Hook
Khối lượng 2 triệu USDT biến mất khỏi hợp đồng thông minh của FarmVn trong 48 giờ. Block không biết nói dối. Tôi đã theo dõi địa chỉ 0xba... từ ngày 15/11, khi dự án này huy động được 500 ETH từ cộng đồng Việt Nam. Bây giờ, số dư của nó là 0.03 ETH. Còn token FVN giảm 94% từ ATH. Đây không phải là rug pull thông thường – đây là một vụ thao túng on-chain có tổ chức, và tôi sẽ cho bạn thấy bằng chứng.
Context
FarmVn là một giao thức yield farming trên BNB Chain, ra mắt vào tháng 8/2024. Đội ngũ phát triển ẩn danh, nhưng có một số lượng lớn người dùng Việt Nam tham gia vì lời hứa APY 2000% và "audit bởi công ty uy tín". Tôi kiểm tra audit – thực ra chỉ là một bài viết trên Medium tự xưng. Dự án không có mã nguồn mở hoàn chỉnh, chỉ public một phần hợp đồng staking. Trong thị trường giảm hiện tại, các dự án yield farming thường chết trước. Nhưng FarmVn lại đặc biệt: nó thu hút được hơn 10.000 địa chỉ ví, chủ yếu là người mới. Và tôi đã dành 3 tuần để phân tích luồng giao dịch của nó.
Core
Phát hiện 1: Cơ chế mint token ẩn. Mã nguồn của hợp đồng FarmVn có một hàm "_mint" không được kiểm soát bởi modifier onlyOwner như thông báo. Thực tế, bất kỳ ai có quyền truy cập vào private key của deployer cũng có thể mint thêm token FVN. Tôi phát hiện điều này bằng cách đọc bytecode trên BscScan. Ngày 17/11, một địa chỉ mới (0xdead...) mint 1.2 triệu FVN và bán ngay trên PancakeSwap, khiến giá giảm 30%. Hợp đồng không có bất kỳ check nguồn cung tối đa nào. Đây là lỗi cơ bản mà bất kỳ dev nào cũng có thể tránh, nhưng họ cố tình để lại.
Phát hiện 2: Thanh khoản giả tạo. FarmVn tuyên bố có pool thanh khoản trên PancakeSwap với 1000 BNB và 500.000 FVN. Tôi kiểm tra dữ liệu lịch sử giao dịch: 90% volume đến từ 5 địa chỉ ví tự giao dịch với nhau, tạo khối lượng ảo. Các giao dịch này được thực hiện trong khoảng thời gian 2 giây, với slippage gần như 0%, điều không thể xảy ra trong pool thực. Kết luận: wash trading. Họ dùng bot để tạo vẻ ngoài sôi động, thu hút người dùng mới.
Phát hiện 3: Rút tiền qua bridge. Số ETH và USDT thu được từ việc bán token FVN được chuyển qua Multichain bridge sang Ethereum, sau đó vào một địa chỉ trung gian, rồi cuối cùng là sàn CEX không yêu cầu KYC. Tôi đã lập bản đồ giao dịch: 0xba → 0xbb → 0xbc → và kết thúc tại ví deposit của sàn XYZ. Sàn này có trụ sở tại Seychelles, không hợp tác với cơ quan thực thi pháp luật. Đây là mô hình rửa tiền điển hình.
Phát hiện 4: Nhóm phát triển. Dù ẩn danh, tôi tìm được dấu vết trên GitHub: một tài khoản tên "farmvn_dev" đã clone mã nguồn từ một dự án rug pull cũ tên "MoonFarm". So sánh mã hash cho thấy 85% giống nhau. Họ chỉ đổi tên token và thêm vài hàm không cần thiết. Điều này chứng tỏ FarmVn không phải là dự án mới – nó là phiên bản thứ 3 của cùng một nhóm lừa đảo.
Contrarian
Một số người cho rằng FarmVn là victim của FUD, rằng giá giảm là do thị trường chung. Họ nói: "Block không biết nói dối, nhưng on-chain detective cũng có thể sai." Có một phần sự thật: thị trường giảm khiến mọi dự án đều yếu đi. Nhưng trong trường hợp này, dữ liệu on-chain không thể chối cãi. Hàm mint không có permission, wash trading lộ rõ, và dòng tiền chảy ra ngoài. Nếu ai đó tin rằng FarmVn chỉ là một dự án thất bại vì macro, họ đang nhìn vào một bức tranh không đầy đủ. Sự thật là: nhóm phát triển đã cố tình tạo ra một cái bẫy, và họ đã rút tiền thành công.
Takeaway
Yield farming là nông trại của kẻ ngốc – câu nói này càng đúng trong thị trường giảm. FarmVn không phải là dự án cuối cùng. Hãy tự hỏi: bạn có thực sự kiểm tra mã nguồn trước khi stake? Hay bạn chỉ nhìn vào APY và lời hứa? Block không biết nói dối, nhưng con người thì có. Dừng lại, kiểm tra, sống sót.