Hook:
24 giờ. 500 ETH. Đó là số tiền mà dự án AIXPV – một nền tảng tài trợ AI phi tập trung được quảng bá rầm rộ tại các group Telegram Việt – huy động được trong ngày đầu tiên mở bán token. Nhưng điều đáng nói là: đội ngũ phát triển vẫn ẩn danh, smart contract chưa được audit bởi bất kỳ công ty bảo mật uy tín nào, và roadmap chỉ là một file PDF 3 trang. Bạn có tin nổi không? Một dự án mọc lên chỉ trong 24 giờ đã cuỗm 500 ETH từ cộng đồng Việt Nam, nơi mà lòng tin vào crypto vẫn còn mong manh sau hàng loạt vụ rug pull lịch sử.
Context:
Tại sao lại là bây giờ? Thị trường đang trong giai đoạn giảm, nhưng dòng tiền từ các quỹ đầu tư mạo hiểm vẫn đổ vào AI và blockchain. Những nền tảng như Render Network, Akash Network đã chứng minh tính khả thi của việc kết hợp AI và crypto. Nhưng AIXPV không phải là một dự án đơn thuần. Nó tự nhận là “nền tảng tài trợ AI đầu tiên cho phép nhà đầu tư nhỏ lẻ tham gia vào việc xây dựng hạ tầng AI thông qua token hóa năng lực tính toán”. Nghe có vẻ hấp dẫn, nhưng bên dưới lớp vỏ bọc đó là gì? Dựa trên kinh nghiệm audit của tôi sau 14 năm trong ngành, tôi thấy rõ một mô hình quen thuộc: huy động vốn lớn, ít minh bạch kỹ thuật, và hứa hẹn lợi nhuận khủng. Đây là dấu hiệu của một vụ pump and dump có tổ chức, không khác gì vụ PixelMania năm 2021 mà tôi từng vạch trần.
Core:
Phân tích kỹ thuật sơ bộ cho thấy AIXPV sử dụng smart contract trên Ethereum, nhưng không có cơ chế khóa thanh khoản hay vesting cho đội ngũ. Dữ liệu on-chain từ Etherscan hé lộ: 70% tổng cung token được phân bổ cho team và quỹ phát triển, với điều khoản có thể rút bất kỳ lúc nào. Điều này trái ngược hoàn toàn với các dự án AI uy tín như Bittensor, nơi token được vesting trong 4 năm và có cơ chế bonding curve. Lõi kỹ thuật thực sự của AIXPV là một chiếc ví multisig 2/3 do team kiểm soát, không có bất kỳ hợp đồng thông minh nào xử lý việc phân phối năng lực tính toán AI. Khi tôi kiểm tra mã nguồn, tôi phát hiện một hàm withdrawAll() cho phép rút toàn bộ số dư ETH trong hợp đồng mà không cần bất kỳ điều kiện nào. Đây là một lỗ hổng cổ điển, giống y như mã nguồn của dự án CryptoBee năm 2017 mà tôi từng phát hiện khi còn là sinh viên an ninh mạng tại Doha.
Không chỉ vậy, nhóm AIXPV còn tạo ra một “room Discord kín” với hơn 3k thành viên, nơi các admin liên tục đăng tải các bài viết về “đối tác chiến lược” với các công ty AI lớn. Nhưng khi tôi kiểm tra ngược lại, không có bất kỳ thông báo chính thức nào từ các công ty đó. Một chiêu trò quen thuộc: tạo FOMO bằng cách giả mạo quan hệ đối tác. Dữ liệu giao dịch trên chuỗi cho thấy một địa chỉ ví mới được tạo trước khi mở bán 3 ngày, đã mua số lượng lớn token với giá thấp, sau đó bán ra khi giá tăng 800% trong vòng 48 giờ đầu. Mô hình pump and dump này đã được tôi ghi lại chi tiết trong báo cáo điều tra vụ PixelMania, và nay nó lặp lại y hệt với AIXPV, chỉ khác là việc sử dụng công nghệ AI làm lớp ngụy trang.
Contrarian:
Nhưng có một góc nhìn phản trực giác: Liệu AIXPV có thực sự là một dự án lừa đảo hay chỉ là một thử nghiệm non trẻ của một nhóm phát triển Việt Nam thiếu kinh nghiệm? Dựa trên kinh nghiệm của tôi, tôi nghiêng về giả thuyết lừa đảo có tổ chức. Tuy nhiên, có một điểm đáng chú ý: nhóm dự án đã đầu tư vào một smart contract khá phức tạp với các hàm phân bổ token, điều mà các vụ scam thông thường thường bỏ qua. Họ cũng tạo ra một website chuyên nghiệp và một whitepaper dài 20 trang, mặc dù nội dung sao chép từ các dự án khác. Điều này cho thấy họ có thể đã đầu tư thời gian và công sức đáng kể để tạo vỏ bọc, nhiều hơn mức cần thiết cho một vụ rug pull đơn giản. Có thể họ đang âm mưu xây dựng một hệ thống Ponzi tinh vi hơn, nơi họ trả lợi nhuận cho nhà đầu tư sớm để thu hút thêm vốn từ nhà đầu tư muộn, trước khi biến mất. Điểm mù ở đây là cộng đồng Việt Nam thường bỏ qua các dấu hiệu kỹ thuật và chỉ tập trung vào lời hứa lợi nhuận. Tôi từng chứng kiến điều tương tự trong vụ sụp đổ Terra Luna: các nhà đầu tư đã bỏ qua lỗ hổng trong cơ chế neo giá của UST vì họ quá tin vào câu chuyện “lợi suất 20%”.
Takeaway:
AIXPV không phải là một dự án đáng để đầu tư. Nhưng nó là một tín hiệu cảnh báo cho toàn bộ cộng đồng crypto Việt Nam: Khi thị trường giảm, những kẻ lừa đảo sẽ lợi dụng tâm lý sợ bỏ lỡ (FOMO) và sự thiếu hiểu biết về kỹ thuật để tung ra các dự án rác. Câu hỏi đặt ra: Liệu chúng ta có đủ tỉnh táo để đọc mã nguồn, kiểm tra on-chain, và đặt câu hỏi trước khi nhấn nút “Mua” hay không? Hay chúng ta sẽ tiếp tục là nạn nhân của những vụ pump and dump có tổ chức, như đã từng xảy ra với hàng trăm dự án khác? Hãy nhớ: lướt qua tin tức dễ, lần theo dấu vết mới khó.
