Robot giao dịch NFT bị lừa đảo mất 800 ETH, tính minh bạch của Web3 là con dao hai lưỡi?
Tuyển chọn TechFlowTuyển chọn TechFlow
Robot giao dịch NFT bị lừa đảo mất 800 ETH, tính minh bạch của Web3 là con dao hai lưỡi?
Tuyên bố khắp thiên hạ hay âm thầm làm giàu?
Chuyên sâu báo cáo Web3Tác giả: 0xTransparency, TechFlow
Vào cuối tuần, thị trường NFT vốn đang trầm lắng bỗng chốc trở nên sôi động với màn rượt đuổi kịch tính: con mồi săn tôm tép, không ngờ phía sau còn có chim ưng rình rập.
Hanwe (@HanweChang), một nhân vật nổi tiếng trong cộng đồng NFT trên Twitter, phát hiện có một bot trên nền tảng Blur đang mô phỏng và bắt chước chiến lược đặt giá của anh. Hanwe quyết định "tăng độ khó" cho bot này, lừa gạt nó một vố và công khai tweet rằng đã thu lời 800 ETH (khoảng 1,46 triệu USD).
Làm thế nào mà anh ta làm được điều đó?
Những người dùng quen thuộc với Blur hẳn đều biết rằng nền tảng này cho phép đấu giá theo đặc điểm (Trait Bidding), tức là bạn có thể đưa ra mức giá cho những đặc điểm cụ thể trong bộ sưu tập NFT, ví dụ như nhân vật Azuki đeo kính hoặc có nền trắng.
Một KOL tiếng Trung khác nổi tiếng, 0xSun (@0xSunNFT), đã phân tích chi tiết toàn bộ quá trình Hanwe đánh lừa bot:
Hanwe nhận ra bot sẽ tự động sao chép chiến lược đặt giá của mình, vì vậy anh đã âm thầm mua trước nhiều NFT Azuki (có thể dùng tài khoản phụ), rồi bắt đầu diễn kịch: anh đưa ra mức giá 50 ETH cho nhiều Azuki trong lô hàng đó có đặc điểm nền hình ảnh là "Off White A".
Ngay sau đó, bot tự động sao chép chiến lược này và cũng gửi lệnh đặt giá 50 ETH. Lúc này, Hanwe lập tức chấp nhận chính lệnh đặt giá của bot, bán lô Azuki NFT đó cho bot với giá cao 50 ETH; đồng thời, anh rút lại các lệnh đặt giá mồi nhử ban đầu.
Tóm lại, anh tự báo giá cao cho chính món hàng của mình, dụ bot sao chép mức giá đó, rồi nhanh chóng chấp nhận lệnh của bot để thu lợi, rút lui sạch sẽ.
Bot không biết khóc. Toàn bộ lịch sử giao dịch của 12 Azuki này đều lạnh lùng được ghi chép trên blockchain explorer. Mỗi Azuki được bán với mức giá quy đổi ra đô la Mỹ đều rất lớn. Chủ nhân đứng sau địa chỉ 0x97 chắc chắn đã bị cắt cổ, đau lòng nhưng chẳng thể làm gì.
Hãy trả lại số tiền ông "ăn cắp"?
800 ETH không phải là con số nhỏ.
Khi Hanwe đang hào hứng khoe chiến thuật mồi nhử trên Twitter, thực thể đứng sau địa chỉ 0x97 cũng bắt đầu phản pháo.
Một người dùng Twitter tên elizab.eth đã để lại bình luận dưới bài đăng khoe thành tích của Hanwe:
"Chúng tôi muốn nói chuyện với anh về khoản thưởng. Số tiền anh vừa 'lấy cắp' từ bot của chúng tôi, nếu anh hoàn trả 90%, thì 10% còn lại coi như phần thưởng cho anh."
Lưu ý, trong đoạn văn này, họ dùng từ "stolen" – nghĩa là "ăn cắp".
Bot sao chép chiến lược của người khác, bị đối phương lật kèo và gây ra tổn thất. Hành vi này có gọi là ăn cắp không? Nếu ở thế giới thực, một tổn thất tài sản lớn như vậy cùng hành vi gây tranh cãi, rất có thể sẽ trở thành một vụ án pháp lý tranh tụng dai dẳng.
Chiêu thức Hanwe dùng không hề phức tạp, chỉ đơn giản tận dụng điểm yếu của bot là sao chép mù quáng để dạy nó một bài học. Về mặt đạo đức, có thể thấy hơi ranh mãnh; nhưng trong thế giới tiền mã hóa, lại chẳng có chuẩn mực nào ràng buộc hành vi người tham gia.
Nếu việc này coi là ăn cắp, vậy thì các hiện tượng kim phút giá tương lai, hay việc rút dây mạng từ thời xưa, hay câu nói quen thuộc của các dự án: "Xin lỗi, chúng tôi đã thất bại", liệu có phải đều có thể gọi rộng rãi là "ăn cắp", lấy đi đồng vốn trong tay các nhà đầu tư nhỏ lẻ?
Hay ngược lại, khi bot sao chép chiến lược người khác và kiếm lời thành công, liệu có ai từng nghĩ đến việc gửi một cái lì xì nhỏ để chia sẻ chút lợi nhuận?
Trong khu rừng tối tăm Web3 này, có lẽ bạn không thể thoải mái ăn thịt khi là thợ săn, rồi lại kêu gào đau đớn khi trở thành con mồi.
Mọi thứ đều luân hồi. Có lúc kỹ năng vượt trội, ắt sẽ có lúc bị người khác vượt mặt. Đặc biệt khi không có quy tắc cứng hay chế độ ràng buộc, mọi biến động lớn nhỏ đều trở thành hành vi thị trường hoang dã, vô trật tự và "đánh bạc là phải chịu thua".
Trong tweet mới nhất của elizab, dường như cũng thể hiện sự tỉnh ngộ và khoan dung:
Chỉ cảm thấy hết sức mỉa mai rằng, bài học bạn bỏ tiền ra mua từ người khác, thì người khác cũng phải bỏ tiền ra mua từ một cao thủ khác.
Trong Web3 của chúng ta, bài học thì nhiều, thầy giáo thì ít.
Công bố thiên hạ hay im lặng làm giàu?
Trong phần bình luận bài viết của Hanwe, cũng có người đặt câu hỏi tại sao phải công khai thừa nhận việc lừa gạt bot này, dù sao trông cũng khá ác ý, hơn nữa 800 ETH đúng là con số khiến người ta ghen tị.
Dù là khoe khoang hay giải tỏa tâm trạng, động cơ cá nhân hay sở thích của các đại gia không phải trọng tâm chúng ta cần bàn. Vấn đề này dường như dẫn đến một chủ đề khác: trong Web3, mọi hành vi giao dịch và ra quyết định trên chuỗi dường như đều cực kỳ minh bạch, bất kỳ hành động nào, chỉ cần bạn đào sâu và truyền thông, đều có thể trở thành "thiên hạ đều biết";
Nhưng cổ nhân có câu, chúng ta vẫn nên học cách "im lặng làm giàu".
Công bố thiên hạ hay im lặng làm giàu? Điều thú vị là, khi bạn im lặng làm giàu, các thám tử on-chain, bot sao chép lệnh, tấn công夾 (夹子) và các đối thủ ẩn nấp khác sẽ lần lượt dòm ngó, nghiên cứu tỉ mỉ, sao chép, mô phỏng và lợi dụng bạn...
Và nếu một chiến lược giao dịch "im lặng làm giàu" bị theo dõi và sao chép trên diện rộng, liệu nó còn hiệu quả sinh lời không?
Trên chuỗi, đâu đâu cũng là cuộc đấu trí. Bạn im lặng làm giàu, tôi sao chép chiến lược của bạn, nhưng rất có thể bạn đang cố tình phơi bày chiến lược này để tôi nhìn thấy...
Nhiều tầng kế sách, nhiều lớp đảo ngược, thường thì chúng ta không thể hoàn toàn hiểu rõ động cơ thật sự của một người chỉ bằng dữ liệu công khai minh bạch trên chuỗi.
Và chính sự minh bạch này, lại chính là khoảng chênh lệch lợi nhuận Web3 dành cho các cấp độ người tham gia khác nhau:
Nhà đầu tư hạng ba, tin vào sự minh bạch;
Bot hạng hai, đào sâu vào sự minh bạch;
Đại gia hàng đầu, lợi dụng sự minh bạch.
Chúc mỗi người nhỏ bé trong Web3 đều an toàn bước tiếp con đường của mình.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
深潮TechFlow
