Ngày 22/07/2026, Balance Protocol trên BNB Chain bị khai thác lỗ hổng trong hệ thống định giá, gây thiệt hại ước tính khoảng 912.000 đến 915.000 USD. Stablecoin Balance Coin (BLC) sau đó mất hơn 99% giá trị so với mức neo 1 USD.
Phân tích ban đầu của các công ty bảo mật cho thấy kẻ tấn công đã đưa một mức giá BTCB thấp bất thường vào giao thức, khiến nhiều vault bị thanh lý dù tài sản thế chấp chưa thực sự mất giá tương ứng trên thị trường. Sự cố nằm ở cơ chế oracle và thanh lý của Balance Protocol, không phải một cuộc xâm nhập trực tiếp vào ví cá nhân.
Những điểm chính cần nắm
- PeckShield ước tính thiệt hại khoảng 915.000 USD, còn SlowMist đưa ra con số gần 912.000 USD sau khi phân tích cơ chế khai thác.
- Kẻ tấn công lợi dụng giá BTCB thấp bất thường từ Median Oracle, sau đó dùng các cơ chế poke và bark để kích hoạt thanh lý nhiều vault trong một giao dịch.
- BLC mất hơn 99% so với mức neo 1 USD. Giá và vốn hóa sau sự cố tiếp tục biến động mạnh nên cần gắn mọi số liệu thị trường với thời điểm ghi nhận.
- Tính đến khi bài viết kiểm tra nguồn công khai ngày 23/07/2026, chưa ghi nhận kế hoạch bồi thường hoặc lộ trình khôi phục được 42DAO công bố rộng rãi.
Balance Protocol thiệt hại khoảng 912.000 đến 915.000 USD
Balance Protocol là một giao thức tài chính phi tập trung thuộc hệ sinh thái 42DAO. Giao thức cho phép người dùng khóa tài sản thế chấp trong vault để phát hành BLC, một stablecoin được thiết kế nhằm duy trì giá trị quanh 1 USD.
Balance Protocol hoạt động trên BNB Chain và sử dụng oracle để đưa giá tài sản bên ngoài vào hợp đồng. Dữ liệu này quyết định vault còn đủ tài sản bảo đảm hay phải bị thanh lý.
Ngày 22/07, PeckShield cảnh báo BLC giảm 99% và 42DAO bị khai thác khoảng 915.000 USD. Sau đó, SlowMist công bố phân tích kỹ thuật với mức thiệt hại gần 912.000 USD và xác định giá BTCB bất thường là điểm khởi đầu của chuỗi thanh lý.
Hai ước tính chênh nhau khoảng 3.000 USD. Do chưa có báo cáo hậu kiểm chính thức từ dự án xác nhận mức thiệt hại cuối cùng, bài viết sử dụng khoảng 912.000 đến 915.000 USD.
📎 Các diễn biến mới về sự cố bảo mật, stablecoin và thị trường tài sản mã hóa được cập nhật tại NIHONCASI.
Giá BTCB giả đã kích hoạt thanh lý như thế nào?
Oracle là cầu nối đưa dữ liệu giá từ bên ngoài vào hợp đồng thông minh. Nếu giao thức chấp nhận một mức giá sai mà không có bước kiểm tra hoặc thời gian chờ, những hành động tự động phía sau vẫn có thể được thực hiện đúng theo mã nhưng dựa trên dữ liệu đầu vào không chính xác.
Theo phân tích của SlowMist, kẻ tấn công lợi dụng mức giá BTCB thấp bất thường được hệ thống oracle cung cấp, sau đó gọi hàm poke trong Spotter để đưa mức giá này vào hệ thống kế toán của giao thức. Mức giá đó không bị chặn bởi giới hạn độ lệch, ngưỡng giảm tối đa hoặc mức giá sàn.
Sau khi dữ liệu sai có hiệu lực, hàm bark của module Dog xử lý nhiều vault BTCB như các vị thế không còn đủ tài sản bảo đảm. Việc thiếu độ trễ thanh lý và các cơ chế kiểm tra giá bất thường cho phép toàn bộ chuỗi thao tác diễn ra trong một giao dịch.
CoinDesk mô tả tài sản bị thanh lý sau đó được hoán đổi để tạo lợi nhuận. Cách diễn giải thận trọng hơn là kẻ tấn công đã lợi dụng chênh lệch giữa giá giả trong giao thức và giá thị trường, thay vì khẳng định toàn bộ BTCB bị rút vẫn còn nguyên trong một địa chỉ.
Theo dõi kênh Telegram chính thức để không bỏ lỡ tin tức quan trọng
BLC mất neo, vốn hóa giảm về mức vài nghìn USD
BLC được thiết kế để duy trì mức giá quanh 1 USD, nhưng đã mất hơn 99% sau sự cố. Đây không chỉ là biến động thông thường của một token. Với một stablecoin duy trì mức neo, mức giảm như vậy cho thấy cơ chế bảo đảm giá đã không còn hoạt động như người dùng kỳ vọng.
Dữ liệu thị trường thay đổi đáng kể trong ngày 22 và 23/07. CoinMarketCap ghi nhận nguồn cung lưu hành tự báo cáo khoảng 3,51 triệu BLC, mức thấp nhất trong ngày 22/07 là khoảng 0,0006345 USD và vốn hóa chỉ còn vài nghìn USD tại thời điểm bài viết kiểm tra.
Vì giá BLC vẫn dao động sau cú giảm, các mốc 0,000795 USD, 0,0014 USD hay 0,0025 USD trong những bản tin khác nhau không nhất thiết mâu thuẫn. Chúng phản ánh các ảnh chụp dữ liệu ở những thời điểm khác nhau. Con số phù hợp hơn để mô tả tác động là BLC đã mất hơn 99% so với mức neo, thay vì dùng một mức giá tức thời như trạng thái cố định.
Phạm vi ảnh hưởng trực tiếp tập trung vào người nắm giữ BLC, các vault liên quan và 42DAO. Sự cố xảy ra trên một giao thức triển khai ở BNB Chain, nhưng không đồng nghĩa bản thân mạng lưới BNB Chain hoặc mọi ứng dụng trên đó đã bị xâm phạm.
Vụ việc không bắt nguồn từ khóa riêng của người dùng
Các phân tích hiện có tập trung vào thiết kế oracle và quy trình thanh lý. Chưa có bằng chứng trong những nguồn được kiểm tra cho thấy khóa riêng của người dùng bị lộ hoặc ví cá nhân bị chiếm quyền kiểm soát trực tiếp.
Tuy nhiên, việc ví không bị xâm nhập không có nghĩa người dùng không chịu thiệt hại. Giá trị BLC phụ thuộc vào khả năng vận hành của giao thức, chất lượng tài sản bảo đảm và cơ chế xử lý khi giá biến động. Khi lớp định giá bị thao túng, tổn thất có thể lan sang người nắm giữ token dù họ không ký một giao dịch độc hại nào.
Sự cố cũng cho thấy kiểm toán mã nguồn không thể thay thế các giới hạn vận hành. Một hệ thống oracle cần xem xét nguồn giá, ngưỡng sai lệch, thời gian chờ, cơ chế dừng khẩn cấp và cách xác nhận dữ liệu trước khi kích hoạt thanh lý.
Những thông tin cần theo dõi sau vụ tấn công
1. Báo cáo hậu kiểm và biện pháp sửa lỗi
Một báo cáo hậu kiểm từ 42DAO có thể làm rõ hợp đồng nào bị ảnh hưởng, các vault đã bị thanh lý, trạng thái vận hành của giao thức và những biện pháp bảo vệ sẽ được bổ sung. Bản phân tích của công ty bảo mật giúp xác định hướng tấn công, nhưng không thay thế báo cáo hậu kiểm từ nhóm vận hành.
2. Khả năng thu hồi tài sản và phương án bồi thường
Tính đến khi kiểm tra nguồn công khai ngày 23/07/2026, bài viết chưa ghi nhận kế hoạch bồi thường hoặc lộ trình phục hồi được 42DAO công bố rộng rãi. Trạng thái này có thể thay đổi nếu dự án liên hệ với kẻ tấn công, phối hợp với sàn giao dịch hoặc đưa ra đề xuất quản trị mới.
3. Thanh khoản thực tế của BLC
Giá hiển thị có thể thay đổi nhanh khi thanh khoản mỏng. Người đọc cần phân biệt giá gần nhất, vốn hóa tính theo nguồn cung tự báo cáo và khả năng thực hiện giao dịch với quy mô lớn trên sàn PancakeSwap. Một nhịp tăng từ mức rất thấp chưa đủ để chứng minh BLC đã khôi phục mức neo.
Tuyên bố miễn trừ trách nhiệm: Bài viết cung cấp thông tin dựa trên dữ liệu on-chain, phân tích của các công ty bảo mật và nguồn công khai tại thời điểm xuất bản. Các ước tính thiệt hại, giá token và trạng thái khắc phục có thể thay đổi khi 42DAO hoặc đơn vị điều tra công bố thêm dữ liệu. Nội dung không phải lời khuyên đầu tư, pháp lý hoặc hướng dẫn giao dịch. Tài sản mã hóa và giao thức DeFi có thể mất giá mạnh hoặc phát sinh tổn thất do lỗi hợp đồng, oracle, thanh khoản và rủi ro vận hành.
Câu hỏi thường gặp
PeckShield ước tính khoảng 915.000 USD, còn SlowMist đưa ra con số gần 912.000 USD. Chưa có báo cáo hậu kiểm chính thức từ dự án để xác nhận mức thiệt hại cuối cùng.
Kẻ tấn công đưa mức giá BTCB thấp bất thường vào hệ thống qua Spotter, sau đó kích hoạt module Dog thanh lý nhiều vault. Giao thức thiếu bước kiểm tra độ lệch giá và thời gian chờ trước thanh lý.
Chưa có bằng chứng trong các nguồn được kiểm tra cho thấy khóa riêng của người dùng bị lộ. Lỗ hổng được xác định ở cơ chế oracle và thanh lý của giao thức, nhưng giá trị BLC vẫn chịu tác động trực tiếp.
Tính đến khi bài viết kiểm tra nguồn công khai ngày 23/07/2026, chưa ghi nhận kế hoạch bồi thường hoặc lộ trình phục hồi được 42DAO công bố rộng rãi.
Không. Sự cố được xác định ở các hợp đồng và cơ chế vận hành của Balance Protocol trên BNB Chain. Chưa có bằng chứng cho thấy bản thân mạng lưới BNB Chain bị xâm phạm.
