Trong 24 giờ qua, một đồng stablecoin thuật toán trên BNB Chain đã mất 99% giá trị, kéo theo 91.5 triệu USD bốc hơi khỏi bể thanh khoản. Cái tên của nó là BLC, sản phẩm của 42DAO – một tổ chức tự trị phi tập trung vốn được kỳ vọng sẽ tái tạo thành công của Terra nhưng với lớp bảo vệ DAO. Nhưng điều khiến tôi chú ý không phải con số sụp đổ, mà là sự im lặng chết chóc từ đội ngũ phát triển: chưa có một dòng công bố nguyên nhân, chưa có kế hoạch khắc phục nào được đưa ra. Điều đó, với tôi, còn đáng sợ hơn cả sự kiện LUNA năm 2022. Bởi vì năm đó, ít nhất Do Kwon còn lên Twitter giải thích (dù sau đó là dối trá). Còn ở đây? Chỉ có thinh lặng.
Hãy nhìn lại lịch sử. Mùa hè 2020, tôi từng farm YFI và mất 2 ETH vì không hiểu tokenomics. Bài học ấy dạy tôi: stablecoin thuật toán là con dao hai lưỡi. Từ Basis Cash, Empty Set Dollar cho đến Terra, tất cả đều chết vì một lý do: cơ chế neo giữ không chịu nổi cú sốc thanh khoản. BLC cũng vậy, nhưng lần này có thêm lớp DAO – một cộng đồng quản trị lẽ ra phải là lá chắn cuối cùng. Thế nhưng lá chắn ấy đã vỡ vụn trong im lặng.
Phân tích kỹ thuật cho thấy điểm chết nằm ở hợp đồng GemJoin. TenArmor, nhóm bảo mật từng phát hiện lỗi trong nhiều giao thức, xác nhận đây là một cuộc tấn công khả nghi, có thể liên quan đến lỗ hổng trong module hoán đổi tài sản. Cụ thể, kẻ tấn công có thể đã sử dụng flash loan để vay một lượng lớn BNB, sau đó tương tác với GemJoin – vốn được thiết kế để chuyển đổi BNB lấy BLC trong quá trình tạo stablecoin. Nhưng GemJoin có một lỗ hổng: nếu không kiểm tra đủ điều kiện giá, nó có thể cho phép đúc BLC với giá ảo. Kẻ tấn công đã khai thác điểm này, đúc ra một lượng BLC khổng lồ, sau đó dump xuống pool thanh khoản (có thể là PancakeSwap BLC/BNB), khiến giá sụp đổ. Khoản lỗ 91.5 triệu USD là tổng giá trị BNB và stablecoin bị rút khỏi pool sau cú dump. Điều này giải thích tại sao giá giảm từ 1 USD xuống 0.001 USD – bởi vì không có lực mua đủ lớn để chống đỡ.
Nhưng có một chi tiết phản trực giác ở đây: tại sao chỉ mất 91.5 triệu? Với một lỗ hổng nghiêm trọng như vậy, kẻ tấn công hoàn toàn có thể rút sạch toàn bộ kho bạc của 42DAO (nếu có), hoặc tấn công nhiều pool hơn. Con số 91.5 triệu, dù lớn, lại là một con số khá khiêm tốn so với tổng giá trị mà một lỗi GemJoin có thể gây ra. Điều này dẫn đến hai giả thuyết: (1) hoặc kẻ tấn công chỉ là một hacker nhỏ lẻ, chưa kịp tối ưu chiến lược; (2) hoặc – và đây là kịch bản tôi cho là khả năng cao hơn – đây là một hành động từ bỏ có chủ đích. Đội ngũ 42DAO, sau khi nhận ra thiết kế của mình đã thất bại, có thể đã tự tay kích hoạt sự sụp đổ để rút lui một cách “sạch sẽ”, hoặc để tránh trách nhiệm pháp lý lớn hơn. Sự im lặng cho đến nay là bằng chứng mạnh nhất: nếu họ thực sự muốn cứu dự án, họ đã lên tiếng ngay lập tức, giống như cách Circle xử lý sự cố USDC vào tháng 3/2023. 42DAO chọn im lặng, và đó là tín hiệu tử thần.
Vậy câu chuyện tiếp theo là gì? Tôi tin rằng, trong 72 giờ tới, thị trường sẽ chứng kiến một làn sóng bán tháo đối với các stablecoin thuật toán khác trên BNB Chain, đặc biệt là những dự án chưa có audit từ các công ty uy tín. Nỗi sợ hãi sẽ lan sang cả các giao thức cho vay sử dụng stablecoin làm tài sản thế chấp – như Venus, Alpaca. Nhưng ngược lại, stablecoin dư thừa tài sản thế chấp như USDC, DAI sẽ được hưởng lợi từ dòng vốn tìm nơi trú ẩn. Về mặt đầu cơ, đây là cơ hội short các token DAO yếu kém, nhưng rủi ro cực kỳ cao vì thị trường có thể phản ứng bất thường. Còn với tôi, tôi sẽ không chạm vào bất kỳ stablecoin thuật toán nào cho đến khi có một khung pháp lý rõ ràng hoặc một cơ chế dự phòng đủ mạnh (như FRAX với phần thế chấp). Bởi vì bài học từ năm 2022 vẫn còn đó: khi stablecoin mất neo, không ai cứu được bạn ngoài chính bạn.
