Stablecoin thuật toán BLC sụp đổ 99% sau vụ tấn công oracle trên BNB Chain

Stablecoin BLC mất hơn 99% giá trị sau vụ tấn công oracle

Balance Coin (BLC), một stablecoin thuật toán được xây dựng trên BNB Chain, đã gần như mất toàn bộ giá trị vào ngày 22/7/2026 — thêm một cái tên nữa trong danh sách dài các stablecoin phi tập trung thất bại.

Theo thông tin từ các công ty bảo mật blockchain, kẻ tấn công đã thao túng oracle giá của giao thức, từ đó khai thác lỗ hổng để rút cạn khoảng 912.000 USD tài sản thế chấp bằng bitcoin từ các vault do 42DAO kiểm soát — tổ chức quản trị đứng sau giao thức Balance Coin.

Oracle bị thao túng — điểm yếu cốt lõi

Oracle giá đóng vai trò cung cấp dữ liệu định giá tài sản cho các giao thức DeFi. Khi oracle bị thao túng, kẻ tấn công có thể tạo ra sự chênh lệch giá giả tạo để vay vượt mức thế chấp, kích hoạt thanh lý sai, hoặc trực tiếp rút tài sản khỏi các vault.

Đây không phải là vector tấn công mới — các vụ việc tương tự từng xảy ra với nhiều giao thức DeFi khác — nhưng vụ BLC cho thấy các dự án stablecoin thuật toán vẫn đặc biệt dễ tổn thương trước kiểu tấn công này khi cơ chế thế chấp và oracle không được kiểm toán đủ kỹ.

Peckshield và Slowmist xác nhận vụ khai thác

Hai công ty bảo mật blockchain uy tín là Peckshield và Slowmist đã độc lập xác nhận vụ khai thác trong vòng vài giờ sau khi sự cố xảy ra. Cả hai đang phân tích chi tiết luồng giao dịch và đường đi của dòng tiền bị đánh cắp.

Tính đến thời điểm đưa tin, 42DAO chưa công bố kế hoạch bồi thường cụ thể cho người dùng bị ảnh hưởng hay lộ trình khôi phục giao thức.

Lịch sử lặp lại với stablecoin thuật toán

Vụ sụp đổ của BLC gợi nhớ đến hàng loạt sự cố trước đây trong lịch sử DeFi. Từ TerraUSD (UST) năm 2022 đến nhiều dự án quy mô nhỏ hơn, stablecoin thuật toán — đặc biệt là loại dựa vào tài sản thế chấp biến động và cơ chế oracle on-chain — liên tục chứng minh rủi ro hệ thống cao.

BNB Chain, dù là một trong những mạng lưới có hoạt động DeFi lớn nhất, cũng đã từng là địa điểm của nhiều vụ tấn công tương tự nhắm vào các giao thức cho vay và stablecoin.

Bài học cho hệ sinh thái DeFi

Vụ việc một lần nữa nhấn mạnh tầm quan trọng của:

• Kiểm toán oracle độc lập và sử dụng các giải pháp oracle phi tập trung như Chainlink hay Pyth
• Giới hạn rút tiền (circuit breaker) trong các vault để ngăn chặn thiệt hại lan rộng khi có bất thường
• Kiểm toán bảo mật định kỳ từ nhiều đơn vị độc lập trước khi triển khai sản phẩm chứa tài sản thật

Người dùng đang tham gia vào các giao thức stablecoin thuật toán được khuyến nghị nghiên cứu kỹ cơ chế hoạt động, lịch sử kiểm toán và mức độ phi tập trung của oracle trước khi cung cấp thanh khoản.