tích dữ liệu on-chain của dự án BlockVault và phát hiện 30% token bị chuyển sang sàn giao dịch trước ICO. Tôi đã viết script Python để theo dõi luồng tiền. Quỹ của tôi rút lui kịp thời, tiết kiệm 5 triệu USD. Từ đó, tôi học được một bài học: Dữ liệu on-chain không bao giờ nói dối, chỉ có con người mới nói dối.
Contrarian: Góc nhìn phản trực giác – Đây có thực sự là một cuộc tấn công?
Số tiền 915.000 USD là quá nhỏ để gây ra sự sụp đổ hoàn toàn của một stablecoin thuật toán. Các cuộc tấn công thực sự vào các giao thức DeFi thường rút ra hàng chục triệu USD. Vậy tại sao chỉ có 915.000 USD? Một khả năng: chính đội ngũ phát triển đã thực hiện “lối thoát” (rug pull) một cách tinh vi, tạo ra một vụ tấn công giả để che giấu việc rút thanh khoản. Sự im lặng của họ hỗ trợ cho giả thuyết này.
Một khả năng khác: kẻ tấn công chỉ muốn phá hủy đồng stablecoin, không muốn kiếm lợi nhuận lớn. Điều này nghe có vẻ phi lý, nhưng đã từng xảy ra trong quá khứ – những kẻ tấn công muốn chứng minh rằng một giao thức không an toàn. Dù là kịch bản nào, kết quả là giống nhau: BLC đã chết.
Tương quan không phải là nhân quả. Chỉ vì có một cuộc tấn công không có nghĩa đó là nguyên nhân duy nhất. Sự sụp đổ của BLC là sự kết hợp giữa thiết kế yếu kém, thiếu thanh khoản, và có thể là hành vi độc hại. Đội ngũ 42DAO nợ cộng đồng một lời giải thích. Nhưng nếu họ im lặng quá lâu, đó là tín hiệu rõ ràng để rời bỏ con tàu.
Takeaway: Tín hiệu cho tuần tới
Đừng mong đợi BLC hồi phục. Thanh lý mọi tài sản liên quan đến 42DAO ngay lập tức. Đây là một bài học về sự nguy hiểm của các stablecoin thuật toán không có tài sản thế chấp đầy đủ. Khi thị trường đi ngang, những dự án yếu kém sẽ bị lộ diện. Hãy nhìn vào on-chain, đừng nghe FOMO.
Câu hỏi còn lại: ai sẽ là người tiếp theo?
