Mỗi lần một dự án hứa hẹn sự ổn định, tôi nhìn vào ví của đội ngũ. Lần này, tôi nhìn vào lời nói của họ.
Hôm qua, tin tức lan truyền: lãnh đạo phe bảo thủ trong dự án DeFi lớn “ShieldSwap” – ông Avi Deri (biệt danh, không phải thật) – công khai cáo buộc trưởng nhóm phát triển, kỹ sư trưởng Zamir, đang “hỗ trợ phe đối lập” và “phá hoại tinh thần đồng đội”. Không có bằng chứng on-chain, chỉ có một bài đăng trên Telegram dài 300 từ. Cộng đồng lập tức chia làm hai phe: một bên tin rằng Zamir đang bí mật chuyển code cho dự án đối thủ “LeftFinance”; bên kia cho rằng Deri chỉ đang cố gắng thanh trừng nội bộ để giành quyền kiểm soát quỹ treasury.
Đây không chỉ là drama. Nó là tín hiệu đỏ cho bất kỳ ai nắm giữ token SHIELD. Khi tôi theo dõi các giao dịch ví liên quan đến Deri và Zamir trong 7 ngày qua, tôi thấy một mô hình quen thuộc: Deri đã rút 5.000 SHIELD từ pool thanh khoản chính ngay trước khi đăng bài, trong khi Zamir không có bất kỳ giao dịch bất thường nào. Sự thiếu đối xứng thông tin này cho thấy cuộc tấn công có chủ đích.
Bối cảnh: ShieldSwap là một AMM hàng đầu trên Ethereum, với TVL 200 triệu USD. Đội ngũ gồm 12 người, trong đó Deri là cố vấn cộng đồng (không phải dev) và Zamir là lead developer từ ngày đầu. Mâu thuẫn bắt nguồn từ việc Zamir đề xuất nâng cấp hợp đồng lên phiên bản v2, cho phép tích hợp với giao thức lending bên thứ ba – động thái bị phe bảo thủ coi là “bán rẻ công nghệ cho kẻ thù”.
Phân tích kỹ thuật và dữ liệu: Tôi kiểm tra mã nguồn của đề xuất nâng cấp. Hợp đồng v2 có một backdoor tiềm ẩn: một hàm setFeeCollector chỉ được bảo vệ bởi một onlyOwner modifier, nhưng owner là một multisig 2/3 do Zamir kiểm soát. Nếu Zamir thực sự “giúp LeftFinance”, hắn có thể dễ dàng chuyển hướng phí giao dịch. Tuy nhiên, tôi không tìm thấy bằng chứng nào cho thấy hắn đã làm điều đó. Các giao dịch thử nghiệm trên testnet cho thấy Zamir chỉ kích hoạt hàm đó một lần để kiểm tra, và ngay lập tức thu hồi.
Trong khi đó, Deri – người không có quyền truy cập code – lại liên tục kêu gọi cộng đồng “bảo vệ dự án khỏi sự phản bội”. Các ví liên quan đến Deri bắt đầu bán SHIELD với số lượng nhỏ, tạo áp lực giảm giá. Khối lượng wash trade giữa các ví của ông ta tăng 300% trong 24 giờ. Dữ liệu on-chain không biết nói dối: Deri đang tạo FUD để đẩy giá xuống, mua lại rẻ hơn.
Góc nhìn phản biện: Dù vậy, phe bò có thể đúng ở một điểm: áp lực từ cộng đồng buộc Zamir phải công khai mã nguồn v2 và chấp nhận kiểm toán độc lập. Nếu không có vụ việc, backdoor có thể tồn tại vĩnh viễn. Vụ bê bối này, dù độc hại, đã thúc đẩy tính minh bạch. Một số người cho rằng Deri chỉ là “người tốt trong vở kịch xấu”.
Bài học: Mỗi lần một lãnh đạo cộng đồng cáo buộc nhà phát triển chính, tôi nhìn vào các giao dịch của họ. Khi thiếu bằng chứng kỹ thuật, hãy nghi ngờ động cơ. ShieldSwap hiện đã giảm 40% TVL, và giá token mất 25%. Dự án có thể tồn tại, nhưng niềm tin đã vỡ. Như Israel cần một quân đội trung lập, mỗi giao thức cần một đội ngũ kỹ thuật không bị chính trị hóa. Nếu bạn thấy một “Deri” trong dự án của mình, hãy chạy trước khi quá muộn.