Balance Coin (BLC) đã mất gần như toàn bộ giá trị sau khi một kẻ tấn công làm sai lệch oracle giá BTCB và rút khoảng 912.000 USD từ kho quỹ của dự án.
Sự cố này làm lộ rõ rủi ro của stablecoin thuật toán khi cơ chế định giá hoặc thanh lý bị thao túng. Trong trường hợp của BLC, vấn đề không nằm ở biến động thị trường thông thường mà ở chính lớp hạ tầng bảo vệ peg.
- BLC lao từ gần 1 USD xuống mức chỉ còn vài phần nghìn cent trong ngày thứ Tư.
- Kẻ tấn công lợi dụng oracle giá BTCB để ép thanh lý các vault và rút tài sản thế chấp.
- Các biện pháp như TWAP, kiểm tra biên độ giá và độ trễ thanh lý đều không có trong hệ thống.
BLC rơi gần 99% trong một ngày
Balance Coin (BLC) là một stablecoin thuật toán neo theo USD và được thiết kế để giao dịch quanh 1 USD. Vào thứ Ba, token này còn quanh 0,9954 USD, nhưng sang đầu thứ Tư đã rơi xuống khoảng 0,0014 USD đến 0,0025 USD.
Đến cuối ngày, BLC gần như mất toàn bộ giá trị danh nghĩa 3,5 triệu USD. Cú rơi diễn ra rất nhanh nên thị trường hầu như không có thời gian phản ứng trước khi peg bị phá vỡ.
Cơ chế oracle giá BTCB bị lợi dụng như thế nào?
Cuộc tấn công bắt đầu từ Median Oracle, nguồn giá dùng để xác định giá trị BTCB trong hệ thống Balance Protocol. Kẻ tấn công đưa một mức giá bất thường vào feed thông qua hàm “poke” của hợp đồng Spotter rồi kích hoạt thanh lý qua module Dog.
Khi giá BTCB bị đẩy xuống quá thấp, các vault từng được xem là an toàn lập tức trở thành khoản nợ thiếu tài sản đảm bảo. Hệ thống thanh lý ngay và bán tài sản thế chấp theo mức giá giả, giúp kẻ tấn công rút tài sản chỉ trong một giao dịch.
Hàng triệu BLC mới bị mint và bán ra thị trường
Thiệt hại không dừng ở tài sản thế chấp trong vault. Kẻ tấn công còn mint khoảng 4,5 triệu BLC từ một địa chỉ null thông qua một hợp đồng GemJoin bị lỗi rồi chuyển số token này sang PancakeSwap V2 để đổi lấy BSC-USD và BTCB.
Khoảng hai giờ sau, một giao dịch khác được ghi nhận với 5.900 BLC mới được mint thêm. Lượng cung không được bảo chứng này đã kéo BLC rời xa mức neo ngay trong thời gian thực.
Vì sao audit bảo mật không phát hiện được?
CertiK từng kiểm tra hợp đồng mint của BLC, nhưng audit smart contract truyền thống thường tập trung vào lỗi phân quyền, reentrancy, tràn số và lỗi lập trình. Các rủi ro như giá oracle bị thao túng thường không nằm trong phạm vi kiểm tra thông thường.
Hệ thống của 42DAO không có feed giá trung bình theo thời gian, không có cơ chế chặn mức giá lệch quá xa thị trường và cũng không có độ trễ thanh lý. Đây là những lớp bảo vệ có thể giảm tác động khi oracle bị can thiệp.
Tác động đối với BNB Chain và nhóm stablecoin thuật toán
Sự cố của BLC là vụ DeFi lớn thứ ba trên BNB Chain trong vòng hai tháng và cũng là một trong ba vụ mà đội ngũ bị ảnh hưởng không lên tiếng sau tấn công. Trước đó, khoảng 7,3 triệu USD đã bị lấy từ DxScale và khoảng 2,5 triệu USD đã mất ở TesseraDAO.
Diễn biến này cho thấy trọng tâm tấn công đang dịch dần từ lỗi mã nguồn sang oracle và tầng quản trị quanh hợp đồng. Nó cũng nhắc lại sự thận trọng của thị trường với stablecoin thuật toán sau sự sụp đổ của Terra UST và các lần depeg gần đây của USDe và MIM.
Tổng kết
Balance Coin đã sụp mạnh sau khi oracle giá và cơ chế thanh lý bị lợi dụng, kéo theo thất thoát tài sản từ kho quỹ và làm lộ rõ các điểm yếu trong thiết kế bảo vệ peg.
