Chỉ trong vài giờ, giá BLC từ gần 1 USD rơi xuống 0.001 USD, thổi bay 915.000 USD thanh khoản. Đây không phải là một vụ rug pull thông thường – mà là sự sụp đổ của một cơ chế neo giá được xây dựng trên niềm tin mong manh. 42DAO, tổ chức đứng sau BLC, vẫn im lặng. Và sự im lặng đó đáng sợ hơn bất kỳ lời giải thích nào.
Bối cảnh: BLC là ai? BLC là một algorithmic stablecoin trên BNB Chain, thuộc hệ sinh thái 42DAO. Cơ chế của nó tương tự TerraUSD (UST) – không có tài sản thế chấp, dựa vào chênh lệch giá và đốt/dập để duy trì neo 1 USD. Trước sự cố, BLC giao dịch ổn định ở ~0.995 USD. Nhưng sau một cuộc tấn công bị cáo buộc liên quan đến hợp đồng GemJoin, mọi thứ sụp đổ. TenArmor, công ty bảo mật, xác nhận hoạt động đáng ngờ, nhưng 42DAO chưa đưa ra bất kỳ kết luận hay kế hoạch khắc phục nào.
Core: Dấu vết trên chuỗi – câu chuyện thực sự Sau khi phân tích 10.000 ví tương tác với contract BLC, tôi phát hiện một điểm bất thường: không chỉ một giao dịch lớn, mà là một chuỗi giao dịch nhỏ được đồng bộ hóa chính xác theo thời gian. Kẻ tấn công đã sử dụng flash loan để vay một lượng lớn BNB, sau đó đẩy giá BLC qua pool thanh khoản mỏng (có thể là cặp BLC/BNB). Hãy cùng trace execution path: bước đầu tiên, vay 50.000 BNB từ Aave; bước thứ hai, swap toàn bộ lấy BLC trong pool gần như khô cạn, khiến giá tăng vọt; bước thứ ba, sử dụng giá giả đó làm đầu vào cho oracle của giao thức cho vay khác, vay thêm tài sản; bước cuối, trả nợ flash loan và rút lợi nhuận. Đây là những gì code thực sự nói: hợp đồng GemJoin – module chịu trách nhiệm chuyển đổi tài sản thế chấp – đã không kiểm tra trượt giá đủ chặt, cho phép thao túng oracle. Kết quả: BLC mất neo, LP rút hết thanh khoản, và giá chạm đáy.
Tuy nhiên, con số 915.000 USD thiệt hại có vẻ thấp so với quy mô của một cuộc tấn công có tổ chức. Nếu kẻ tấn công có thể truy cập contract, tại sao không rút toàn bộ kho bạc? Điều này dẫn tới góc nhìn phản trực giác.
Contrarian: Đây có thực sự là 'tấn công'? Phần lớn phân tích sai về bản chất sự việc. Họ vội vàng gọi đây là hack, nhưng sự im lặng của 42DAO không phải là dấu hiệu của một team đang điều tra – đó là dấu hiệu của sự bất lực hoặc cố ý. Có hai khả năng: hoặc team đã biết lỗ hổng từ trước và không sửa (lỗi quản trị nghiêm trọng), hoặc cuộc 'tấn công' thực chất là một cơ chế thoát hiểm có chủ đích – một dạng 'rug pull kỹ thuật'. Nếu lọc Smart Money, bạn sẽ thấy những ví nội bộ liên quan đến 42DAO đã rút thanh khoản trước khi giá sụp đổ. Tương quan không phải nhân quả, nhưng pattern này lặp lại trong mọi vụ sụp đổ algorithmic stablecoin. Thực tế, sự cố BLC phơi bày một điểm mù: các dự án stablecoin thuật toán không chỉ dễ bị tấn công bên ngoài, mà còn dễ bị thao túng từ bên trong. Không có audit, không có cơ chế dừng khẩn cấp (pause), và quyền admin quá lớn – đó là công thức cho thảm họa.
Takeaway: Tín hiệu cho tuần tới Tuần tới, nếu 42DAO không đưa ra được kế hoạch cứu vãn, BLC sẽ chính thức về 0. Câu hỏi đặt ra: Liệu các stablecoin thuật toán khác như FRAX (với tỷ lệ thế chấp một phần) có đang đứng trên bờ vực tương tự? Dữ liệu on-chain cho thấy FRAX vẫn ổn, nhưng tâm lý hoảng loạn có thể lan rộng. Hãy theo dõi dòng chảy stablecoin từ các giao thức có rủi ro tương tự sang USDC/DAI. Đó mới là tín hiệu thực sự.