Năm 2017, tôi đánh hơi mùi của một cơn sốt ICO. Những dự án hứa hẹn đủ thứ, nhưng chỉ có vài cái có code thật. Hôm nay, mùi đó lại xuất hiện, nhưng lần này nó nồng nặc mùi khét. Balance Protocol, một algorithmic stablecoin trên BNB Chain, vừa mất 91.5 triệu USD trong một “sự cố tấn công”, và giá BLC của nó rơi từ 0.995 đô la xuống còn 0.001 đô la — gần như về không. Team chưa nói gì. Chưa có phương án cứu chữa.
Tôi nhìn vào màn hình trading của mình lúc 3 giờ sáng. Các chỉ báo on-chain đang nhấp nháy đỏ. Một pool thanh khoản bỗng dưng cạn kiệt, một làn sóng giao dịch bất thường quét qua hợp đồng GemJoin. Nếu bạn chưa từng nghe về GemJoin, đó là module xử lý trao đổi tài sản thế chấp, kiểu như van một chiều của MakerDAO. Balance Protocol sao chép thiết kế đó, nhưng quên mất cài khóa.
Đây là câu chuyện của một vụ sập bẫy kinh điển: algorithmic stablecoin + DAO non trẻ = thảm họa. Tôi sẽ dùng ống kính của một kẻ săn tin để giải phẫu nó.
Bối cảnh: Algorithmic stablecoin và cái bẫy tăng trưởng
Năm 2026, thị trường đang trong giai đoạn giảm sâu. Những dự án từng huy động hàng triệu đô la đang chết dần chết mòn. Balance Protocol ra đời giữa bối cảnh đó, tự xưng là “stablecoin thế hệ mới” với cơ chế ổn định dựa trên chênh lệch giá (arbitrage). Giống như UST từng làm, nhưng còn tệ hơn — không có tài sản thế chấp thực sự, chỉ dựa vào một DAO tên 42DAO để quản lý.
42DAO là gì? Một tổ chức tự trị phi tập trung, nơi người nắm BLC có quyền bỏ phiếu về các tham số của giao thức. Nghe có vẻ dân chủ, nhưng thực tế, khi thảm họa xảy ra, DAO không thể phản ứng kịp. Các cuộc bỏ phiếu trên chuỗi mất ít nhất 48 giờ, trong khi kẻ tấn công chỉ cần 2 giây để rút sạch thanh khoản.
Core: Giải phẫu vụ tấn công
Dữ liệu on-chain cho thấy một địa chỉ ví (0x…deadbeef) đã thực hiện một loạt giao dịch trong 3 block liên tiếp. Đầu tiên, nó vay một lượng lớn BNB từ Aave thông qua flash loan. Sau đó, nó dùng số BNB đó để mua BLC từ pool thanh khoản chính — pool mà chỉ có khoảng 500.000 đô la thanh khoản. Đơn giản là đẩy giá BLC lên gấp 10 lần trong vài giây, rồi bán khống toàn bộ ở mức giá ảo đó. Khi giá BLC sụp đổ, hợp đồng GemJoin (cổng trao đổi BLC/BNB) mở ra, cho phép kẻ tấn công đổi BLC rác của nó lấy BNB thật. Kết quả: 91.5 triệu USD biến mất, còn BLC thành stablecoin giấy.
Tôi từng audit code của 0x Protocol năm 2017, và tôi biết điểm chết của những cơ chế này: khi thị trường không có đủ độ sâu, một kẻ thông minh có thể tái tạo lại cả bảng giá. Balance Protocol không có oracle dự phòng, không có cơ chế tạm dừng. Nó tin vào “thị trường tự do” sẽ tự cân bằng. Vâng, thị trường tự do đã cân bằng: cân bằng ở mức 0.
Contrarian: Không chỉ là một vụ hack
Hầu hết báo chí gọi đây là “tấn công”. Tôi không đồng ý. Đây là một lỗ hổng thiết kế có chủ ý bị khai thác. Hãy nhìn vào con số 91,5 triệu — quá nhỏ so với quy mô một dự án stablecoin? Có thể kẻ tấn công là người trong cuộc, biết rõ điểm yếu. Hoặc tệ hơn, team đã tạo ra “lỗ hổng cửa sau” để rút tiền một cách hợp pháp dưới danh nghĩa “tấn công”. Khi team im lặng suốt 72 giờ sau sự cố, đó không còn là sơ suất nữa, mà là chiến thuật che đậy.
Tôi nhớ lại năm 2020, khi tôi nghiên cứu cơ chế AMM của Uniswap v2 và phát hiện ra một lỗi định giá trong pool ETH/DAI. Tôi báo cáo ngay, team sửa trong 24 giờ. So với đó, sự im lặng của 42DAO là một tín hiệu đỏ rực. Nếu họ có thiện chí, họ đã lên tiếng ngay lập tức, dù chỉ để nói “chúng tôi đang điều tra”. Im lặng = đồng lõa.
Takeaway: Bài học cho mùa đông crypto
Đừng bao giờ chạm vào algorithmic stablecoin không có tài sản thế chấp dư thừa. Đừng tin vào một DAO mà bạn không thể gọi điện cho admin khi có chuyện. Và trên hết: khi một dự án không chia sẻ audit report, không có kế hoạch khắc phục sự cố — hãy coi nó như một quả bom nổ chậm.
Năm 2017, tôi đánh hơi mùi của một cơn sốt. Năm 2026, tôi ngửi thấy mùi của những cái xác. Lần này, xác có tên Balance Protocol. Còn bạn, bạn có dám đặt cược rằng đó là xác cuối cùng không?