"Tiền tệ Nhị Cữu" thực sự đã bỏ trốn?
Tuyển chọn TechFlowTuyển chọn TechFlow
"Tiền tệ Nhị Cữu" thực sự đã bỏ trốn?
Giả đấy! Chỉ có 4 giao dịch, bên phát triển dự án lấy đi 2000 tệ.
Chuyên sâu báo cáo Web3Đồng "Bác Hai" được chia sẻ rộng rãi trên vô số phương tiện truyền thông, nhưng dữ liệu trên chuỗi cho thấy rõ ràng rằng dự án này không hề ôm 130 vạn USD bỏ trốn. Thậm chí toàn bộ giá trị của dự án có lẽ còn chẳng đáng tới 1,3 triệu USD. Số tiền thực tế bị chuyển đi là 1,3B – thực chất chỉ là 1,3 BNB mà thôi. Chuyện gì vậy? Vì vài trăm đô la mà đã bỏ chạy?
Đồng Bác Hai đã xuất hiện, bác ấy đã bỏ trốn. Có lẽ hôm nay bạn đã bị tràn ngập bởi những tin tức kiểu như vậy rồi. Nhưng thực sự thì người này đã bỏ trốn hay chưa?
"Sự sụp đổ của đồng Bác Hai" lên top tìm kiếm, phát hành tổng cộng một nghìn tỷ đồng >>
1,3 triệu USD thất lạc rốt cuộc đến từ đâu? >>
Kết luận!
Loại tiền mã hóa "Bác Hai" từng được một chuyên gia an ninh trên Twitter đăng tải và sau đó được vô số phương tiện truyền thông lan truyền, thực tế có thể chứng minh qua dữ liệu trên chuỗi rằng hoàn toàn không có chuyện ôm 130 vạn USD bỏ trốn. Thậm chí cả dự án có khi còn chẳng đáng giá đến 1,3 triệu USD. Con số 1,3B thực tế bị rút chỉ tương đương 1,3 BNB mà thôi. Đùa à, vì vài trăm đô mà đã bỏ chạy sao?
Nếu muốn bác bỏ tin đồn, cần phải có bằng chứng. Tác giả bài viết thông qua việc phân tích mã nguồn hợp đồng thông minh của đồng Bác Hai kết hợp với việc truy vết các giao dịch trên chuỗi để phản bác lại các thao tác trên chuỗi của đội ngũ phát triển, từ đó giúp bạn đọc hiểu rõ nội tình vụ việc.
Trước tiên xin tuyên bố, tôi không phải đội ngũ phát triển dự án, cũng hoàn toàn không nắm giữ bất kỳ đồng Bác Hai nào. Bài viết này chỉ mang góc nhìn nghiên cứu kỹ thuật. Một lần nữa nhấn mạnh, pháp luật quy định rõ ràng cấm giao dịch và đầu cơ tiền ảo!
Bối cảnh:
Quay ngược lại quá trình lan truyền tin tức lần này, bắt nguồn từ một dòng tweet của một chuyên gia an ninh trên Twitter, sau đó được vô số phương tiện truyền thông chia sẻ. Qua việc truy tìm mạch thông tin, văn bản gốc ban đầu như hình dưới đây:
Xét về mặt lan truyền tin sai lệch, cách hành văn này quả thật rất chân thực, sử dụng các con số chuyên môn gây sốc, hơn nữa Tornado Cash đúng là kênh rửa tiền phổ biến.
Nhưng thực tế có đúng như vậy không? Làm sao tính ra khoản thiệt hại 1,3 triệu USD?
Đội ngũ phát triển cũng đã lên tiếng phản hồi:
Ban đầu, đội ngũ phát triển từng có ý định tặng airdrop để thưởng cho người theo dõi tài khoản Twitter nhằm tăng lượng người theo dõi.
Trông thì có vẻ giống như sắp bỏ trốn thật. Rất có khả năng đội ngũ phát triển sẽ đẩy giá lên cao rồi bán tháo toàn bộ và rút lui! Nhưng liệu lần này họ đã thực sự bỏ trốn chưa, và rút bao nhiêu tiền, cần phải dựa vào dữ liệu trên chuỗi để phân tích.
Một, Phân tích
1.1 Giai đoạn phát hành dự án
Đồng tiền này được triển khai trên chuỗi thông minh Binance (BSC) và đã mở mã nguồn xác thực, do đó mọi người đều có thể tra cứu các bằng chứng dưới đây.
Địa chỉ cá nhân của đội ngũ phát triển: 0x469de2c6357666c69156722e83136ad1919a70aa
Địa chỉ hợp đồng đồng Bác Hai 1: 0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58
Địa chỉ hợp đồng đồng Bác Hai 2: 0xe67cff48da0156e7978bc5a9a44d516a48d2a1d6
Tác giả bắt đầu viết bài này vào lúc 3 giờ chiều ngày 31 tháng 7, tổng số giao dịch trên chuỗi của đồng Bác Hai thu thập được là 1.686 giao dịch.
Trong bước khởi tạo ban đầu khi triển khai, đội ngũ phát triển đã tự cấp cho mình 1.000.000.000.000.000 đồng Bác Hai.
Hàm khởi tạo trong quá trình triển khai có nhiều điều chỉnh lớn, phần lớn liên quan đến các phương thức tương tác xây dựng pool giao dịch, tuy nhiên phần cốt lõi tạo tài sản và chuyển nhượng nằm ở đoạn mã _mint dưới đây — nghĩa là ai triển khai, sẽ nhận ngay lập tức một lượng lớn token như vậy.
Ghi chú: constructor là hàm khởi tạo của hợp đồng, chỉ được gọi duy nhất một lần khi triển khai hợp đồng, sau đó không thể thực thi lại.
Ban đầu cứ toàn cấp cho bản thân, trông càng ngày càng giống dấu hiệu của một vụ Rug pull, cũng dễ hiểu tại sao tin đồn lại lan rộng...
1.2 Chi phí phát hành token cực kỳ thấp
Tuy nhiên, phát hành token là một chuyện, muốn chuyển đổi thành các loại tiền khác để rút đi thì cần phải có pool giao dịch trên sàn giao dịch. Trên blockchain, việc phát hành token không khó, chỉ cần 5 dòng mã là có thể tạo ra một loại tiền. Không nói đến 10 tỷ token, thậm chí bạn có thể tự cấp cho mình 10 mũ 78 token, bởi vì kiểu dữ liệu lưu trữ số dư trong tiêu chuẩn ERC20 là uint256, giá trị tối đa là 2^256.
Liệu loại token này có thể được trao đổi trực tiếp không?
Mã nguồn gồm tổng cộng 3.000 dòng, không chỉ bao gồm chuẩn ERC20 và các plugin phổ biến, mà còn tích hợp sẵn mã đổi tiền liên kết với pool giao dịch.
1.3 Dự án hút vốn cực kỳ ít
Muốn bỏ trốn, trước hết phải có dòng tiền giao dịch, phải có tiền từ bên ngoài mới có thể bị cuỗn đi, hoặc là các địa chỉ khác giao dịch với hợp đồng, hoặc là chính đội ngũ phát triển đổi từ pool sàn giao dịch.
Tác giả đã kiểm tra tất cả các giao dịch của hợp đồng đồng Bác Hai và phát hiện chỉ có một giao dịch duy nhất có chứa giá trị BNB, với lượng BNB nạp vào là 0,126.
Dù đồng Bác Hai đã có lượng lớn giao dịch chuyển nhượng trên sàn giao dịch (8.000 giao dịch), dẫn đến số lượng địa chỉ sở hữu đồng Bác Hai hiện tại đạt hơn 1.600.
Tuy nhiên, để xác định liệu có bỏ trốn hay không, cần xem xét lượng lớn token mà đội ngũ phát triển giữ lúc phát hành, có bao nhiêu đã được chuyển đổi thành các loại tiền khác thông qua pool.
Theo dõi lịch sử phân phối lượng lớn token của đội ngũ phát triển, ngoài việc tự cấp 1.000.000.000.000.000 khi triển khai,
chỉ còn duy nhất thao tác chuyển nhượng ở dòng thứ hai trong ảnh trên, đội ngũ phát triển đã chuyển 990.000.000.000.000 token của mình vào địa chỉ 0.
Hơn nữa, khi tính toán toàn bộ giao dịch từ địa chỉ cá nhân của đội ngũ phát triển, có thể thấy chỉ duy nhất 1,3 BNB nhận được từ việc đổi đồng Bác Hai qua PancakeSwapV2 bị chuyển ra ngoài. Lưu ý: Giá hiện tại của mỗi BNB là khoảng 271 USD.
Chuyện gì vậy? Vì vài trăm đô mà đã bỏ chạy sao?
1.4 Vậy tại sao lại xuất hiện con số 1,3 triệu USD?
Có thể vị chuyên gia an ninh này đã nhầm tưởng rằng số tiền rút ra là 1,3 tỷ USD? Sau đó cảm thấy quá phi lý nên suy ra chữ “B” kia không phải billion (tỷ) mà là million (triệu)?
Dĩ nhiên, hiện tại lượng token trong pool giao dịch chỉ chiếm 0,55% tổng cung là đúng, vì đội ngũ phát triển đã tự hủy 99% token. Nhưng việc hủy này không sửa đổi totalSupply (điều này thực sự không nên, vì việc hủy không dùng phương pháp Burn chuẩn).
Tính đến thời điểm hiện tại, có thể khẳng định chắc chắn rằng đội ngũ phát triển không thu lợi bất chính nhiều từ dự án này. Đồng thời, đội ngũ phát triển cũng đã chất vấn bên đưa ra tin đồn nhưng không nhận được phản hồi.
2. Từ bỏ quyền quản trị nghĩa là gì?
Vào chiều ngày 31, trước làn sóng tin đồn dâng cao, đội ngũ phát triển đã thực hiện một thao tác quyết định: từ bỏ quyền quản trị viên của dự án.
Có thể thấy trong ảnh trên, hai giao dịch cuối cùng từ địa chỉ đội ngũ phát triển là việc chuyển quyền sở hữu sang địa chỉ 0 đối với hai địa chỉ hợp đồng đồng Bác Hai.
Liệu điều này có thực sự từ bỏ hoàn toàn quyền sở hữu hay không?
Thật ra là có thể.
Việc từ bỏ quyền sở hữu được thực hiện thông qua phương thức renounceOwnership, đặt giá trị _owner thành địa chỉ 0. Khi đó, tất cả các phương thức trong hợp đồng được đánh dấu onlyOwner sẽ không thể được gọi nữa.
Khoảng 20 hàm sẽ trở nên không thể sử dụng. Việc quan trọng nhất khi xóa quyền quản trị là loại bỏ khả năng mint thêm token mới. Trong toàn bộ 3.000 dòng mã, chỉ có phương thức _setBalance là gọi chức năng mint, dù nó không có dấu hiệu onlyOwner, vì đây là phương thức internal – không thể bị gọi từ bên ngoài, chỉ có thể được các phương thức đã định nghĩa trong hợp đồng gọi đến.
Hai hàm sử dụng nó như hình dưới đây, rõ ràng được đánh dấu onlyOwner, do đó về sau sẽ không thể sử dụng nữa.
Tôi cũng đã kiểm tra kỹ biến _balances lưu trữ số dư xem có cửa hậu nào được giấu dưới tên khác không, và không phát hiện gì. Còn về các cửa hậu khác, cần nhờ đến các chuyên gia kiểm toán hợp đồng cấp cao hơn.
Tóm tắt
Logic suy luận cho kết luận "không bỏ trốn"
1: Nếu bỏ trốn, trước hết phải có người chịu thiệt. Với hợp đồng thông minh trên chuỗi, do giới hạn công nghệ blockchain, mọi giao dịch đều phải được ghi lại trên chuỗi. Do đó có thể xem lịch sử giao dịch để tìm xem ai bị mất tiền.
2: Kiểm tra toàn bộ lịch sử từ khi phát hành đến nay, chỉ phát hiện 4 giao dịch cốt lõi. Xem kỹ logic của chúng, 3 giao dịch hoàn toàn không liên quan đến việc đội ngũ phát triển cuỗn tiền bỏ trốn.
3: Giao dịch duy nhất mà đội ngũ phát triển rút tiền, tổng số tiền chỉ là 1,3 BNB, tương đương khoảng 2.000 Nhân dân tệ.
4: Vì đội ngũ phát triển đã tự thực hiện thao tác từ bỏ quyền hạn, và tôi đã đọc kỹ 3.000 dòng mã nguồn (lưu ý rằng trên chuỗi, mã nguồn là vĩnh viễn không thể thay đổi), xác nhận rằng sau khi từ bỏ quyền hạn, không còn bất kỳ cửa hậu nào để phát thêm token đồng Bác Hai.
Tại sao đội ngũ phát triển lại hủy 99% token?
Động cơ chưa rõ. Thường thì để kiểm soát mô hình kinh tế token, ví dụ phát hành 10 tỷ, người khác nghĩ là quá nhiều, nên tự giảm tổng cung để tạo cảm giác khan hiếm.
Trong bước khởi tạo ban đầu khi triển khai, đội ngũ phát triển tự cấp cho mình 1.000.000.000.000.000 token Bác Hai – đây là tổng cung.
Chỉ duy nhất thao tác chuyển nhượng ở dòng thứ hai trong ảnh trên, đội ngũ phát triển đã chuyển 990.000.000.000.000 token vào địa chỉ 0.
Đội ngũ phát triển đã dùng 900.000.000.000 token để đổi lấy 1,3 BNB, khoảng hơn 2.000 Nhân dân tệ. Nếu dùng con số 2.000 NDT này để ước tính vốn hóa thị trường của đồng tiền này, tổng giá trị chỉ khoảng 20.000 NDT. Với mức giá lúc đó, tuyệt đối không thể nào đạt tới 1,3 triệu USD.
Phát hành token có đơn giản không?
Thật sự rất đơn giản. Gần đây xuất hiện hàng loạt loại tiền như "đồng Bác Hai", "đồng Dì Hai", "đồng Chó Bác Hai"... đều là các trò lừa đảo đầu cơ tiền ảo.
Đồng Bác Hai có bị hủy không?
Không thể thay đổi trên chuỗi. Vì đội ngũ phát triển đã tự thay đổi quyền quản trị, nên ngay cả họ cũng không thể kiểm soát các thao tác đặc quyền đối với đồng Bác Hai nữa.
Tổng kết
Đội ngũ phát triển thực sự không bỏ trốn, có thể là do kẻ tung tin sai lệch cố ý, hoặc có thể là trợ lý của họ thấy giá giảm và đội ngũ phát triển rút đi 1,3 BNB nên nhầm thành 1,3 triệu.
Nhưng lịch sử giao dịch trên chuỗi không nói dối, mã hợp đồng cũng không nói dối. Những gì được định nghĩa trong mã là sẽ không thay đổi.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
