Đã xem lại một số lịch sử crypto điên rồ từ vài năm trước và thành thật mà nói, quy mô của các vụ lừa đảo rugpull vẫn khiến tôi kinh ngạc. Vào năm 2021, các nhà đầu tư bị phá sản hoàn toàn bởi những gì ngành gọi là rugpulls - về cơ bản là khi các nhà sáng lập dự án biến mất cùng toàn bộ thanh khoản. Chúng ta đang nói về 2,8 tỷ đô la biến mất chỉ trong năm đó, điều này thật điên rồ khi xem xét nó chỉ chiếm 1% tổng thiệt hại do lừa đảo của năm trước đó.

Cơ chế hoạt động thực ra khá đơn giản khi bạn hiểu rõ chúng. Các nhà phát triển ra mắt một dự án DeFi trông có vẻ hợp pháp, tạo hype trên mạng xã hội, phát hành một token, niêm yết trên một sàn DEX. Trông có vẻ tốt, đúng không? Nhưng vấn đề là - họ không bao giờ khóa thanh khoản của mình. Vì vậy, khi các pool tích đủ hàng triệu giá trị thực, họ chỉ cần rút hết mọi thứ rồi biến mất. Toàn bộ hoạt động có thể chỉ diễn ra trong vài giờ hoặc vài ngày trước khi rug bị kéo.

Điều thực sự khiến tôi ấn tượng là cách mà một số dự án này lại quá trơ trẽn. Có một tài khoản Twitter tên là WarOnRugs đã xây dựng được khoảng 100 nghìn người theo dõi bằng cách phơi bày các dự án rugpull. Họ đã huy động được 1 triệu đô la để chống lại vấn đề này. Rồi họ tự... kéo rug chính mình. Sự mỉa mai gần như đáng nể.

Dự án nổi tiếng nhất là Thodex, một sàn giao dịch của Thổ Nhĩ Kỳ nơi các nhà sáng lập thực sự biến mất cùng hơn 2 tỷ đô la tiền của khách hàng vào tháng 4 năm 2021. Nhưng phần lớn các vụ rugpull lớn khác đều là các dự án DeFi với tên gọi từ hài hước đến hoàn toàn vô lý - Meerkat Finance, Evolved Apes, Polybutterfly. AnubisDAO đã lừa người dùng hơn 1 triệu đô la, một dự án khác trên mạng lưới smart chain cũng lấy đi 1 triệu đô la.

Điều quan trọng cần hiểu là rugpull khác với các vụ hack thông thường hoặc lừa đảo tặng quà giả mạo. Đây là một dạng tấn công đặc thù chỉ hoạt động vì các nhà phát triển vẫn giữ quyền kiểm soát các pool thanh khoản. Nếu họ thực sự khóa thanh khoản bằng cách đốt khóa riêng, toàn bộ chuyện này về mặt kỹ thuật là không thể xảy ra. Nhưng đó chính là dấu hiệu cho thấy dự án có thể đáng ngờ - khi một dự án từ chối khóa thanh khoản, đó là một dấu đỏ lớn.

Toàn bộ tình hình thời đó thực sự làm nổi bật cách DeFi phát triển nhanh chóng mà không có các biện pháp bảo vệ thích hợp. Cung cấp thanh khoản cho một dự án trên DEX và bạn đang tin tưởng rằng các nhà phát triển không phải là tội phạm. Đôi khi, niềm tin đó bị phá vỡ một cách tàn nhẫn. Chắc chắn là một bài học về việc tự nghiên cứu kỹ trước khi bỏ tiền vào các dự án mới.