Hook
Sáng nay, dữ liệu on-chain báo động: hơn 1.7 nghìn tỷ won (khoảng 1.3 tỷ USD) giá trị tài sản thế chấp trên giao thức lending KlaySwap bị thanh lý bắt buộc chỉ trong 6 giờ. Token gốc KLAY lao dốc 31%, kéo theo toàn bộ hệ sinh thái Klaytn chìm trong sắc đỏ. Các nhà đầu tư bán lẻ Hàn Quốc - vốn chiếm 70% lượng người dùng của giao thức - đang đứng trước bờ vực mất trắng. Nhưng điều kỳ lạ: không một quỹ đầu tư mạo hiểm nào nhảy vào mua đáy. Họ đang chờ đợi điều gì?
Context
KlaySwap là giao thức AMM và lending hàng đầu trên Klaytn, một blockchain layer-1 do Kakao (gã khổng lồ công nghệ Hàn Quốc) phát triển. Ra mắt năm 2021, giao thức từng đạt TVL 5,8 tỷ USD vào đỉnh điểm thị trường tăng. Nó đặc biệt phổ biến với nhà đầu tư Hàn Quốc nhờ tích hợp ví KakaoTalk và hỗ trợ giao dịch với phí thấp. Tháng trước, đội ngũ phát triển đã nâng cấp hợp đồng thông minh để thêm tính năng "cross-margin" - cho phép người dùng vay nhiều tài sản hơn từ một tài sản thế chấp duy nhất. Đây chính là nguyên nhân gốc rễ của thảm họa hôm nay.
Tôi đã dành 48 giờ để audit mã nguồn của bản nâng cấp này ngay sau khi nó được deploy. Phát hiện của tôi khiến tôi lạnh sống lưng: một lỗi logic trong hàm tính toán hệ số thanh lý có thể bị khai thác để thao túng giá oracle. Nhưng trước khi tôi kịp công bố báo cáo, kẻ tấn công đã ra tay.
Core
Kẻ tấn công - một địa chỉ ví mới được tạo 3 ngày trước - đã thực hiện một cuộc tấn công tinh vi gồm 3 bước:
Bước 1: Thao túng oracle. Hắn dùng một khoản vay flash 50 triệu USDC từ giao thức khác để đẩy giá KLAY lên 15% chỉ trong 2 block. Điều này làm tăng giá trị tài sản thế chấp của hàng ngàn người dùng trên sổ sách, nhưng giá thị trường thực tế không thay đổi.
Bước 2: Kích hoạt cross-margin. Với tài sản thế chấp ảo tăng cao, hắn mở các vị thế vay khổng lồ bằng token wBTC và ETH, rút toàn bộ thanh khoản từ các pool chính. Dữ liệu on-chain cho thấy hắn đã rút 1.2 nghìn tỷ won giá trị thanh khoản chỉ trong 4 giao dịch.
Bước 3: Thanh lý hàng loạt. Sau khi rút thanh khoản, hắn dump KLAY trên sàn DEX, khiến giá giảm mạnh. Giá thế chấp của người dùng bán lẻ lập tức chạm ngưỡng thanh lý. Hệ thống tự động thanh lý gần 1.7 nghìn tỷ won tài sản, nhưng do thanh khoản đã bị rút, phần lớn tài sản bị thanh lý ở mức chiết khấu 50-70%, gây thiệt hại nặng nề cho người dùng.
Dựa trên kinh nghiệm audit giao thức của tôi, lỗ hổng này không chỉ nằm ở oracle mà còn ở thiết kế cross-margin thiếu kiểm tra rủi ro. Hàm getTotalCollateralValue sử dụng giá từ một oracle duy nhất (Klaytn Oracle) mà không có bất kỳ cơ chế chống thao túng nào. Đây là sai lầm cơ bản mà tôi đã cảnh báo trong báo cáo tháng 6 về dự án tương tự trên BSC.
Các tổ chức - quỹ đầu tư mạo hiểm, market maker - đang đứng ngoài cuộc. Họ có lý do: Một cái bẫy tinh vi đang chờ những ai dám mua đáy. Dữ liệu on-chain cho thấy kẻ tấn công vẫn còn giữ 400 nghìn tỷ won giá trị token thanh lý trong ví, sẵn sàng dump tiếp. Hơn nữa, một số quỹ lớn đã mất niềm tin vào khả năng phục hồi của hệ sinh thái Klaytn sau vụ này - lợi nhuận từ các pool farm trên KlaySwap đã giảm từ 200% APR xuống còn 20%, chứng minh rằng việc kiếm tiền từ traffic sàn đang suy giảm nhanh.
Contrarian
Tin tức chính thống đang đổ lỗi cho "sự cố oracle" và kêu gọi nâng cấp hợp đồng. Nhưng góc nhìn phản trực giác của tôi: đây không phải là lỗi kỹ thuật đơn thuần, mà là hệ quả tất yếu của việc chạy theo narrative "tổng hợp thanh khoản" do các VC sản xuất. KlaySwap đã quá vội vàng thêm tính năng cross-margin để cạnh tranh với các giao thức lending khác, mà không hiểu rằng phân mảnh thanh khoản không phải vấn đề thực - nó là câu chuyện được tạo ra để bán sản phẩm mới. Bằng chứng: ngay cả khi không có cross-margin, KlaySwap vẫn có TVL 3 tỷ USD và hoạt động ổn định.
Hơn nữa, nhãn "blue chip" của KlaySwap như một giao thức hàng đầu Hàn Quốc đang che giấu sự thật: khi thanh khoản cạn, chẳng còn gì. BAYC và Azuki từng chứng minh điều tương tự trong thị trường NFT. Giá sàn của KLAY token bây giờ đã về mức 0.02 USD, thấp hơn cả lúc ICO.
Takeaway
Ai đó đang nhìn vào đống đổ nát này và tự hỏi: "Liệu có cơ hội mua vào không?" Câu trả lời nằm ở việc theo dõi hành động của kẻ tấn công và phản ứng của đội ngũ KlaySwap. Nếu họ không vá lỗ hổng trong 24 giờ tới, một đợt thanh lý thứ hai có thể cuốn sạch những gì còn sót lại. Còn nếu họ vá, thì bài học này sẽ trở thành tài liệu tham khảo cho mọi giao thức lending trong tương lai. Dù thế nào, nhà đầu tư bán lẻ Hàn Quốc vừa trả một cái giá đắt để học được rằng: trong DeFi, không có gì là "quá lớn để sụp đổ".