Bắt đầu của cuộc tấn công.

Cuộc tấn công bắt đầu nhen nhóm vào tháng Ba năm nay khi Luna Foundation Guard (LFG), tổ chức do Terra lập ra để duy trì sự ổn định của UST, thông báo rằng họ sẽ mua khoảng 10 tỷ USD Bitcoin để tăng cường sự ổn định của UST. Điều này được coi là một điều kiện cần cho cuộc tấn công bán khống này.

Sau đó, điều kiện đủ cho kẻ tấn công diễn ra vào tháng Tư khi Do Kwon, nhà sáng lập Terra, thông báo về việc hợp tác 4pool giữa 4 đồng stablecoin UST-USDT-USDC-FRAX trên sàn giao dịch Curve. Điều này cho phép kẻ tấn công thực hiện chiến lược hiệu quả về nguồn vốn, vì 4pool làm giảm thanh khoản của UST và có thể kích hoạt cuộc tấn công.

Onchain Wizard không biết rõ thời điểm kẻ tấn công đã vay mượn 100.000 BTC để chuẩn bị cho cuộc tấn công bán khống. Có nhiều khả năng số Bitcoin đã được vay để bán khống này đã được bán cho chính LFG. LFG thông báo rằng họ đã mua 15.000 BTC từ ngày 27 tháng Ba đến ngày 11 tháng Tư với giá trung bình khoảng 42.000 USD, làm tăng tổng số BTC nắm giữ lên 39.900 BTC, tương đương khoảng 1,58 tỷ USD. Tổng lượng dự trữ của LFG tính đến ngày 11 tháng Tư là khoảng 2,394 tỷ USD, bao gồm cả các đồng tiền mã hóa khác.

Với 100.000 BTC được vay mượn, kẻ tấn công đã tạo ra một vị thế bán khống trị giá khoảng 4,2 tỷ USD. Đồng thời, họ cũng đã tạo ra một vị thế quyền chọn hoán đổi (OTC) trị giá 1 tỷ USD bằng UST, nhằm tạo ra một đợt rút tiền lớn trên thị trường và sau đó mua lại BTC với giá thấp hơn.

Cuộc công kích đã bắt đầu.

Vào ngày 8 tháng Năm, việc rút 150 triệu USD từ LFG đã làm giảm số lượng UST trong 3pool Curve. Đồng thời, kẻ tấn công đã bán ra 350 triệu UST, gây ra tình trạng cạn thanh khoản UST trên sàn Curve. Tình hình này làm giảm tỷ giá UST-USD từ 1:1 xuống chỉ còn 0,97 vì không còn đủ stablecoin USDC và USDT để cân bằng.

LFG bắt đầu bán BTC để đổi thành UST và cân bằng tỷ giá, khiến giá BTC giảm và gây hoảng loạn cho người nắm giữ UST. Khi thanh khoản UST trên sàn Curve cạn kiệt, kẻ tấn công tung ra 650 triệu UST trên sàn Binance từ tổng số 1 tỷ UST quyền chọn còn lại.

Vì một số giao thức DeFi như Anchor chứa một số lượng lớn UST, người gửi UST đã bắt đầu rút tiền và bán chúng trên các sàn giao dịch khi tỷ giá UST-USD bị lệch. Ví dụ, trong một ngày, số lượng UST gửi trong giao thức Anchor đã giảm từ hơn 14 tỷ xuống còn 10,95 tỷ.

Không chỉ làm cân đối tỷ giá UST-USD tiếp tục giảm, 650 triệu UST của kẻ tấn công cùng hàng tỷ UST khác đột ngột được bán ra gây tắc nghẽn lệnh và buộc các sàn giao dịch ngừng cho phép rút UST, khiến những người nắm giữ UST hoảng loạn. Tình hình này tiếp tục đẩy tỷ giá UST-USD xuống mức thấp hơn nữa, thậm chí có lúc chạm ngưỡng 0,7 USD vào ngày hôm qua.

UST càng giảm giá, LFG càng bán BTC ra mạnh hơn để cân đối lại tỷ giá và tạo áp lực giảm giá mạnh hơn cho BTC. Trong đêm thứ Hai, BTC đánh mất hơn 10% giá trị, giảm từ 34.000 USD xuống 30.000 USD.

Bên cạnh đó, việc hoán đổi giữa UST và LUNA của Terra qua thuật toán đã làm giảm giá trị của LUNA khi lượng cung UST tăng lên. Trong vài ngày gần đây, đồng LUNA đã giảm giá đến 98% (từ 83 USD vào ngày 6 tháng Năm, chỉ còn 2,8 USD khi viết bài).

Vậy kẻ tấn công có thể thu được bao nhiêu từ từ cuộc tấn công này?

Không có thông tin cụ thể về thời điểm mà kẻ tấn công đã mua lại 100.000 BTC mà họ đã bán khống. Tuy nhiên, theo dự đoán của Onchain Wizard, nếu họ có thể mua lại toàn bộ số BTC này với giá khoảng 32.000 USD, họ đã thu về 952 triệu USD từ việc bán khống này.

Với việc bán 350 triệu UST với giá giảm, tôi nghĩ rằng họ không gánh chịu nhiều thiệt hại, giả sử chỉ ở mức 3%, tức là chỉ 11 triệu USD. Ngoài ra, giả sử rằng phần còn lại của UST được bán trên sàn Binance với giá 0,8 USD, họ cũng chỉ mất thêm 125 triệu USD cho thương vụ này. Tổng cộng, lợi nhuận của cuộc tấn công này khoảng 815 triệu USD (chưa tính phí vay mượn).

Ngoài ra, chuyên gia này cho rằng kẻ tấn công đã đặt cược không chỉ vào LUNA mà còn kiếm được một khoản lợi nhuận đáng kể từ vị thế này.

Trong quá trình đó, các đồng tiền liên quan đến cuộc tấn công này đã gánh chịu những tổn thất nghiêm trọng. Giá trị của BTC đã giảm 10%, từ mức 34.000 USD xuống còn dao động quanh mốc 31.500 USD. Stablecoin UST đã có thời điểm giảm xuống còn 0,22 USD vào buổi trưa hôm nay (theo giờ Việt Nam), trước khi tăng lên mức 0,32 USD hiện tại. Đồng tiền LUNA đã trở thành nạn nhân nặng nhất khi mất đến 98% giá trị.

Ai là người đứng sau vụ tấn công này?

Chủ nhân cuộc tấn công tiền tệ đáng sợ này khó có thể xác định chính xác. Tuy nhiên, theo một bài viết từ người dùng với ID YTwDtE4V trên diễn đàn 4channel, có thể đó là hai tổ chức nổi tiếng trên phố Wall, BlackRock và Citadel, được coi như hai “quái vật”.

Theo người này, dựa vào sổ vay, 2 quỹ phòng hộ này đã mượn 100.000 BTC từ sàn giao dịch Gemini và sau đó đổi khoảng 25.000 BTC sang UST. Tất cả được thực hiện một cách lặng lẽ để chuẩn bị cho cuộc tấn công.

Website sổ sách ghi nhận khoản vay BTC của BlackRock và Citadel, vốn được công khai trên website của Gemini, hiện không thể truy cập.

Khi thích hợp, họ liên hệ với Do Kwon từ Terra Foundation để thông báo rằng họ muốn hoán đổi một số lượng lớn BTC sang UST. Để tránh thực hiện giao dịch trên thị trường mở và nhằm mua với mức giá tốt hơn, họ muốn bán thỏa thuận này cho Kwon với mức chiết khấu. Kwon đồng ý và cung cấp một số lượng lớn UST, từ đó giảm lượng lưu thông của stablecoin này để thu lại số lượng BTC cần thiết cho kho dự trữ LFG mà họ đang xây dựng.

Khi một số lượng đáng kể BTC và UST được hai quỹ này liên tục bán ra, giá của cả hai đồng tiền này giảm mạnh và gây ra nhiều đợt bán tháo khác trên thị trường.

Cuối cùng, chỉ với một số tiền nhỏ – khoảng 350 triệu USD bằng UST, nhóm tấn công đã kích hoạt một đợt bán tháo khủng khiếp của đồng tiền mã hóa LUNA và UST trên toàn thị trường, đe dọa đánh sập các giao thức tài chính phi tập trung liên quan đến các đồng tiền này. Vào thời điểm hiện tại, dashboard của Anchor, giao thức gửi và cho vay UST, chỉ còn 3,9 tỷ UST, giảm hơn 70% so với mức 14 tỷ UST vài ngày trước.