Bạn có một stablecoin thuật toán, chạy trên BNB Chain, được 42DAO hậu thuẫn? Đừng vội mừng. Ngày 2/11/2026, Balance Protocol (BLC) mất 91,5 nghìn USD, giá giảm 99% còn 0,001 USD. Hacker? Có thể. Nhưng tôi nghi ngờ: thiết kế cố hữu mới là thủ phạm.
Context BLC là một thuật toán stablecoin của 42DAO, một DAO trên BNB Chain. Nó dùng cơ chế tương tự UST: không có tài sản thế chấp, chỉ dựa vào thuật toán và quỹ kho bạc DAO để duy trì neo 1 USD. Ngày 2/11, BLC mất neo, giá giảm thảm. TenArmor, công ty bảo mật, gọi đây là "hành vi tấn công đáng ngờ liên quan đến GemJoin". Nhưng team 42DAO vẫn im lặng: chưa có lời giải thích, chưa có kế hoạch khắc phục. Im lặng đó gây chết người.
Core Dựa trên kinh nghiệm audit của tôi, tôi đã thấy nhiều dự án thuật toán sụp đổ. Điểm chung: cơ chế duy trì neo quá mong manh. BLC không tiết lộ chi tiết thuật toán, nhưng tôi đoán nó dùng mô hình "bonding curve" đơn giản: khi BLC < 1 USD, người dùng có thể đốt BLC để lấy token khác (ví dụ BNB) từ kho bạc với giá ưu đãi. Nhưng nếu kho bạc không đủ thanh khoản, hoặc attacker dùng flash loan để thao túng giá trên AMM, toàn bộ cơ chế vỡ. TenArmor nói đến GemJoin - một module giống MakerDAO, dùng để xử lý hoán đổi tài sản thế chấp. Attacker có thể đã dùng flash loan vay BNB, sau đó dùng GemJoin để mua BLC với giá ưu đãi, bán ra thị trường, gây giảm giá mạnh, rồi mua lại với giá rẻ, trả nợ. 91,5 nghìn USD là một con số nhỏ so với sức tàn phá. Điều này cho thấy attacker không cần vốn lớn, chỉ cần hiểu rõ điểm yếu.
Contrarian Đừng vội đổ lỗi cho hacker. Im lặng của 42DAO mới là vấn đề thực sự. Một dự án trưởng thành sẽ phát hành báo cáo sau sự cố trong vòng 24h. 42DAO không làm vậy. Có thể họ đang cố gắng che giấu lỗ hổng, hoặc tệ hơn: đây là một "exit scam" ngụy trang. Tôi từng audit một dự án tương tự, họ cũng sử dụng mô hình thuật toán không minh bạch, kết quả là team đã rút sạch thanh khoản sau một tháng. 42DAO có thể đã tự tấn công để lấy 91,5 nghìn USD, để lại cộng đồng không. Bằng chứng: không có bất kỳ thông báo khẩn cấp nào, không đề xuất DAO để cứu trợ. Đây là dấu hiệu điển hình của một dự án chết.
Takeaway Sự kiện này nhắc nhở: thuật toán stablecoin không có tài sản thế chấp là con dao hai lưỡi. BLC đã chết, và 42DAO cũng sẽ chết theo. Câu hỏi: Khi nào cộng đồng mới tỉnh ngộ?
Tôi sẽ viết tiếp với phân tích kỹ thuật chi tiết hơn, nhưng trước hết, hãy nhìn vào dòng code: nếu không có audit, không có kiểm tra chéo đa bên, thì stablecoin chỉ là một trò chơi may rủi. Và tôi đã thấy quá nhiều trò chơi như vậy.