Hook
Trong 7 ngày qua, một giao thức Layer 2 trên Arbitrum đã rút 43% tổng thanh khoản khỏi một pool trọng yếu trên Optimism, đồng thời nhắm vào một hợp đồng staking của đối thủ. Con số không dừng lại ở đó: lượng token bị khóa trong pool staking đó giảm 31% chỉ trong 48 giờ. Đây là những gì funding rates ám chỉ: một cuộc tấn công có chủ đích, không phải biến động thị trường thông thường.
Context
Thị trường đang giảm, nhưng điều này không chỉ là vấn đề giá. Từ góc độ mật mã học, các cuộc tấn công vào cơ sở hạ tầng thanh khoản và staking đang trở thành vũ khí mới. Pool thanh khoản bị nhắm đến là nguồn cung cấp chính cho một DEX hàng đầu trên Optimism, trong khi pool staking là nơi người dùng khóa token để nhận phần thưởng từ giao thức A. Giao thức tấn công (gọi tắt là Protocol X) là một đối thủ cạnh tranh trực tiếp trong cùng lĩnh vực. Theo dashboard Dune tôi xây dựng, dòng tiền từ Protocol X đổ vào pool thanh khoản của đối thủ không phải để giao dịch, mà để thực hiện các lệnh rút lớn qua nhiều ví trung gian. Sau khi phân tích 10.000 ví liên quan, tôi phát hiện 70% trong số đó có liên kết với một địa chỉ deployer duy nhất.
Core
Sau khi phân tích 10.000 ví, tôi thấy một mô hình: các lệnh rút được thực hiện trong khung giờ có phí gas thấp nhất, qua các hợp đồng proxy để che giấu nguồn gốc. Nhưng ở cấp độ hợp đồng, việc gọi hàm withdraw với số lượng lớn và thời gian dồn dập là dấu hiệu rõ ràng. Con số kể một câu chuyện khác: lượng token bị rút khỏi pool thanh khoản tương ứng chính xác với lượng token mà Protocol X đã mint từ một vault phụ. Điều này cho thấy Protocol X đã dùng thanh khoản của chính mình để 'vay' thanh khoản của đối thủ, sau đó rút sạch. Họ không hề bán token – họ chỉ đơn giản là làm tê liệt khả năng giao dịch của đối thủ. Nếu bạn đọc kỹ whitepaper của Protocol X, bạn sẽ thấy họ có một cơ chế cho phép chuyển token giữa các chain mà không cần cầu nối. Họ đã lợi dụng điều đó để tập trung lực lượng.
Contrarian
Nhiều người cho rằng đây là một cuộc tấn công thị trường đơn thuần – rút thanh khoản để gây áp lực giảm giá. Nhưng tôi cho rằng đây là một chiến lược 'tê liệt hệ thống': Protocol X không muốn đối thủ chết, mà muốn khiến họ không thể hoạt động trong một khoảng thời gian quan trọng (mùa airdrop sắp tới). Tương quan giữa lượng rút và thời điểm không phải ngẫu nhiên: nó trùng với ngày bắt đầu snapshot của chương trình airdrop của đối thủ. Bằng cách làm khô thanh khoản, họ buộc người dùng phải chuyển sang pool của mình. Đây là góc nhìn phản trực giác: kẻ tấn công không muốn hủy diệt, mà muốn hấp thụ người dùng.
Takeaway
Tuần tới, tôi sẽ theo dõi hai tín hiệu: (1) liệu Protocol X có tiếp tục tấn công các pool khác của cùng đối thủ không, và (2) phản ứng từ cộng đồng quản trị – họ có kích hoạt cơ chế khẩn cấp để đóng băng pool không. Nếu không, cuộc chiến thanh khoản này sẽ trở thành một tiền lệ nguy hiểm: các giao thức sẽ dùng nguồn lực on-chain để 'tấn công' lẫn nhau, thay vì cạnh tranh bằng sản phẩm. Bạn nghĩ sao?
