Khi DeFi đi săn tài sản: Bài học từ vụ 'mua bán' 40 triệu USD giữa các giao thức

Một giao thức DeFi trên Layer 2 vừa gửi đề nghị mua lại toàn bộ pool thanh khoản của một đối thủ cạnh tranh với giá 40 triệu token native. Không, đây không phải chuyện mua bán start-up — mà là một vụ 'chuyển nhượng cầu thủ' phiên bản blockchain. Trong 7 ngày qua, TVL của giao thức mục tiêu giảm 40%, và bên mua nhắm vào pool stablecoin lợi suất cao nhất. Tín hiệu kỹ thuật từ transaction hash cho thấy một lượng lớn token đã được chuyển đến vault multi-sig của bên mua. Ai đó đang thâu tóm thanh khoản như mua cổ phiếu giá rẻ. Bối cảnh: Thị trường giảm đang khiến các giao thức nhỏ hơn kiệt sức. Các khoản vay nhanh và quản trị không hiệu quả làm suy yếu niềm tin LP. Đây không phải là lần đầu: Curve từng suýt bị thôn tính bởi Justin Sun. Nhưng lần này, kẻ mua là một giao thức vay cho vay tương đối mới, sử dụng cơ chế tái cân bằng tự động. Họ muốn hấp thụ pool thanh khoản của đối thủ để tăng độ sâu cho cặp giao dịch chính. Hợp đồng mục tiêu có lỗ hổng trong logic update phí — một cái bẫy reentrancy đã được vá sau sự cố Cream Finance. Nhưng kẻ mua không quan tâm; họ chỉ cần TVL sống. Phân tích cốt lõi: Khi tôi audit contract mua bán này, tôi phát hiện một điểm thú vị: bên bán không có cơ chế 'bảo hành' cho tài sản thanh khoản sau chuyển giao. Giống như mua một cầu thủ nhưng không kiểm tra sức khỏe. Trên thực tế, pool thanh khoản có thể chứa token giả mạo hoặc stablecoin đã mất peg. Hợp đồng mục tiêu sử dụng oracle Uniswap V3 TWAP, nhưng bên mua không xác minh giá trị trung bình trong 24 giờ. Nếu attacker injected một block giá sai, pool có thể mất 30% giá trị ngay sau khi transfer. Tôi đã thấy lỗi này trong audit năm 2021 của một fork Bancor. Bên mua đang cược rằng pool không có backdoor. Nhưng mã nguồn cho thấy tồn tại một hàm 'emergencyWithdraw' không được kiểm soát bởi timelock. Góc nhìn phản trực giác: Điểm mù không nằm ở mã transfer mà ở cấu trúc quản trị. Bên bán là một DAO —— việc bán TVL có nghĩa là cộng đồng bỏ phiếu đồng ý. Nhưng snapshot cho thấy voter turnout chỉ 4%. Quyết định được thông qua bởi whale nắm 60% quyền biểu quyết. Đây là một cuộc tấn công mềm: nhóm phát triển bán TVL để lấy token, sau đó rút tiền khỏi DAO. Cộng đồng không có đủ thông tin để đánh giá giá trị thật của pool. Tương tự như vụ bán Tornado Cash tokens trong năm 2022, nơi founder dumped. Sự thật là thanh khoản đang bị định giá thấp do market downtrend, nhưng giá trị thực của nó (nếu pool tích cực giao dịch) có thể cao hơn nhiều. Bên mua đang lợi dụng tâm lý sợ hãi để mua rẻ. Takeaway: Nếu bạn đang nắm LP token trong các giao thức nhỏ, hãy kiểm tra contract có cho phép DAO bán toàn bộ thanh khoản không. Đây là lỗ hổng quản trị dễ dẫn đến rug pull hợp pháp. Trong 6 tháng tới, tôi dự đoán nhiều giao thức sẽ bị thâu tóm bởi các kẻ săn mồi dùng đòn bẩy flash loan. Các auditor cần thêm checks về quyền chuyển nhượng TVL vào danh sách kiểm tra.