Mùi rugpull quen thuộc. Một token mang tên 'IRAN' bỗng nhiên xuất hiện trên Uniswap, khối lượng giao dịch tăng vọt 300% trong 24 giờ. Đằng sau là một câu chuyện địa chính trị đang nóng lên từng ngày. Tôi lần theo dấu vết on-chain, và những gì tôi thấy không chỉ là một trò lừa đảo thông thường.
Bối cảnh: ngày 23 tháng 5, một người lính Mỹ thứ tư thiệt mạng trong một cuộc tấn công được quy cho Iran. Cùng lúc đó, dữ liệu từ một thị trường dự đoán cho thấy xác suất đóng cửa không phận toàn bộ Trung Đông trước ngày 31 tháng 8 lên tới 46.5%. Thị trường crypto chính thống hầu như im lặng. Bitcoin vẫn lình xình quanh 67,000 đô la. Nhưng trên các sàn phi tập trung, một làn sóng token 'chiến tranh' bắt đầu nở rộ.
Tôi mở Dune Analytics, chạy một truy vấn Python mà tôi đã xây dựng từ mùa hè DeFi 2020 – script phát hiện wash trading. Trong vòng 5 phút, tôi phát hiện 47 ví có hành vi giao dịch vòng tròn, tạo khối lượng giả mạo cho token IRAN. Các giao dịch diễn ra theo cặp: ví A mua từ pool, ví B bán lại với giá cao hơn, rồi ví A lại mua từ pool khác – tất cả đều do cùng một deployer kiểm soát. Wash trade không bao giờ là ngẫu nhiên.
Tôi đọc hợp đồng thông minh. Cái bẫy giấu trong dòng code: một hàm mint(address,uint256) chỉ có deployer mới gọi được, không có giới hạn nguồn cung. Trong 12 giờ đầu, deployer đã tự đúc cho mình 2 triệu token, bán một phần nhỏ để tạo thanh khoản giả. Phần còn lại chờ giá tăng để dump. Đây là kịch bản rugpull cổ điển, nhưng được khoác áo địa chính trị.
Nhiều người nghĩ rằng căng thẳng Iran-Mỹ sẽ đẩy giá crypto lên, coi Bitcoin như một nơi trú ẩn an toàn. Nhưng thực tế, những kẻ lừa đảo lợi dụng nỗi sợ hãi đó để tạo ra các token rác. Họ biết rằng nhà đầu tư bán lẻ, khi nghe tin chiến tranh, sẽ mua bất cứ thứ gì liên quan đến 'Iran', 'chiến tranh', 'dầu mỏ' mà không kiểm tra. Họ dùng wash trade để vẽ nên một biểu đồ tăng trưởng ấn tượng, rồi rút thanh khoản. Trong vòng 7 ngày, token IRAN sẽ mất 90% giá trị. Tôi đã thấy kịch bản này nhiều lần từ mùa ICO 2017.
Dễ nghĩ rằng các sàn giao dịch tập trung sẽ bảo vệ người dùng. Nhưng KYC của họ chỉ là vở kịch. Những ví wash trading đều đã qua KYC từ các dịch vụ mua bán danh tính giá rẻ. Chi phí tuân thủ được chuyển hoàn toàn cho người dùng trung thực. Trong cuộc chiến này, người mua token IRAN là nạn nhân chính, không phải Iran hay Mỹ.
Hãy nhìn vào dữ liệu. Trong 24 giờ qua, 70% khối lượng giao dịch của token IRAN đến từ 5 cặp ví tự giao dịch với nhau. Thanh khoản thực sự chỉ có 2 ETH. Nếu bạn là người mua cuối cùng, bạn sẽ không thể bán được. Đây là một cái bẫy được thiết kế tinh vi, nhưng lộ rõ dưới kính hiển vi on-chain.
Takeaway: Trước khi mua bất kỳ token 'chiến tranh' nào, hãy tự hỏi: ai đang kiểm soát pool thanh khoản? Dữ liệu on-chain biết điều bạn muốn quên. Im lặng không phải là mã giả, nhưng giao dịch giả mạo thì có thể đọc được. Khi chiến tranh trở thành một sản phẩm đầu cơ, hãy nhớ rằng lịch sử chưa bao giờ kết thúc bằng một câu chuyện có hậu cho người mua cuối.