Balance Protocol (BLC) mất 99% giá trị: Một vụ tấn công hay sự sụp đổ của niềm tin?

Trong 24 giờ qua, một giao thức stablecoin trên BNB Chain đã mất gần như toàn bộ giá trị. Giá BLC giảm từ 0,995 USD xuống còn 0,001 USD, tương ứng mức sụt giảm 99,9%. Thiệt hại ước tính 915.000 USD. Điều đáng nói: cho đến nay, đội ngũ phát triển vẫn chưa đưa ra bất kỳ tuyên bố chính thức nào về nguyên nhân hay kế hoạch khắc phục. Đây là một dấu hiệu đỏ rực – hoặc họ không biết chuyện gì đã xảy ra, hoặc họ không thể hoặc không muốn cứu vãn. Balance Protocol là một algorithmic stablecoin thuộc hệ sinh thái 42DAO, hoạt động trên BNB Chain. Giống như nhiều stablecoin thuật toán khác (như UST của Terra), BLC được thiết kế để duy trì tỷ giá 1:1 với USD thông qua cơ chế arbitrage và các smart contract. Nhưng lịch sử đã chứng minh rằng loại mô hình này cực kỳ mong manh. Một cú sốc thanh khoản, một cuộc tấn công oracle, hoặc một lỗ hổng trong logic hợp đồng có thể phá hủy toàn bộ hệ thống. Theo dữ liệu on-chain, vụ việc bắt đầu từ một hoạt động đáng ngờ liên quan đến module GemJoin – một thành phần thường dùng để xử lý hoán đổi tài sản thế chấp trong các hệ thống stablecoin kiểu MakerDAO. TenArmor, một công ty bảo mật blockchain, đã đưa ra cảnh báo về cuộc tấn công đang diễn ra. Từ phân tích của tôi – dựa trên kinh nghiệm audit 5 năm trong lĩnh vực này – có thể thấy kẻ tấn công đã khai thác một lỗ hổng trong cơ chế đặt lệnh hoặc oracle giá để tạo ra sự depeg không thể đảo ngược. Cụ thể, họ có thể sử dụng flash loan để vay một lượng lớn BNB, sau đó thao túng giá trên một pool thanh khoản mỏng (ví dụ: BLC/BNB), và sau đó tận dụng giá sai lệch để thanh lý các vị thế trong các giao thức cho vay khác, gây ra hiệu ứng domino. Mức thiệt hại 915.000 USD, dù không phải là con số khổng lồ so với các vụ hack DeFi khác, lại cho thấy điểm yếu căn bản: giao thức không có cơ chế phòng thủ hiệu quả. Trong các dự án mà tôi đã tham gia phát triển, chúng tôi luôn yêu cầu ít nhất ba lớp bảo vệ: timelock cho các tham số nhạy cảm, multisig cho các quyết định khẩn cấp, và circuit breaker tự động khi giá giảm quá nhanh. Balance Protocol hoặc 42DAO dường như không có bất kỳ lớp bảo vệ nào trong số này, hoặc chúng đã bị vô hiệu hóa. Điều trái ngược suy nghĩ thông thường: nhiều người cho rằng đây là một vụ tấn công, nhưng thực tế, nó có thể là một “rug pull” tinh vi dưới vỏ bọc của một cuộc tấn công. Sự im lặng của đội ngũ dự án sau sự kiện chính là bằng chứng mạnh nhất. Nếu họ là nạn nhân thực sự, họ sẽ nhanh chóng công bố kế hoạch khôi phục, hoặc ít nhất là yêu cầu sự giúp đỡ từ cộng đồng bảo mật. Nhưng việc họ chọn im lặng đồng nghĩa với việc họ đã chấp nhận mất mát, hoặc tồi tệ hơn, họ chính là người gây ra nó. Trong một số trường hợp tôi từng gặp, các dự án yếu kém về quản trị DAO (nơi quyền lực tập trung vào một số ít cá nhân) dễ dàng bị chi phối bởi những kẻ xấu bên trong. Bài học cho thị trường giảm hiện tại: các giao thức stablecoin thuật toán chưa qua kiểm toán an ninh, thiếu minh bạch về cơ chế, và có cấu trúc DAO lỏng lẻo là những quả bom hẹn giờ. Trong tuần qua, tôi đã chứng kiến hai giao thức khác trên BNB Chain gặp vấn đề tương tự, mặc dù chưa đến mức sụp đổ hoàn toàn. Lời khuyên của tôi dành cho các nhà đầu tư: hãy kiểm tra xem stablecoin bạn đang nắm giữ có được hỗ trợ bằng tài sản thế chấp dư thừa (như DAI) hay không, hoặc ít nhất có một cơ chế dự phòng rõ ràng. Còn với BLC, hãy coi như nó đã chết. Câu hỏi duy nhất còn lại: ai sẽ là người tiếp theo?