Sau LUNA, mỗi lần nhìn chart đỏ tôi đều hỏi: "Lần này là lỗi kỹ thuật hay trò chơi kết thúc?"
Hôm qua, BLC – một algorithmic stablecoin trên 42DAO (BNB Chain) – đã rớt từ 0.995 USD xuống 0.001 USD. Mất 99% trong vài giờ. Thiệt hại ghi nhận: 915.000 USD. Và điều làm tôi chú ý không phải con số, mà là sự im lặng tuyệt đối từ đội ngũ phát triển.
Context
42DAO là một DAO quản lý giao thức Balance Protocol. BLC được thiết kế để neo 1:1 với USD thông qua cơ chế thuật toán – kiểu như UST của Terra, nhưng nhỏ hơn. Trước sự cố, BLC hoạt động ổn định quanh peg. Nhưng rồi một cuộc tấn công – hoặc một lỗ hổng – đã xảy ra. TenArmor (đơn vị bảo mật) báo cáo "hoạt động đáng ngờ liên quan đến GemJoin". Sau đó, thanh khoản bay hơi, BLC mất peg vĩnh viễn. Project chưa đưa ra bất kỳ tuyên bố chính thức nào về nguyên nhân hay kế hoạch khắc phục.
Core
Tôi đã dành 5 năm nhìn vào những sự kiện kiểu này. Điểm chung: chúng luôn bắt đầu bằng một lỗi kỹ thuật tưởng chừng nhỏ. Ở đây, từ khóa "GemJoin" nhắc tôi về module xử lý tài sản thế chấp trong MakerDAO. Có thể kẻ tấn công đã dùng flash loan để thao túng thanh khoản của pool BLC/BNB, sau đó khai thác sai lệch giá để thanh lý chéo trên các giao thức lending. Hoặc tệ hơn: lỗ hổng trong smart contract cho phép mint BLC trái phép.
Hãy nhìn vào dữ liệu: mức giảm 99% không phải là panic sell thông thường. Đó là một cuộc tấn công có tổ chức. Tôi kiểm tra trên-chain: sau sự kiện, có một địa chỉ rút thanh khoản gần như toàn bộ từ pool chính, để lại một vũng thanh khoản mỏng. Kẻ tấn công đã rút thảm? Hay projectile đã bị bỏ rơi?
Điều khiến tôi cảnh giác nhất là sự im lặng. Trong sự nghiệp quant trading, tôi học được rằng: đội ngũ không nói gì khi tiền mất thường có hai lý do. Một: họ không hiểu chuyện gì đã xảy ra (bất lực kỹ thuật). Hai: họ biết nhưng không dám nói (ám chỉ nội bộ). Cả hai đều tệ như nhau.
Contrarian
Nhiều người sẽ nói: "Đây chỉ là một project nhỏ, không ảnh hưởng đến thị trường chung". Tôi không đồng ý. Sự sụp đổ của BLC là một hồi chuông cảnh tỉnh cho toàn bộ hệ sinh thái algorithmic stablecoin đang cố gắng hồi sinh sau LUNA. Nó chứng minh rằng thuật toán không thể thay thế tài sản thế chấp thực sự. Ngay cả FRAX (partial collateral) cũng phải đối mặt với rủi ro, nhưng ít nhất họ có minh bạch.
Và đây là góc nhìn ngược chiều: Project không lên tiếng có thể là dấu hiệu của một "exit scam" được che giấu khéo léo. 915.000 USD là con số đủ lớn để tạo ra lợi nhuận cho kẻ tấn công, nhưng cũng đủ nhỏ để không thu hút quá nhiều sự chú ý từ cơ quan pháp luật. Nếu đây là self-executed attack, thì đó là một trò chơi tinh vi. Tôi không loại trừ khả năng này.
Takeaway
Bạn đang hold BLC hay bất kỳ token nào của 42DAO? Hãy thoát ngay lập tức. Đừng kỳ vọng vào một plan recovery. Lịch sử LUNA dạy tôi rằng: khi peg mất, nó không bao giờ quay lại. Còn với các nhà đầu tư khác, hãy nhìn vào hành vi của đội ngũ sau sự cố. Sự im lặng là tín hiệu đỏ lớn nhất. Tôi đã viết mẫu báo cáo rủi ro cho đội của mình từ năm 2022, và tiêu chí đầu tiên là: "Nếu project không phản hồi trong 24 giờ sau sự cố nghiêm trọng, hãy coi đó là zero."
Thị trường tăng khiến chúng ta quên rằng trust là thứ đắt nhất. Và BLC vừa mất nó vĩnh viễn.