Kẻ từng "giả mạo" tới 70% TVL của Solana với vai trò đa nhân vật, giờ đang nhắm đến Aptos
Tuyển chọn TechFlowTuyển chọn TechFlow
Kẻ từng "giả mạo" tới 70% TVL của Solana với vai trò đa nhân vật, giờ đang nhắm đến Aptos
75% TVL của Solana từng bị một người tạo ra giả mạo, bao gồm 11 dự án, Sunny và Saber từng đạt mức TVL 7,5 tỷ USD (có tính trùng lặp), giờ đây anh ta từ bỏ Solana và muốn làm điều tương tự trên Aptos.
Chuyên sâu báo cáo Web3Tác giả: Danny Nelson&Tracy Wang
Dịch: Thập Văn丨Odaily Planet Daily Staff
Đối với người dùng tiền mã hóa Saint Eclectic, cách làm của Sunny Aggregator (một trình tổng hợp DeFi trên Solana) có vẻ không bình thường.
Token gốc của Sunny đã tăng gấp năm lần trong thời kỳ thị trường bò vào mùa hè năm ngoái. Vào đầu tháng 9, Sunny đã thu hút hàng tỷ đô la tiền mã hóa đổ vào trang trại lợi nhuận này chỉ trong chưa đầy hai tuần kể từ khi ra mắt.
Tuy nhiên, Saint và những người khác vẫn còn nhiều thắc mắc: Ai là người đứng sau Sunny? Tại sao nhà phát triển này lại dùng biệt danh “Surya Khosla”? Cơ sở mã nguồn của họ đã được kiểm toán chưa? Tiền của người dùng có an toàn không?
"Không có dấu hiệu nào cho thấy Surya là ai cả," Saint nhớ lại gần đây, "rất nhiều người dùng cảm thấy không an tâm khi gửi tiền mã hóa của mình vào đó."
Hóa ra sự nghi ngờ của họ là đúng. Theo thông tin từ CoinDesk, Surya tên thật là Ian Macalinao, nhà thiết kế chính của Sabre (sàn giao dịch stablecoin trên Solana). Ông đã xây dựng Sunny Aggregator dựa trên nền tảng Saber.
Ian, một chuyên gia máy tính ngoài 20 tuổi đến từ Texas, đã phát triển dưới danh nghĩa 11 nhà phát triển độc lập khác nhau, tạo nên một mạng lưới lớn các giao thức DeFi chồng chéo, đưa giá trị bị tính trùng lên tới hàng tỷ đô la vào hệ sinh thái Saber. Vào tháng 11 năm ngoái, khi mạng lưới này đang tiến tới đỉnh cao, nó tạm thời đẩy vốn hóa tổng khóa (TVL) của Solana —— một chỉ số mà người dùng DeFi thường xem như thước đo hoạt động trên chuỗi —— lên mức cao.
"Tôi đã thiết kế một kế hoạch tối đa hóa TVL của Solana: tôi sẽ xây dựng các giao thức chồng lên nhau để 1 đô la có thể được tính nhiều lần," Ian viết trong một bài blog chưa từng công bố, được CoinDesk tham khảo. Bài viết này được chuẩn bị vào ngày 26 tháng 3, ba ngày sau khi một trong những giao thức do Ian âm thầm xây dựng, Cashio, bị tấn công và mất 52 triệu đô la.
Những người am hiểu sự việc xác nhận nội dung bài viết là chính xác.
Đỉnh cao đạt được
Chiến lược của Ian đã hiệu quả trong một thời gian. Theo thống kê của ông, Sabre và Sunny từng chiếm tới 7,5 tỷ đô la trong tổng TVL 10,5 tỷ đô la của Solana ở đỉnh điểm. (Hàng tỷ đô la này được tính trùng giữa hai giao thức của ông.)
"Tôi tin rằng điều này đã góp phần đẩy giá SOL lên cao," Ian viết khi giá SOL đạt 188 đô la.
Theo dữ liệu từ nhà cung cấp DeFiLlama, mặc dù hệ sinh thái Sabre bắt đầu mất đà vào giữa tháng 9 năm 2021, TVL của mạng Solana vẫn tiếp tục tăng, đạt đỉnh khoảng 15 tỷ đô la vào ngày 9 tháng 11, trong khi TVL của Sabre lúc đó đã giảm 64%.
Ian viết rằng ông coi thường "chỉ số phù phiếm" này; mặc dù "việc TVL của Ethereum cao hơn nhiều so với Solana khiến tôi khó chịu", bởi theo quan điểm của ông, các dự án DeFi trên Ethereum "được xếp chồng lên nhau" và có thể tính trùng tiền gửi.
"Tôi muốn tạo ra một hệ thống rất giống như vậy," ông viết. Một vấn đề là: "Nếu mọi giao thức đều do cùng một nhóm xây dựng, thì TVL càng trở thành một chỉ số vô nghĩa. Vì vậy, tôi đã tạo thêm nhiều hồ sơ ẩn danh," ông nói.
Ian đội 11 chiếc mặt nạ.
Trước công chúng, Ian và anh trai Dylan gọi các nhân vật ẩn danh của họ là "những người bạn" hoặc "bạn của bạn". Câu lạc bộ lập trình viên "Ship Capital" của họ đang "vẽ ra bản đồ cho hệ sinh thái DeFi lý tưởng của tôi," Ian viết trong bài blog chưa công bố. Saber và token LP được cho là hỗ trợ tất cả.
"Nếu một hệ sinh thái do vài người xây dựng, nó trông sẽ kém chân thực," Ian viết trong bài blog. "Tôi muốn tạo cảm giác như có nhiều người đang xây dựng các giao thức của chúng ta, chứ không phải để 20 chương trình không liên quan trông như do một người vận hành."
Ian hy vọng các giao thức tiền mã hóa khác sẽ phụ thuộc vào Saber đến mức "sự sụp đổ của nó có thể khiến cả hệ thống ngừng hoạt động," Dylan nói vào ngày 1 tháng 10 năm 2021. "Đây là chiến lược của Saber Labs, nhưng rất ít người hiểu..."
Tính đến thời điểm bài viết, anh em nhà Ian chưa đưa ra bình luận nào.
"Tấn công Sybil"
Việc sử dụng ẩn danh có thể có lý do chính đáng. Tuy nhiên, Ian "ẩn danh" đã phát động một cuộc tấn công Sybil, lạm dụng lòng tin của người dùng tiền mã hóa. (Tấn công Sybil là khi một máy tính trong mạng sử dụng danh tính giả để gây ảnh hưởng bất lợi đến toàn bộ mạng.)
"Tôi tiết lộ điều này vì chắc chắn tôi sẽ bị phát hiện," Ian viết trong bài blog chưa công bố.
Tuy nhiên, vào tháng 5, Ian đã phát hành “Sabre Public Goods” nhằm lan tỏa mã nguồn phong phú của “đội ngũ Sabre” trên toàn bộ Solana. Trong đó xuất hiện 8 trong số 11 dự án bí mật của Ian. Nhưng họ không tiết lộ việc ẩn danh.
"Đạo quân ẩn danh của tôi"
Ian tạo Sunny Aggregator dưới tên Surya Khosla và lập tài khoản Twitter vào tháng 8 năm 2021. Người hoài nghi Saint Eclectic do dự khi gửi token LP của mình vào dự án của nhân vật bí ẩn này, người sở hữu khuôn mặt do trí tuệ nhân tạo tạo ra.
Một yếu tố giúp Surya có lợi thế: các con rối của Ian tuyên bố "hiểu rất rõ" anh em nhà Dylan trong đời thực. Ngày 9 tháng 9 năm ngoái, Dylan Macalinao đăng tweet: "Cảm thấy khá thoải mái khi gửi tiền mã hóa của mình vào Sunny Aggregator," và "chúng tôi đã kiểm tra mã nguồn của họ".
Dylan đã mang lại cho Surya độ tin cậy cần thiết để giành được niềm tin từ những người hoài nghi như Saint Eclectic.
Vấn đề là, nhà phát triển chính "Surya Khosla" hoàn toàn không tồn tại. Anh trai của Dylan, Ian, mới là người xây dựng Sunny Aggregator. Ian đã tự bịa ra Surya.
Đây là lần đầu tiên Ian dùng danh tính giả cho Saber, và cũng không phải là lần cuối.
Ian viết vào tháng 3 năm 2022 rằng ông đã tạo ra 11 "người sáng lập ẩn danh", thực chất đều là do ông tự dựng lên.
Theo bài blog của Ian, ông thừa nhận đã tạo ra một loạt giao thức ít nổi tiếng hơn như Crate (do kiwipepper vận hành), aSOL (0xAurelion), Arrow (oliver_code), Traction.Market (0xIsaacNewton), Sencha (jjmatcha) và Venko App (ayyakovenko), những khối lego DeFi này là ngọc quý của hệ sinh thái Saber.
Hành vi giữa những người ẩn danh
Ian, Dylan và các con rối ẩn danh liên tục quảng bá công việc của Ship Capital trên mạng xã hội. Họ khen ngợi lẫn nhau về các dự án, không ngừng khuyến khích và ca ngợi thành tích của các nhà xây dựng.
Ngày 29 tháng 12, nhà phát triển Solana Armani Ferrante (người thật) đăng tweet: "Nếu bạn không mắc sai lầm, thì bạn quá chậm," năm con rối của Ian đã phản hồi trong vòng bốn phút:
@_kiwipepper phản hồi: "Như @simplyianm nói, đây là một thử nghiệm!" Cô ấy cũng là một trong số đó.
Một số người khác dao động trước sự thật.
Chúng tôi không thể xác định những bình luận này có phải do Ian thao túng phía sau hậu trường Twitter hay không. Nhưng hai người từng hợp tác với Ship Capital nhớ lại hành vi kỳ lạ của các thành viên: tài khoản Telegram của một nhân vật sẽ đăng nhập ngay sau khi nhân vật khác đăng xuất.
Dù sao đi nữa, Ian viết trong bài viết chưa công bố: "Nếu bạn là một nhà phát triển, rất dễ nhận ra giao thức mã nguồn mở nào do tôi viết: luôn có một tệp 'flake.nix', chỉ mình tôi sử dụng."
CoinDesk đã xác minh rằng nhiều dự án được mô tả trong blog của Ian đều chứa tệp "flake.nix".
Bắt đầu từ Cashio
Để hiểu cách "đạo quân ẩn danh" bơm giá trị được tính trùng vào Sabre, dự án Cashio do 0xGhostchain tạo ra cung cấp một góc nhìn thuyết phục.
CASH của Cashio ra mắt vào tháng 11 năm ngoái, gần đỉnh điểm thị trường tiền mã hóa, được gọi là "stablecoin phi tập trung", đồng tiền mã hóa neo giá đô la do các token "nhà cung cấp thanh khoản" (LP) hỗ trợ.
Cashio chỉ chấp nhận token LP của Saber làm tài sản thế chấp. Điều này không ngạc nhiên vào tháng 11 năm ngoái, khi Saber là một "thị trường tự động" (AMM) với TVL vượt 1 tỷ đô la, là sàn giao dịch DeFi chính cho các cặp stablecoin trên Solana.
Cashio phụ thuộc vào các dự án trong hệ sinh thái Saber do những người ẩn danh của Ian tạo ra để tạo lợi nhuận.
Nó đầu tiên sử dụng Crate để đóng gói token LP của Saber thành "rổ token hóa", Ian dùng biệt danh "kiwipepper" để xây dựng rổ này. Sau đó gửi các "rổ" này qua nền tảng chuyển hướng lợi suất có tên Arrow —— Ian xây nền tảng này dưới danh tính "oliver_code". Cuối cùng, Cashio nói rằng họ kiếm lợi nhuận bằng cách stake các phái sinh tiền gửi này vào Sunny Aggregator của "Surya" và Quarry do Ian xây dưới danh nghĩa "Larry Jarry". Lợi nhuận chảy vào kho bạc Cashio, được quản lý bởi một tổ chức tự trị phi tập trung (DAO).
Bạn thấy rối? Khách hàng của Cashio cũng vậy. CoinDesk yêu cầu hai người dùng nổi bật của Cashio giải thích quy trình phức tạp của ứng dụng; nhưng cả hai đều không thể, vì các trang liên quan của ứng dụng không giúp ích gì.
Người dùng quan tâm đến điều này: máy DeFi của Cashio nhận token LP Saber của họ và trả lại token CASH.
Đây là một giao dịch sinh lời. Chủ sở hữu CASH có thể gửi stablecoin được hỗ trợ bởi LP vào các nhóm thanh khoản của Sunny và nhận lợi nhuận 10%-30%. Một nhà giao dịch nói rằng nếu họ gửi token LP Saber vào Sunny thay vì Cashio, họ chỉ nhận được 5%-10% lợi nhuận. Dù cả hai đều dựa trên cùng một tài sản tiền mã hóa, điều đó cũng không quan trọng.
Đây chính là logic của lego tiền tệ DeFi.
Việc gửi tiền cưỡng ép từ Saber đến Cashio, đến Crate, đến Arrow, rồi đến Sunny hoặc Quarry có tác động lớn hơn đến Saber. Theo Ian, nó biến 1 đô la TVL thành 6 đô la. Nhiều dự án DeFi đo lường TVL bằng cách khoe tổng tiền gửi của người dùng.
Ian viết: "Chỉ khi các giao thức được xây dựng riêng biệt thì mới tính được TVL", điều này giải thích vì sao các giao thức của những người ẩn danh của ông được xây riêng biệt.
Theo dữ liệu từ công cụ theo dõi TVL DeFiLlama, tiền gửi của Saber đạt đỉnh 4,15 tỷ đô la vào ngày 11 tháng 9 năm 2021; token SBR của nó đạt đỉnh 90 xu vài ngày trước đó. TVL của Sunny Aggregator cũng đạt đỉnh vào ngày 11 tháng 9, ở mức 3,4 tỷ đô la. Token SUNNY của nó từng đạt mức cao kỷ lục 18 xu vào ngày hôm trước.
Theo dữ liệu từ nhà cung cấp CoinGecko, cả hai token đều giảm mạnh 99%. TVL của Saber và Sunny cũng chẳng khá hơn, khi cả hai đều giảm hơn 96%.
Cashio bị tin tặc tấn công
Cashio sụp đổ vào ngày 23 tháng 3 do bị tin tặc tấn công mất 52 triệu đô la, đây là một đòn giáng mạnh vào Ship Capital.
Ian nói trong bài blog chưa công bố rằng ông "rất cố gắng thúc đẩy mọi người đầu tư thêm tiền vào Cashio", vì chính ông đã viết mã của nó. Ông xin lỗi trong một giao thức về "thảm họa" mất mát của họ, giao thức này do ông tạo ra dưới danh tính giả và được công nhận dưới danh tính thật.
Trong bài đăng chưa công bố, Ian tha thiết kêu gọi tin tặc hoàn trả tiền. Sau đó, tin tặc thực sự đã hoàn trả 14 triệu đô la trong số 39 triệu đô la mà nạn nhân yêu cầu.
Ian viết rằng nếu tin tặc không hoàn trả đủ tiền cho người dùng, "tôi sẽ cố hết sức, dùng token Saber và Sunny cá nhân của tôi để bồi thường cho những người dùng cá nhân bị ảnh hưởng. Số tiền này sẽ không bao phủ toàn bộ, nhưng là tất cả những gì tôi có thể cung cấp". Nhưng ông chưa bao giờ thực hiện lời hứa này.
Lần nộp mã đầu tiên của Ian là trong dự án EOS
Ẩn danh là phổ biến trong tiền mã hóa, bản thân nó không phải bằng chứng của hành vi phạm pháp. Sau 13 năm ra mắt Bitcoin, danh tính thật sự của người sáng tạo Satoshi Nakamoto vẫn chưa được biết. Và ngay cả sau một đợt bán tháo tàn khốc gần đây, "tiền mã hóa tổ tiên" này vẫn có vốn hóa thị trường 442 tỷ đô la.
Ian viết trong một bài chưa công bố: "Tôi chỉ muốn tập trung xây dựng và tạo giá trị theo cách tôi cho là tốt nhất. Tôi không muốn xử lý quá nhiều chỉ trích trước khi ý tưởng của mình hoàn toàn ra thị trường, và ẩn danh là một cách đơn giản để giữ khoảng cách cho bản thân (và các giao thức tôi làm việc) khỏi điều đó."
Theo ghi chép từ máy chủ Discord, Ian đến với Solana vào tháng 10 năm 2020, nhưng đây không phải là thử nghiệm mã đầu tiên của ông. Lịch sử nộp mã GitHub của ông có thể truy ngược hơn mười năm, lần đóng góp tiền mã hóa công khai đầu tiên là vào một dự án EOS cuối năm 2017.
Đầu tháng 1 năm 2021, Ian thảo luận trong Discord của Basis.Cash về vấn đề kinh tế học token của stablecoin sắp bị loại bỏ. Tại đó, ông bắt đầu "mê mệt" việc xây dựng tiền tệ phi tập trung.
Trên con đường này, ông cố gắng "xây dựng một hệ sinh thái DeFi đa giao thức", nhưng cuối cùng kết thúc bằng chỉ trích và chế giễu. Ian nói: "Chuyển sang Solana là cách tôi khởi động lại."
Các nhà xây dựng ẩn danh của Saber là ai?
Những nhà xây dựng ẩn danh đổ xô đến Saber này là ai? Tại hội nghị Solana diễn ra ở Lisbon, Bồ Đào Nha năm ngoái, Ian đã tham gia một buổi thảo luận nhóm có tên "Từ 0 đến 2 tỷ đô la" để giải thích cách Saber trở thành ứng dụng DeFi lớn nhất trên Solana.
Ian nói với Race Capital (nhà đầu tư mạo hiểm lớn nhất hỗ trợ Saber): "Chúng tôi thu hút một vài người bạn, chuẩn bị xây dựng trên nền tảng Saber và phát triển hệ sinh thái."
Một "người bạn" là Sunny. Một dự án khác là Crate, giao thức đóng gói rổ token do biệt danh kiwipepper của Ian tạo ra. "Rất nhiều người bạn mà họ biết," Ian nói. Một trong những người bạn này đã xây dựng Cashio, một dự án stablecoin được hỗ trợ bởi token LP của Saber, cung cấp thanh khoản cho Sunny Aggregator. "Chúng ta có thể quảng bá CASH, đưa thêm thanh khoản vào Saber," ông nói.
Trong một cuộc phỏng vấn ngắn với CoinDesk hôm thứ Năm, McCann nói ông không biết mối quan hệ mật thiết của Ian với Cashio.
"Anh ấy luôn nhắc đến việc có người khác tạo ra nó, nhưng tôi không biết người khác là ai, và tôi cũng chưa từng gặp họ."
Ian tiết lộ nguồn gốc thực sự của Cashio trong bài blog chưa công bố. Với mã 0xGhostchain, Ian vội vàng hoàn thành một mẫu ổn định được hỗ trợ bởi LP Saber trước Breakpoint (cuộc họp nhà phát triển lớn nhất từng có trong hệ sinh thái Solana). Ian hy vọng người khác sẽ sao chép Cashio. Mỗi giao thức phụ thuộc vào token LP Saber sẽ trở thành một vòi phun thanh khoản, đưa thêm TVL vào con tàu mẹ trị giá 1,7 tỷ đô la.
"Đây là lý do một phần mã không an toàn, vì nó được hoàn thành vội vàng cho hạn chót này," ông viết ngày 26 tháng 3, sau khi một tin tặc lừa hợp đồng thông minh chưa được kiểm toán của Cashio bằng tài sản thế chấp giả, làm thất thoát 52 triệu đô la.
Người dùng trong cộng đồng Discord của Cashio có thể tin rằng mã CASH là an toàn. Dù sao đi nữa, Ian đã nói với họ ngày 23 tháng 11: "Tôi đã tự kiểm tra kỹ lưỡng". Tuy nhiên, vào ngày 23 tháng 3, ngày xảy ra lỗ hổng, ông lại nói với cộng đồng Twitter tiền mã hóa rằng "Tôi đã không kiểm tra Cashio kỹ như lẽ ra tôi nên làm".
Cả hai tuyên bố này đều mâu thuẫn với những gì Ian viết trong bài blog chưa công bố của mình.
Tiếp tục phát triển sang Aptos
"Xây dựng dự án dưới tên thật luôn là mục tiêu của chúng tôi," Ian viết trong bài blog chưa công bố.
Ngày 23 tháng 7, hai anh em bắt đầu thu hút các nhà phát triển bên ngoài đến Saber thông qua một "kế hoạch tăng tốc DAO". Biểu mẫu đăng ký yêu cầu: "Giao thức của bạn sẽ tích hợp sâu như thế nào với giao thức Saber để nâng cao khối lượng/số lượng TVL/hiệu quả vốn của Saber?"
Nỗ lực này diễn ra khi hai anh em rời Solana để đến blockchain mới nổi Aptos, mang theo Saber sang Aptos. Ba nguồn tin cho biết Ian đang đặt cược vào điều này: họ đang dẫn dắt một công ty đầu tư mạo hiểm dựa trên Aptos, có tên Protagonist. Tên cũ của nó là "Ship Capital".
Bảy người dùng hệ sinh thái Sabre nói với CoinDesk rằng họ cảm thấy bị anh em nhà Ian bỏ rơi. Một số mất tiền khi token CASH (trước đây là stablecoin) về 0. Những người khác nói tiền mã hóa của họ bị kẹt trong các token phái sinh do Sunny phát hành. Người dùng ẩn danh Brad_Garlic_Bread nói ông mất khoảng 300.000 đô la trên Sunny và Sabre —— "có rất nhiều người còn tệ hơn tôi."
Cộng đồng nghĩ Ian đang điều hành mọi thứ, "nhưng không ai biết sự thật," Brad_Garlic_Bread nói. Ông vẫn đang cố gắng thu hút sự chú ý của Ian. Ngày 16 tháng 7, Brad hỏi Ian liệu "có thể giả làm Surya một ngày" để giúp các nhà đầu tư Sunny Aggregator lấy lại token bị khóa. Ian đã bỏ qua câu hỏi này khi trả lời trong Discord của Saber.
Các chủ sở hữu token SUNNY khác hỏi Ian về kế hoạch tương lai của trình tổng hợp lợi suất: Saber đang chuyển sang Aptos, Sunny có làm như vậy không?
"Ian nói ngày 16 tháng 7: Nhà phát triển chính của Sunny đã mất phần lớn tiền tiết kiệm trong vụ tấn công tin tặc Cashio. Ông sẽ "khuyến khích" nhà phát triển mất tinh thần này xây dựng lại Sunny bằng Move (ngôn ngữ phát triển của Aptos), Ian nói ngôn ngữ mã hóa này an toàn hơn Rust của Solana, có thể xây dựng các giao thức trị giá hàng triệu đô la.
Một tuần sau, Ian nói nhà phát triển Sunny cảm thấy hồi sinh sau khi thử Move.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
