72 giờ. Một giao thức lending trên Arbitrum – tạm gọi là NexLend – chứng kiến TVL tăng từ 2 triệu USD lên 8.8 triệu USD. Con số đẹp, đúng không? Nhưng 80% số token mới đến từ một ví được tạo chỉ 48 giờ trước. Tôi không đoán, tôi truy vết.
Hãy bắt đầu với Context. Trong thị trường đi ngang hiện tại, ai cũng săn lùng alpha. Một giao thức DeFi bỗng nhiên tăng trưởng nóng là mồi ngon cho FOMO. NexLend hoạt động từ tháng 3/2024, chủ yếu cho vay các stablecoin và ETH. TVL trước đó ổn định ở mức 1.8–2.2 triệu USD trong 6 tháng. Bỗng nhiên, vào ngày 12/10 (giả định), một loạt khoản nạp lớn xuất hiện.
Tôi mở Dune Analytics và Etherscan. Core của phân tích nằm ở chuỗi giao dịch. Ví chính – 0xAbC…123 – nhận được 6,500 ETH từ một sàn giao dịch (Binance) trong một giao dịch duy nhất. Sau đó, ví này chia nhỏ thành 12 ví con, mỗi ví nạp vào NexLend lượng token khác nhau, tạo thanh khoản cho 4 pool chính. Hành vi này có điểm bất thường: các ví con đều được deploy cùng một ngày, và có một lượng gas gần như giống hệt nhau (0.005 ETH). Quá đều đặn để là ngẫu nhiên.
Tôi tiếp tục đào sâu. Dùng script Python, tôi quét 500 giao dịch gần nhất của các pool này. Kết quả: trong số 15 giao dịch cho vay lớn nhất, có 11 giao dịch đến từ các ví con đó, và chúng cho vay cùng một lúc với các khoản tiền gửi lớn vào pool tương ứng. Cụ thể, khi một ví nạp 200 ETH vào pool USDC, một ví khác ngay lập tức vay 180 USDC (gần như toàn bộ thanh khoản mới). Đây là dấu hiệu kinh điển của wash trading – hoặc ít nhất là tạo thanh khoản giả để kích hoạt hiệu ứng đám đông.
Nhưng Contrarian Angle của tôi ở đây: đừng vội kết luận đây là lừa đảo hoàn toàn. Dựa trên kinh nghiệm audit của tôi từ mùa hè DeFi 2020, có những trường hợp các dự án mới làm 'proof of reserves' theo cách này để thu hút thanh khoản thực. Họ muốn gây ấn tượng với các quỹ đầu tư: 'Nhìn TVL của chúng tôi này, hãy đến invest.' Thậm chí một số DeFi bluechip từng làm điều tương tự trong giai đoạn đầu. Tuy nhiên, điểm khác biệt là NexLend không có audit công khai, smart contract của họ chưa được kiểm tra bởi bên thứ ba. Đây là điểm mù.
Tôi kiểm tra thêm dữ liệu lịch sử của NexLend: TVL trước đây từng có vài lần tăng vọt rồi giảm mạnh, khớp với mô hình 'pump and dump' của các token lạ trên Arbitrum. Báo cáo on-chain từ Arkham Intelligence cũng ghi nhận ví 0xAbC…123 có liên quan đến một số dự án rug pull trước đây (chưa được xác thực chính thức).
Takeaway cho tuần tới: Đừng FOMO vào bất kỳ giao thức nào có TVL tăng đột biến mà không kiểm tra provenance của thanh khoản. Một câu hỏi để bạn tự hỏi: Nếu tất cả thanh khoản đều đến từ một thực thể duy nhất, thì giao thức đó thực sự có thanh khoản thực không? Tôi sẽ theo dõi NexLend thêm 7 ngày, và nếu ví 0xAbC…123 rút tiền, chúng ta sẽ có câu trả lời.