Chỉ trong một đêm, giá của thuật toán stablecoin BLC đã giảm 99%, từ 0,995 USD xuống còn 0,001 USD, kéo theo tổn thất lên tới 915.000 USD. Sự kiện này không chỉ là một cuộc tấn công mạng thông thường, mà là sự sụp đổ hoàn toàn của mô hình 'thuật toán stablecoin + quản trị DAO' – một lời cảnh báo nghiêm trọng cho toàn bộ hệ sinh thái DeFi.
Bối cảnh và sự kiện BLC là thuật toán stablecoin của giao thức Balance, chạy trên BNB Chain và được quản lý bởi DAO 42DAO. Sau một thời gian hoạt động, một cuộc tấn công đã làm mất neo giá, khiến BLC mất tới 99% giá trị. TenArmor, một nền tảng bảo mật, đã xác nhận 'một cuộc tấn công đáng ngờ liên quan đến hợp đồng GemJoin'. Tuy nhiên, cho đến nay đội ngũ dự án vẫn chưa công bố nguyên nhân hay kế hoạch khắc phục – một dấu hiệu cực kỳ nguy hiểm.
Phân tích kỹ thuật từ chuyên gia Theo các nhà phân tích, cuộc tấn công có thể đến từ vector 'thao túng oracle' hoặc 'thao túng pool thanh khoản'. Kẻ tấn công có thể đã vay flash loan một lượng lớn BNB, thao túng giá BLC trong một pool thanh khoản nông, sau đó thanh lý chéo trên các giao thức cho vay khác. Hợp đồng GemJoin – thường được sử dụng trong MakerDAO để trao đổi tài sản thế chấp – có thể đã bị khai thác để thực hiện các giao dịch bất thường. Điều đáng chú ý: thiệt hại chỉ 915.000 USD, tương đối nhỏ so với quy mô một giao thức DeFi, khiến giới phân tích đặt câu hỏi liệu đây có phải là một cuộc tấn công trắng/xám hay thậm chí là kịch bản 'tự thoát hiểm' của đội ngũ dự án.
Góc nhìn trái chiều: Sự im lặng của 42DAO còn đáng sợ hơn cả cuộc tấn công. Nếu là một lỗ hổng code có thể sửa, lẽ ra họ đã công bố ngay lập tức để trấn an cộng đồng. Sự im lặng cho thấy hoặc họ không thể giải thích (thiếu năng lực kỹ thuật) hoặc không muốn giải thích (bỏ rơi dự án). Điều này đặt toàn bộ mô hình quản trị DAO – nơi holder token hy vọng vào sự minh bạch – vào vòng nghi vấn.
Tác động và bài học Sự cố BLC là hồi chuông cảnh báo cho tất cả các dự án thuật toán stablecoin. Không giống như DAI (thế chấp quá mức) hay USDC (dự trữ tập trung), các stablecoin thuật toán dựa vào kỳ vọng của thị trường và cơ chế chênh lệch giá – vốn rất dễ bị phá vỡ bởi một cuộc tấn công phối hợp. Cộng đồng DeFi cần yêu cầu các dự án phải có báo cáo kiểm toán độc lập và kế hoạch khôi phục rõ ràng trước khi đầu tư. Đối với nhà đầu tư, lời khuyên là: thanh lý ngay lập tức các tài sản liên quan đến 42DAO, và không kỳ vọng vào sự phục hồi.
Kết luận BLC đã chết. Câu hỏi còn lại là: liệu các dự án tương tự khác đã học được bài học chưa, hay họ chỉ đang chờ đến lượt mình?