Chỉ trong vài giờ, giá của BLC – một stablecoin thuật toán trên BNB Chain – đã rơi từ gần 0,995 USD xuống còn 0,001 USD. Mất 99% giá trị. Khoảng 915.000 USD bốc hơi khỏi các pool thanh khoản. Nhưng điều đáng sợ hơn cả con số ấy là sự im lặng của đội ngũ phát triển. Họ chưa công bố nguyên nhân, chưa đưa ra kế hoạch cứu trợ. Đây không chỉ là một vụ tấn công – đó là một sự sụp đổ niềm tin có hệ thống.
BLC là token cốt lõi của Balance Protocol, một giao thức stablecoin thuật toán do 42DAO quản lý. Không giống như DAI hay USDC dùng tài sản thế chấp dư thừa, BLC dựa vào cơ chế chênh lệch giá (arbitrage) để neo giá 1 USD. Mô hình này từng gây sốt với UST của Terra, và chúng ta đều biết kết cục của nó. Lần này, sự kiện bắt đầu từ một giao dịch đáng ngờ liên quan đến hợp đồng GemJoin – một module thường dùng để trao đổi tài sản thế chấp trong MakerDAO. TenArmor, nền tảng bảo mật phát hiện vụ việc, cho biết đây là một cuộc tấn công có chủ đích.
Sự phá vỡ tương quan chính là tín hiệu cho thấy cơ chế neo giá đã bị bẻ gãy hoàn toàn. Khi một stablecoin mất neo, thông thường arbitrageur sẽ mua vào với giá thấp để đẩy giá lên. Nhưng ở đây, giá không hồi phục. Điều đó chứng tỏ tính thanh khoản đã cạn kiệt hoặc niềm tin vào cơ chế này đã biến mất. Dựa trên kinh nghiệm audit của tôi, kịch bản phổ biến nhất là kẻ tấn công đã dùng flash loan để vay một lượng lớn BNB, sau đó thao túng giá trong pool BLC/BNB, kích hoạt một loạt thanh lý hoặc khai thác lỗi trong logic của GemJoin. Kết quả: 915.000 USD bị rút ra, và BLC gần như về 0.
Nhưng hãy nhìn xa hơn con số. Vở kịch phi tập trung dừng lại khi đội ngũ phát triển im lặng. Cho đến nay, 42DAO vẫn chưa đưa ra bất kỳ tuyên bố chính thức nào. Đây là dấu hiệu nguy hiểm nhất. Nếu đó chỉ là một lỗi kỹ thuật có thể sửa, họ đã lên tiếng. Nếu họ đang điều tra, họ sẽ thông báo lộ trình. Sự im lặng này đồng nghĩa với một trong hai điều: hoặc họ không thể giải thích (thiếu năng lực), hoặc họ không muốn giải thích (đã bỏ cuộc). Trong cả hai trường hợp, cộng đồng nắm giữ token đang là nạn nhân.
Nói thật về tâm lý giao dịch: trong thị trường tăng, ai cũng nghĩ ‘lần này sẽ khác’. Nhưng lịch sử stablecoin thuật toán lặp lại không thương tiếc. UST, Basis Cash, rồi bây giờ là BLC. Tất cả đều có chung một điểm yếu: chúng phụ thuộc vào niềm tin rằng sẽ luôn có người mua vào khi giá rẻ. Khi niềm tin đó bị phá vỡ bởi một cuộc tấn công hoặc một cú sốc thanh khoản, không có bất kỳ tài sản thế chấp cứng nào để bảo vệ người dùng. Điều này đặt ra câu hỏi lớn cho toàn bộ hệ sinh thái BNB Chain và các DAO khác: liệu các dự án chưa được kiểm toán kỹ lưỡng có đáng để đặt cược?
Theo bằng chứng on-chain, tôi nhận thấy một điều thú vị: kẻ tấn công có thể không phải là một hacker chuyên nghiệp, mà là một ai đó hiểu rõ cấu trúc hợp đồng thông minh của Balance Protocol. Chỉ có đội ngũ phát triển hoặc auditor mới có thể biết chính xác điểm yếu của GemJoin. Liệu có khả năng đây là một vụ ‘rug pull’ tinh vi? Hay một cuộc tấn công của ‘white hat’ nhằm phơi bày lỗ hổng? Dù là gì, kết cục vẫn là người dùng mất trắng.
Bài học từ câu chuyện này rất rõ ràng: đừng để sự phấn khích của thị trường tăng làm lu mờ các lỗi kỹ thuật cơ bản. Một dự án có thể huy động hàng triệu USD, được quảng bá rầm rộ, nhưng khi code có lỗi, mọi thứ sụp đổ trong vài giờ. Với tư cách là một người đã sống sót qua sự kiện depeg UST, tôi biết cảm giác đó. Đừng để lịch sử lặp lại.
Hãy tự hỏi: liệu chúng ta đã học được gì từ Terra, hay chỉ đang chờ đợi một phiên bản khác của cùng một vở kịch?
