Một lỗ hổng ERC-20 mới hiện ra.
Không phải trong hợp đồng thông minh, mà trong bảng điện tử. Vào lúc 14:30 ngày 16 tháng 7 năm 2024, chỉ số bán dẫn A-share giảm 5% trong vòng 45 phút. Một quỹ ETF bán dẫn Hàn-Trung, vốn được thiết kế để hưởng lợi từ sự cộng hưởng của chuỗi cung ứng xuyên biên giới, bị cuốn theo với mức giảm tương tự. Không có sự kiện đơn lẻ nào, không có thất bại trong báo cáo tài chính, không có đột phá công nghệ. Chỉ là một cú sốc thị trường thuần túy. Nhưng với tôi, một nhà phân tích do Due Diligence đã kiểm toán ICO năm 2017 và từng chứng kiến các cuộc tấn công reentrancy, mô hình này trông rất quen thuộc. Đây không phải là một sự cố thị trường đơn thuần. Đây là một cuộc tấn công vào kỳ vọng. Và cổng vào là một mô hình lỗ hổng cũ: niềm tin phi lý.
Bối cảnh của giao thức này khá đơn giản. Thị trường semiconductor toàn cầu đang trong giai đoạn 'hype' hậu AI. A-share bán dẫn, vốn gắn với chu kỳ nội địa và chính sách Đại Cơ Kim, đã tích lũy mức tăng 20-30% từ đầu năm. Quỹ ETF Hàn-Trung là một sản phẩm phái sinh địa chính trị: nó cố gắng kết hợp lợi thế của Hàn Quốc về bộ nhớ cao cấp (HBM) với tham vọng sản xuất hàng loạt của Trung Quốc. Về mặt lý thuyết, đó là một liên minh hoàn hảo. Trên thực tế, nó là một điểm yếu chung. Bất kỳ cơn gió địa chính trị nào cũng có thể thổi bay cả hai.
Phần lõi của phân tích nằm ở chỗ: tháo dỡ cú sốc này không phải bằng dữ liệu kinh tế vĩ mô, mà bằng logic của một cuộc kiểm toán bảo mật.
Đầu tiên, hãy xác định vector tấn công. Sự sụt giảm không đến từ nhu cầu AI suy yếu. Không. Nó đến từ một nỗi sợ hãi trừu tượng hơn: sự leo thang kiểm soát xuất khẩu của Hoa Kỳ đối với Hàn Quốc. Thị trường đang định giá một kịch bản nơi SK Hynix bị ép hạn chế xuất khẩu HBM sang Trung Quốc. Đây là một cuộc tấn công vào kỳ vọng, giống hệt như một cuộc tấn công reentrancy vào một contract không có biện pháp bảo vệ thích hợp. Khi nỗi sợ được kích hoạt, dòng thanh khoản (liquidity pool) của cổ phiếu bán dẫn bị rút cạn. Bot giao dịch (các quỹ đầu cơ) thực hiện lệnh bán, tạo ra hiệu ứng thác đổ. Trong 3 ngày trước đó, khối lượng giao dịch trên A-share đã tăng 15%. Đó là dấu hiệu của một 'honeypot' đang được thiết lập.
Thứ hai, phân tích mẫu hình lỗ hổng. Cấu trúc của ETF Hàn-Trung có một lỗi thiết kế cố hữu: nó gộp hai hệ sinh thái có rủi ro địa chính trị tương quan nhưng không đồng nhất. Khi một cú sốc xảy ra (ví dụ, tin đồn về lệnh trừng phạt mới), cả hai đều giảm, nhưng lý do là khác nhau. Cổ phiếu Hàn Quốc giảm vì mất thị trường Trung Quốc. Cổ phiếu A-share giảm vì mất hy vọng vào công nghệ Hàn Quốc. Đây là một lỗi 'dependency' cổ điển. Nếu bạn kiểm toán một contract gọi đến một oracle bên ngoài mà không có fallback, bạn sẽ gắn cờ đó là lỗi nghiêm trọng. ETF này chính là contract đó, và 'oracle' là chính sách thương mại Mỹ.
Thứ ba, hãy nhìn vào diễn biến giá. Mức giảm 5% trong 45 phút không phải là một sự kiện 'black swan'. Nó nằm trong phân phối chuẩn của thị trường A-share vốn dĩ biến động. Nhưng 'tốc độ' và 'thời gian' là yếu tố quyết định. Nó xảy ra vào đầu giờ chiều, khi thanh khoản thường thấp hơn. Điều này giống như một cuộc tấn công được căn thời gian chính xác vào một mempool yếu. Mô hình này cho thấy một thực tế khó chịu: thị trường semiconductor đang bị chi phối bởi bot và quỹ đầu cơ, chứ không phải bởi các nhà đầu tư dài hạn đọc hiểu báo cáo tài chính.
Và đây là góc nhìn trái chiều mà hầu hết mọi người bỏ lỡ. Trong khi đám đông coi cú sốc ngày 16/7 là một tín hiệu giảm giá, tôi lại thấy nó là một dấu hiệu của sự khỏe mạnh. Nghe có vẻ nghịch lý, nhưng hãy nghe tôi giải thích. Nếu thị trường thực sự tin rằng ngành bán dẫn đang trên bờ vực sụp đổ, mức giảm sẽ là 15-20%, chứ không phải 5%. Mức giảm 5% là mức giá mà các quỹ đầu cơ tính cho việc 'bảo hiểm rủi ro' địa chính trị. Nó cho thấy thị trường, ở cấp độ cấu trúc, vẫn đang định giá cổ phiếu dựa trên các nguyên tắc cơ bản dài hạn, chứ không phải hoảng loạn. Lỗ hổng thực sự không nằm ở con chip, mà nằm ở cách thị trường phản ứng với tin tức. Một lỗi 'mental model'. Nếu A-share bán dẫn là một token, thì cú sốc này chỉ là một sự kiện 'flash crash' do thanh khoản thấp, không phải là một lỗi trong logic kinh doanh cốt lõi. Các nhà đầu tư đã bán cổ phiếu vì họ sợ mất tiền, không phải vì các công ty đang mất tiền. Đó là một sự khác biệt rất lớn.
Từ góc nhìn của một người đã từng kiểm toán mã nguồn của Uniswap v2 và phát hiện ra cơ chế khai thác chênh lệch giá, điều này thật quen thuộc. Các bot đã tìm ra một 'arbitrage' trong nỗi sợ. Khi tin đồn về kiểm soát xuất khẩu Hàn Quốc lan ra, bot đã bán khống các cổ phiếu liên quan để kiếm lời từ sự sụt giảm, và mua lại khi giá chạm đáy. Đó là một giao dịch sạch sẽ, không khác gì khai thác chênh lệch giá trên một cặp giao dịch. Đây là lý do tại sao một nhà phân tích bảo mật lại có thể hiểu rõ hơn về sự kiện này so với hầu hết các nhà phân tích tài chính: bởi vì các mô hình hành vi thị trường sao chép các mô hình tấn công trong hợp đồng thông minh.
Takeaway ở đây không phải là dự đoán giá. Tôi ghét dự đoán giá. Nó giống như cố gắng dự đoán biến số ngẫu nhiên của một oracle. Takeaway là một câu hỏi có trách nhiệm: bạn có đang đầu tư vào một 'giao thức' mà bạn đã kiểm toán kỹ lưỡng, hay bạn chỉ đang chạy theo một 'meme' thị trường? Cú sốc ngày 16/7 là một lời nhắc nhở lạnh lùng. Trong thế giới bán dẫn, cũng giống như trong blockchain, lỗ hổng lớn nhất không nằm trong mã nguồn, mà nằm trong tâm trí của những người không hiểu rõ rủi ro cấu trúc.
