Tôi đã từng thấy những cuộc sụp đổ trong thị trường crypto. Năm 2017, tôi đã mất cơ hội lời gấp 50 lần vì bán OMG quá sớm. Nhưng tôi chưa bao giờ thấy một đồng stablecoin mất đi 99% giá trị của nó chỉ trong một đêm, và sau đó đội ngũ dự án im lặng như tờ. Chuyện gì đã xảy ra với BLC và 42DAO? Và điều quan trọng hơn, tại sao câu chuyện này lại mang mùi vị của sự thất bại mang tính hệ thống, không chỉ là một vụ hack đơn thuần?
Trong thế giới DeFi, một 'algo-stablecoin' không chỉ là một token. Nó là một lời hứa. Lời hứa rằng công nghệ có thể thay thế các ngân hàng trung ương, rằng một thuật toán có thể duy trì sự ổn định tốt hơn bất kỳ tổ chức tập trung nào. Và 42DAO, với đồng BLC của mình, là một lời hứa như vậy. Họ tự gọi mình là một DAO, một tổ chức tự trị phi tập trung, tin vào sức mạnh của cộng đồng và các hợp đồng thông minh. Nhưng rồi, một 'cuộc tấn công' đã xảy ra. Kết quả? BLC giảm từ 0,995 USD xuống còn 0,001 USD. Mất mát: 915.000 USD. Và rồi, sự im lặng.
Hãy nhìn vào những con số. Đây không chỉ là một 'sự cố kỹ thuật'. Đây là một sự sụp đổ hoàn toàn của một mô hình. Điều làm tôi chú ý ngay lập tức không phải là 'ai' đã làm điều đó, mà là 'cái gì' đã bị phá vỡ. Một đồng stablecoin, về mặt lý thuyết, được thiết kế để chống lại sự biến động. Nhưng BLC đã không làm được điều đó. Nó đã chết. Và câu hỏi đặt ra là: Tại sao cơ chế của nó lại thất bại một cách thảm hại như vậy?
Dựa trên kinh nghiệm phân tích của tôi, một vụ tấn công vào một algo-stablecoin thường không chỉ là 'hack' theo nghĩa đen. Nó thường là sự khai thác một lỗ hổng trong logic của protocol. TenArmor đã đề cập đến 'GemJoin'. Nếu bạn là một người trong ngành, bạn biết rằng GemJoin là một khái niệm từ MakerDAO. Nó là một module cho phép trao đổi tài sản thế chấp. Trong bối cảnh của BLC, nó có thể là cánh cửa để thao túng giá.
Hãy tưởng tượng điều này: Một kẻ tấn công sử dụng một khoản vay flash (flash loan) để vay một lượng lớn BNB. Sau đó, hắn ta sử dụng số BNB này để mua một lượng lớn BLC trên một pool thanh khoản nông cạn. Giá BLC tăng vọt. Sau đó, hắn ta sử dụng giá giả tạo này để thế chấp và vay ra tài sản từ giao thức, hoặc trigger các cuộc thanh lý hàng loạt. Khi thị trường hoảng loạn, giá sụp đổ, hắn ta mua lại BLC với giá rẻ để trả nợ. Kết quả: hắn ta kiếm được 915.000 đô la, và cộng đồng mất tất cả.
Nhưng đó là một câu chuyện quen thuộc. Điều làm nên sự khác biệt ở đây là phản ứng của đội ngũ dự án. Một vụ hack điển hình sẽ có một phản ứng ngay lập tức: đóng cửa giao thức, công bố cuộc điều tra, hứa hẹn bồi thường. Nhưng ở đây, sự im lặng là một tín hiệu rất mạnh. Nó giống như một bệnh nhân ngừng thở, và bác sĩ biến mất. Điều này khiến tôi nghĩ rằng đây không chỉ là một cuộc tấn công. Đây có thể là một sự thất bại nội bộ, một 'rug pull' tinh vi, hoặc một 'attack' được dàn dựng để che giấu một lỗ hổng không thể sửa chữa.
Hãy nhìn vào lịch sử. Năm 2022, tôi đã đầu tư 20 ETH vào một thử nghiệm về Quadratic Voting cho một DAO nhỏ tên là EcoVote. Tôi đã thất bại. 80% người dùng đã bỏ phiếu lãng phí. Tôi đã mất tiền, nhưng tôi đã học được một bài học: Sự phức tạp che giấu sự yếu kém. 42DAO, với lời hứa về một 'algo-stablecoin' và quản trị phi tập trung, có thể đã quá phức tạp đến mức không ai hiểu được rủi ro thực sự của nó.
Sự thật là, hầu hết các 'algo-stablecoin' đều được xây dựng trên một niềm tin mong manh: niềm tin vào sự tồn tại của những 'kẻ lạc quan' sẵn sàng mua vào khi giá giảm. Khi niềm tin đó bị phá vỡ, mọi thứ sụp đổ. BLC đã không có một 'lực lượng cứu hỏa' hiệu quả. Không có một mỏ neo vững chắc. Nó chỉ là một ngôi nhà bằng thủy tinh, và một cú đập nhẹ cũng đủ để làm nó vỡ tan.
Vậy, góc nhìn phản trực giác ở đây là gì? Có thể chúng ta đang nhìn sai vấn đề. Vấn đề không phải là 'tại sao BLC bị tấn công', mà là 'tại sao chúng ta vẫn còn đầu tư vào những mô hình dễ vỡ như vậy?' Chúng ta quá tập trung vào việc tìm kiếm kẻ xấu, trong khi lẽ ra phải tập trung vào việc thiết kế một hệ thống không thể bị phá vỡ ngay cả khi có kẻ xấu.
Chúng ta đang trong một thị trường tăng. Mọi người đang FOMO. Nhưng chính trong những lúc này, những lỗ hổng kỹ thuật mới bị phơi bày. Đây không phải là lúc để mua đáy. Đây là lúc để đặt câu hỏi: 'Nếu BLC có thể sụp đổ 99% trong một đêm, thì còn bao nhiêu dự án 'an toàn' khác cũng đang nằm trên bờ vực?'
Ngày hôm qua, tôi đã thấy một dòng tweet từ một người dùng: 'Tôi đã mất tất cả vào BLC. Tôi không biết phải làm gì.' Tôi không thể trả lời anh ta. Bởi vì tôi biết rằng, trong thế giới DeFi, không có mạng lưới an toàn nào cả. Và câu hỏi duy nhất còn lại là: Chúng ta sẽ học được bài học gì từ 915.000 đô la đã mất? Hay chúng ta sẽ lặp lại sai lầm tương tự với một cái tên khác, một lời hứa khác, vào tuần sau?