Chào các bạn, tôi là Lan. Đã khá lâu rồi chúng ta không gặp nhau trong một bài phân tích kỹ thuật sâu. Hôm nay, tôi muốn mổ xẻ một vụ việc khiến tôi nhớ lại lần đầu audit smart contract và bị đồng nghiệp nam cười khẩy. Không phải là một lỗi reentrancy kinh điển, mà là một vụ 'rút ruột' tinh vi hơn nhiều, diễn ra ngay trên chuỗi khối Solana, nhắm vào kho bạc (treasury) của memecoin BONK.
— Root: Experience 1 (bị coi thường) + ESFJ Insight
Hãy bắt đầu với dữ liệu. Trong 12 ngày qua, một địa chỉ ví đã bí mật chuyển tổng cộng 4,426 nghìn tỷ token BONK ra khỏi kho bạc của dự án. Không phải do hack smart contract, không phải lỗi Oracle. Mọi thứ đều được thực hiện thông qua một đề xuất quản trị (governance proposal) có vẻ như 'hợp lệ'. Ngay sau đó, 2,426 nghìn tỷ trong số này đã được gửi thẳng lên Coinbase, trị giá khoảng 7,88 triệu USD. Thông tin ban đầu từ các nhà phân tích trên chuỗi cho thấy, họ đã liên tục dõi theo dòng tiền, và vẫn còn 2 nghìn tỷ BONK (trị giá khoảng 6,5 triệu USD) đang nằm trong một ví khác, chưa được di chuyển. Chỉ trong vòng chưa đầy nửa tháng, giá BONK đã lao dốc 41%, từ 0.0000047 USD xuống còn 0.0000027 USD. Đây không chỉ là một vụ 'bán tháo' đơn thuần.
— Root: Experience 3 (NFT boom) + Tech Diver
Khi mới nghe qua, đa số mọi người sẽ nghĩ ngay đến một vụ tấn công mạng, một hacker đã đột nhập và lấy cắp tiền từ kho bạc. Nhưng với một Tech Diver như tôi, người đã từng mổ xẻ mã nguồn của đủ loại giao thức, tôi thấy một câu chuyện khác. Hãy nhìn vào bối cảnh: BONK là một memecoin trên Solana. Giá trị của nó nằm ở cộng đồng và sự khan hiếm do đốt token. Nhưng dưới lớp vỏ bọc 'phi tập trung' đó là một cơ chế quản trị. Và cơ chế đó, giống như một cánh cửa không khóa, đã bị lợi dụng. Lỗi không nằm ở code, mà ở thiết kế quy trình. Trong thế giới DeFi, một hợp đồng thông minh có thể được kiểm toán, nhưng quy trình quản trị (governance process) lại thường là điểm mù chết người.
Phân tích cốt lõi của tôi tập trung vào cấp độ code và sự đánh đổi (trade-offs). BONK Treasury đã thiếu một trong những lớp bảo vệ cơ bản nhất cho bất kỳ kho bạc nào: cơ chế khóa thời gian (Timelock) và ngưỡng phê duyệt đa chữ ký (Multisig threshold) cho các đề xuất lớn. Thông thường, một hợp đồng quản trị tốt sẽ yêu cầu bất kỳ đề xuất chuyển tiền nào vượt quá một ngưỡng nhất định (ví dụ: 1 triệu USD) phải được ký bởi nhiều bên (multi-sig) và phải chờ một khoảng thời gian (ví dụ: 24-48 giờ) trước khi có hiệu lực. Khoảng thời gian này cho phép cộng đồng và các nhà phân tích có thời gian phản ứng, kiểm tra, và nếu cần, có thể khởi tạo một đề xuất khẩn cấp để hủy bỏ giao dịch độc hại. BONK dường như đã thiếu cả hai. Đề xuất chuyển 4,426 nghìn tỷ token – một lượng token khổng lồ có thể phá hủy toàn bộ dự án – đã được thông qua và thực thi gần như ngay lập tức. Điều này cho thấy sự tập trung hóa quyền lực đáng kinh ngạc, nơi một nhóm nhỏ hoặc thậm chí một cá nhân nắm giữ đủ token vote để thông qua bất kỳ đề xuất nào.
— Root: Experience 2 (thất bại AMM pool) + ESFJ
Góc nhìn phản trực giác (Contrarian Angle) ở đây là: chúng ta thường cho rằng các dự án 'phi tập trung' là an toàn, nhưng sự thật, những cơ chế quản trị được cho là 'dân chủ' lại tạo ra một lỗ hổng mới, thậm chí còn nguy hiểm hơn. Bởi vì nó cho phép kẻ tấn công 'hợp pháp hóa' hành vi trộm cắp của mình. Trong mắt pháp luật, đây có thể không phải là hack, mà là một quyết định quản trị có chủ đích. Đây là một điểm mù bảo mật (security blindspot) mà hầu hết các dự án, đặc biệt là memecoin, thường bỏ qua. Họ quá tập trung vào audit smart contract, trong khi quên mất rằng quy trình quản trị mới là nơi mà 'con người' – yếu tố dễ bị tấn công nhất – can thiệp. Vụ việc BONK là một hồi chuông cảnh tỉnh rằng, bất kỳ dự án nào có một kho bạc lớn và một cơ chế quản trị yếu kém (vote by token balance, thiếu timelock, thiếu multisig cho kho bạc) đều là mục tiêu tiềm năng. Tôi đã thấy điều tương tự xảy ra với rất nhiều DAO nhỏ lẻ, nhưng với quy mô như BONK, nó cho thấy rủi ro hệ thống là có thật.
— Root: Experience 4 (bear market) + Tech Diver
Vậy, chúng ta học được gì từ vụ việc này? Liệu BONK có thể phục hồi? Câu hỏi này hóc búa. Nếu 'kẻ tấn công' là người trong cuộc, hoặc nếu cơ chế quản trị không được sửa đổi triệt để (thêm timelock, multisig, giới hạn chuyển tiền), thì niềm tin đã mất đi vĩnh viễn. Thị trường đang định giá lại rủi ro này. Với 2 nghìn tỷ BONK còn lại đang rình rập bán ra, áp lực giảm giá vẫn còn rất lớn. Nhưng câu hỏi lớn hơn dành cho toàn bộ ngành là: Làm thế nào để chúng ta xây dựng các cơ chế quản trị vừa đủ linh hoạt, vừa đủ an toàn để ngăn chặn những vụ 'rút ruột' hợp pháp này? Đây không chỉ là vấn đề của BONK, mà là vấn đề của tất cả các dự án có tham vọng 'phi tập trung hóa' quỹ của mình. Một lần nữa, code có thể được kiểm toán, nhưng lòng người thì không.