Tuần trước, một giao thức stablecoin Việt Nam tên 'LuaVND' thông báo tạm dừng mọi giao dịch rút tiền. Không có thông báo trước. Không có kế hoạch bồi thường. Chỉ một dòng tweet ngắn: 'Chúng tôi đang tái cấu trúc thanh khoản.'
Giao dịch là sự thật duy nhất. Tôi mở Etherscan ngay lập tức.
Context
LuaVND là một trong ba stablecoin neo giá VND lớn nhất tại Việt Nam, với TVL đỉnh điểm 200 triệu USD vào đầu năm 2026. Nó hoạt động giống mô hình TerraUST nhưng có thêm cơ chế dự trữ một phần. Khi thị trường giảm (bear market hiện tại), áp lực rút vốn tăng dần. Nhưng tuần này, một lượng lớn USDC bị rút khỏi pool thanh khoản chính – 40 triệu USD trong 72 giờ – đẩy tỷ lệ dự trữ xuống dưới ngưỡng an toàn.
Core – Mổ xẻ lạnh lùng
Tôi trace ngược lại contract của LuaVND. Phát hiện thứ nhất: contract mint/burn không có mechanism chống flash loan tấn công. Điều này để ngỏ khả năng attacker vay lớn, đúc hàng triệu VND stable, sau đó dump ra ngoài – giống hệt cách Luna Foundation Guard bị khai thác.
Phát hiện thứ hai: Oracle feed của nó dùng một node duy nhất từ một công ty Việt Nam tên 'NextPrice'. Độ trễ dữ liệu là 15 giây, quá đủ để front-run. Trong block #19,203,401, tôi thấy một giao dịch bất thường: 5 triệu USDC được chuyển từ treasury đến một ví lạ, rồi ngay lập tức swap thành VND stable trên sàn DEX địa phương. Đó là insider exit.
Lỗi vẫn còn đó, chỉ là chưa ai tìm ra. Tôi đã cảnh báo về lỗi oracle này từ tháng 12 năm ngoái trong bài audit trên một diễn đàn nhỏ. Nhóm LuaVND phớt lờ.
Dữ liệu on-chain cho thấy: 7 ngày qua, LP của giao thức mất 60% giá trị. Chỉ trong 24h cuối, hơn 12 triệu VND stable được mint và đổ vào thanh khoản giả tạo. Kẻ đứng sau có thể là chính đội ngũ.
Contrarian – Phần phe bò đúng
Một vài người cho rằng đây là cơ hội mua VND stable giá rẻ (đang giao dịch ở 0,85 USDC). Họ lập luận rằng nếu giao thức tái cấu trúc thành công, giá sẽ hồi phục. Nhưng dữ liệu on-chain không ủng hộ: tỷ lệ dự trữ hiện tại chỉ 30%, nghĩa là mỗi 1 VND stable chỉ được đảm bảo bởi 0,3 USDC. Đây không phải là discount – đây là nợ xấu. Terra dạy: thanh khoản là hư ảo. Mua lúc này giống như mua UST ở 0,95 đô.
Tuy nhiên, có một điểm hợp lý: nếu chính phủ Việt Nam can thiệp (thông qua quỹ dự trữ quốc gia), thì cục diện có thể xoay chuyển. Nhưng xác suất thấp – chưa có tiền lệ nào.
Takeaway
Tôi đã audit ít nhất 5 dự án stablecoin Việt Nam trong ba năm qua. LuaVND là điển hình của sự lười biếng: copy code từ defunct protocol, bỏ qua security audit chuyên sâu, dùng oracle tập trung. Nếu bạn đang hold VND stable, hãy kiểm tra contract ngay hôm nay. Nếu bạn đang nghĩ đến việc ‘mua đáy’, hãy nhìn vào thanh khoản on-chain trước.
Số liệu không cần cảm xúc. Một block chứa mọi câu trả lời.