balancecoin

🚨 Đồng USD về 0 chỉ trong chớp mắt
Một “giá ma” của Bitcoin phá hủy stablecoin Balance chỉ trong một giao dịch

Stablecoin thuật toán #BalanceCoin (#BLC ) đã sụp đổ thảm khốc sau khi trở thành nạn nhân của một cuộc thao túng cực đoan đối với oracle giá của nó.
Trong một giao dịch duy nhất, kẻ tấn công đã đưa vào một mức giá #bitcoin giả và thấp một cách phi thực tế trên giao thức cho vay, khiến các hầm (vault) hoàn toàn khỏe mạnh bị thanh lý ngay lập tức và rút cạn gần 912.000 USD từ dự trữ. Kết quả là token đã mất 99,9% giá trị chỉ trong vài phút.

Giải phẫu của Cuộc tấn công: Từng bước một

Theo phân tích chữ ký tấn công của các hãng bảo mật như SlowMist và PeckShield, lỗ hổng được thực thi thông qua một lỗi trực tiếp trong logic của hợp đồng thông minh:

Bước 1: Thao túng Oracle (Fake the price feed)
Kẻ tấn công đã thay đổi được nguồn dữ liệu bên ngoài (oracle) và chèn một mức giá #BTC thấp một cách phi lý vào hệ thống cho vay. Hợp đồng chấp nhận dữ liệu ngay lập tức vì không có các giới hạn kiểm tra hợp lý (sanity checks) để xác thực liệu giá có phù hợp với thị trường thực hay không.

Bước 2: Giả định các Bó vay mất khả năng thanh toán (Vaults look unsafe)
Khi cho rằng Bitcoin đã sụp đổ, giao thức đã lập tức đánh dấu là “dưới-cầm cố” cho các vault thực tế hoàn toàn được đảm bảo và an toàn.

Bước 3: Thanh lý tức thì và chiếm đoạt (Seize and swap)
Không có bất kỳ khoảng thời gian chờ hoặc độ trễ an toàn nào (liquidation delay), kẻ tấn công đã thanh lý các vault đủ điều kiện do nhầm lẫn, tịch thu tài sản đảm bảo bằng BTC, trao đổi lấy lợi nhuận và để lại một lỗ hổng tài chính khiến đồng stablecoin mất cân bằng.
#Hack
$BAL
$BTC
$SOL

Balance Coin từ 0,9954 USD lao xuống 0,001358 USD, mức giảm vượt 99%.

Trước hết, cần làm rõ một điều: đây không phải là thoát neo (depeg) thông thường, mà là niềm tin của stablecoin thuật toán bị xuyên thủng trực tiếp.

Vì sao nói không phải thoát neo thông thường? Thoát neo thông thường thường do cạn kiệt thanh khoản hoặc áp lực bán trên thị trường; lần tấn công này lại nhắm thẳng vào 42DAO—cổng vào cốt lõi của hệ sinh thái Balance Protocol và token BLC.

Nói cách khác: kẻ tấn công có thể đã làm bẩn lớp quản trị trước, rồi thông qua quyền quản trị để viết lại cơ chế ổn định hoặc chuyển đi tài sản thế chấp, khiến toàn bộ logic neo bị vô hiệu.

PeckShield và TenArmor đều ghi nhận các bất thường, cho thấy đây không phải chỉ là sai lệch báo giá một lần, mà là việc các quyền trên chuỗi, thanh khoản hoặc lộ trình đúc/mua lại (mint/redeem) bị khai thác một cách có hệ thống.

Vấn đề nghiêm trọng hơn là: phía dự án đến nay vẫn chưa công khai lý do và kế hoạch xử lý.

Trong thế giới stablecoin, im lặng không khiến thị trường bình tĩnh lại—im lặng khiến thị trường mặc định kịch bản tệ nhất, rồi kích hoạt đợt bán tháo mua chuộc (second wave) tiếp theo.

Bạn có còn tin vào stablecoin thuật toán không?

#BalanceCoin #42DAO #稳定币 #攻击 #stablecoin thuật toán