Các pool thanh khoản trên BlueMove, một DEX trong hệ Sui, đã bị rút cạn vào ngày 11/7 và đang làm dấy lên nghi vấn về một backdoor trong hợp đồng hoặc gói nâng cấp liên quan.
Sự việc ảnh hưởng đến nhiều token trên Sui, với các số liệu được nhắc tới dao động từ khoảng 400.000 USD đến hơn 700.000 SUI. Hiện BlueMove chưa đưa ra phản hồi công khai, trong khi cộng đồng on-chain tiếp tục truy vết nguyên nhân và mức thiệt hại.
- Các pool trên BlueMove bị rút hết thanh khoản vào ngày 11/7.
- Ước tính thiệt hại được nhắc tới trải từ khoảng 400.000 USD đến hơn 700.000 SUI.
- BlueMove chưa có phản hồi công khai, còn cộng đồng đang nghi ngờ một backdoor liên quan đến nâng cấp gói.
Thanh khoản trên BlueMove bị rút cạn
Các pool thanh khoản gắn với BlueMove đã bị rút sạch trong ngày 11/7. Nhiều token trong hệ Sui bị ảnh hưởng, đặc biệt là các token từng launch qua MovePump Launchpad và có thanh khoản nằm trong các pool này.
BlueMove là một DEX trên blockchain Sui, và vụ việc nhanh chóng thu hút sự chú ý vì thanh khoản trong hàng loạt pool bị đưa về 0. Một số quan sát viên on-chain mô tả đây là tình huống “drained entirely”, tức pool bị rút sạch hoàn toàn.
Mức thiệt hại được nhắc tới đang khác nhau
Các con số hiện được nhắc tới chưa thống nhất. Có nguồn ước tính thiệt hại khoảng 400.000 USD, trong khi một số ý kiến khác nói tổng lượng giá trị bị mất lên tới hơn 700.000 SUI.
Sự chênh lệch này cho thấy dữ liệu công khai hiện có chưa đủ để chốt một con số cuối cùng. Tuy vậy, điểm chung là thanh khoản của nhiều pool đã biến mất, khiến biểu đồ giá và khả năng giao dịch của các token liên quan bị ảnh hưởng trực tiếp.
Nghi vấn backdoor và nâng cấp gói trên chuỗi
Một số quan sát viên cho rằng nguyên nhân có thể liên quan đến một backdoor được đưa vào qua bản nâng cấp gói. Theo lập luận này, một chức năng trả lại thanh khoản cộng với cơ chế double-mint đã làm phình to LP token trước khi package trở nên immutable.
Tyler Simpson, nhà sáng lập Quantum Void Labs, cho rằng đội ngũ BlueMove đã tự triển khai backdoor và nhắc tới một lần nâng cấp vào ngày 31/5. Defimon Alerts cũng đề cập tới khả năng tồn tại backdoor, nhưng hiện các nhận định này vẫn là cáo buộc từ cộng đồng, chưa có xác nhận từ phía BlueMove.
Phản ứng từ cộng đồng Sui và các token bị ảnh hưởng
Nhiều token nhỏ trên Sui, nhất là các dự án gắn với MovePump, đã chịu tác động vì thanh khoản của chúng nằm trong các pool liên quan đến BlueMove. Một tài khoản X cũng cho biết dự án Beeg Blue Whale đã chứng kiến thanh khoản giảm mạnh.
Vụ việc còn làm sống lại các chỉ trích nhắm vào BlueMove và cả hệ sinh thái Sui. Hai ngày trước đó, Tyler Simpson từng viết rằng Mysten Labs và Sui Foundation đã đẩy phần lớn dự án ra xa, nhưng đến nay chưa có phản hồi công khai nào từ BlueMove về các cáo buộc này.
Tổng kết
Vụ rút thanh khoản trên BlueMove đang được xem là một sự cố nghiêm trọng trên Sui, nhưng nguyên nhân cuối cùng và quy mô thiệt hại thực tế vẫn chưa được xác nhận đầy đủ.
