Mới đây, một người dùng Pi Network báo cáo mất toàn bộ số Pi sau 3 năm lockup. Số dư về 0. Giao dịch thất bại hàng loạt. Điều này không phải lỗi cá nhân. Đây là dấu hiệu của một lỗ hổng hệ thống.
Context: Pi Network là gì? Pi Network là ứng dụng di động cho phép người dùng “đào” coin miễn phí bằng cách nhấn nút mỗi ngày. Dự án ra mắt năm 2019, thu hút hàng chục triệu người dùng trên toàn cầu. Tuy nhiên, sau 5 năm, mainnet vẫn chưa ra mắt. Toàn bộ token chỉ tồn tại trong hệ thống testnet, không thể giao dịch trên sàn chính thức. Người dùng chỉ có thể lockup token trong smart contract để hy vọng nhận thưởng sau này. Và đó chính là cái bẫy.
Core: Phân tích dòng lệnh Theo báo cáo, khi lockup hết hạn và token được chuyển đến smart contract migration, hàng loạt giao dịch thất bại xảy ra. Số dư người dùng biến mất. Kiểm tra on-chain cho thấy không có event Transfer nào được ghi nhận. Token như bị nuốt chửng. Dấu hiệu rõ ràng của lỗi hoặc backdoor trong contract.
Tôi tự hỏi: liệu đội ngũ Pi có audit contract không? Câu trả lời: không. Không có mã nguồn công khai. Không có báo cáo audit từ bên thứ ba. Một dự án với hàng triệu người dùng mà không có 2FA, không có audit. Đây không phải sơ suất. Đây là sự coi thường an toàn của người dùng.
Thanh khoản là máu, còn lại chỉ là thịt. Trong trường hợp này, Pi Network không có thanh khoản thực. Token chỉ là điểm số trong database. Khi hệ thống gặp lỗi, toàn bộ “máu” đã chảy ra ngoài. Người dùng chỉ còn lại thịt – những hy vọng hão huyền.
Tôi không tin audit, tôi tự mò contract. Nhưng ở đây, không có contract để mò. Mọi thứ đều là hộp đen. Người dùng giao phó tiền của họ cho một black box, và họ vừa nhận lại zero.
Contrarian: Góc nhìn phản trực giác Nhiều người nói hãy kiên nhẫn, chờ mainnet. Nhưng tôi cho rằng chính sự kiên nhẫn này là nguồn cơn của thảm họa. Người dùng lockup token 3 năm vì tin tưởng đội ngũ. Họ đã tự nguyện trói tay mình, không thể rút token khi phát hiện dấu hiệu xấu. Và khi đáo hạn, token biến mất. Đây là cơ chế “exit scam” hoàn hảo: dụ người dùng lockup trong thời gian dài, không cho withdraw, rồi đánh sập hệ thống khi token cuối cùng được migration.
Smart money đã rút từ lâu. Họ không bao giờ tin vào dự án không có code open-source. Họ không bao giờ để token trong contract không audit. Còn bán lẻ lại giữ chặt, hy vọng “một ngày đẹp trời mainnet lên”. Đó là điểm mù lớn nhất.
Đồ thị đẹp không bằng ví tiền thật. Ở đây không có đồ thị, chỉ có con số ảo. Ví tiền thật đã biến mất khỏi tầm tay người dùng.
Takeaway: Hành động giá và lời khuyên Nếu bạn là người dùng Pi Network, hãy ngay lập tức dừng mọi tương tác với contract. Không nên thực hiện bất kỳ giao dịch migration nào nữa. Chờ phản hồi chính thức từ đội ngũ. Nhưng tôi nghĩ, phản hồi duy nhất có thể là im lặng hoặc một lời hứa hẹn khác. Và câu hỏi dành cho bạn: bạn có sẵn sàng mất thêm 3 năm nữa không?
Tương lai của Pi Network rất mờ mịt. Nếu không có giải pháp kỹ thuật thực sự (audit, 2FA, code mở), dự án sẽ chết. Người dùng sẽ ra đi. Và đó có lẽ là kết cục xứng đáng cho một dự án coi thường bảo mật.
Câu chuyện cá nhân của tôi Năm 2020, tôi từng stake 10 ETH vào pool YFI-ETH trên SushiSwap, lợi nhuận 300% APR. Nhưng Harvest Finance bị hack, tôi mất 3 ETH vì impermanent loss. Từ đó, tôi tự viết bot backtest chiến lược LP. Kết luận: không bao giờ để tiền trong pool không audit. Bài học đó đắt giá. Nhưng nó còn rẻ hơn 3 năm đời người bỏ ra cho Pi.