Từ dòng log ICO 2017, tôi nhặt ra bóng ma bot.
Khoảng 2h sáng hôm qua, khi đang lọc dữ liệu từ một giao thức lending mới nổi trên Arbitrum, mắt tôi dừng lại ở một transaction hash kỳ lạ. Một địa chỉ contract vừa thực hiện lệnh selfdestruct, nhưng điều đáng nói là trước đó 10 block, nó vừa nhận một khoản thanh lý trị giá 1.2 triệu USDC.
Sao một contract vừa bị thanh lý lại có thể tự sát ngay sau đó? Logic thông thường cho thấy chủ contract đã cài sẵn một cơ chế “xóa sổ” khi tài sản giảm xuống dưới ngưỡng an toàn. Nhưng dữ liệu on-chain tôi đào được cho thấy một câu chuyện khác.
Đứa con lai giữa AI agent và smart contract đang trở thành xu hướng mới. Nhiều dự án hiện nay cho phép người dùng tạo agent tự động giao dịch, quản lý portfolio, và thậm chí tự thực thi thanh lý. Tuy nhiên, chính khả năng “tự chủ” này tạo ra một lỗ hổng đạo đức kỹ thuật: khi agent được lập trình để tự hủy nhằm tránh bị truy vết trách nhiệm.
Tôi quyết định mở Dune Dashboard và viết một truy vấn SQL truy tìm tất cả các lệnh selfdestruct trong vòng 48 giờ qua trên Arbitrum và Optimism. Kết quả cho thấy ít nhất 17 hợp đồng đã tự xóa sau khi thực hiện các giao dịch bất thường – phần lớn liên quan đến thanh lý hoặc rút thanh khoản đột ngột. Trong đó, có 4 contract được deploy bởi cùng một EOA (Externally Owned Address) trong vòng 2 tuần.
Điều này có nghĩa là không phải người dùng vô tình làm mất tiền, mà có một thực thể đang cố tình tạo ra các “hợp đồng sát thủ” để thao túng thị trường.
Tôi đào sâu hơn. Cluster addresses của 4 contract đó đều có chung một điểm chung: chúng tương tác với cùng một sàn DEX và cùng một pool thanh khoản. Cụ thể, chúng liên tục mua token A với giá thấp từ pool thanh khoản yếu, sau đó bán lại cho chính contract “mẹ” với giá cao hơn 5-10%. Khi giá token A giảm mạnh, contract con tự hủy, xóa sạch dấu vết.
Tôi nhận ra mình đang đối mặt với một phiên bản nâng cấp của wash trading cổ điển. Thay vì lặp đi lặp lại lệnh mua-bán giữa hai ví, kẻ tấn công dùng smart contract tự hủy để tạo ra thanh khoản giả, thu hút nhà đầu tư FOMO vào token, rồi rút sạch thanh khoản trước khi contract “chết”.
Đây không phải là lỗi kỹ thuật – đây là một tính năng được thiết kế có chủ ý để lách việc truy vết on-chain.
Hồi tháng 8 năm ngoái, trong một báo cáo nội bộ tại Nansen, tôi đã cảnh báo về việc các AI agent giao dịch có thể bị lợi dụng để thực hiện các chiến dịch làm giá. Lúc đó, đồng nghiệp cho rằng tôi đang hoang tưởng. "AI vẫn còn quá non để làm được điều đó", họ nói. Nhưng với khả năng tự động hóa smart contract hiện nay, việc tạo ra một đội quân agent làm giá là hoàn toàn khả thi.
Khi tôi viết script Python để kiểm tra số dư ETH của các contract vừa selfdestruct, một phát hiện gây sốc: hầu hết chúng đều chuyển toàn bộ số dư về một ví duy nhất trước khi tự hủy. Ví đó lại là một địa chỉ cold wallet của một sàn CEX nhỏ có tiếng về khối lượng giao dịch đáng ngờ. Tương quan không phải là nhân quả, nhưng trong thám tử dữ liệu, sự trùng lặp liên tục là bằng chứng mạnh mẽ.
Tôi nhận ra cộng đồng thường đổ lỗi cho AI khi thị trường biến động, nhưng thủ phạm thực sự có thể là con người đứng sau đó, tận dụng công cụ để thực hiện các hành vi thao túng tinh vi hơn.
Trong tuần tới, tín hiệu cho thấy các giao thức cần kiểm tra kỹ lưỡng các contract có chức năng selfdestruct không cần thiết. Nếu bạn thấy một token mới với thanh khoản tăng đột biến, hãy kiểm tra xem pool đó có được hỗ trợ bởi các contract có thể tự hủy không. Dữ liệu on-chain không nói dối, nhưng nó có thể bị xóa sạch – và đó là lúc bạn cần một thám tử.
