Có một dự án DeFi Việt Nam vừa huy động 5000 ETH từ cộng đồng, nhưng chỉ sau 3 tháng, TVL của nó đã giảm 80%. Tuy nhiên, điều đáng nói không phải là sự sụp đổ, mà là cách nó sụp đổ. Khi tôi mở Etherscan và tra cứu địa chỉ hợp đồng của VinaSwap, tôi thấy một điều kỳ lạ: lượng giao dịch vẫn đều đặn, nhưng phần lớn đến từ cùng một cụm địa chỉ. Không phải người dùng thực, mà là bot. Và bot không phải lỗi, là do thiếu kiểm tra. — Root: 2017 – Tay ngang mổ xẻ ICO scam
Context VinaSwap ra mắt vào tháng 8 năm 2025, tự xưng là “AMM thế hệ mới” với cơ chế liquidity mining độc đáo, hứa hẹn APY 500% cho các cặp thanh khoản chính. Họ có một website bóng bẩy, đội ngũ được giới thiệu là các chuyên gia từ Đại học Bách Khoa Hà Nội (thực tế không ai chứng minh được), và một whitepaper dày 50 trang. Sau 3 tuần pre-sale, họ thu về 5000 ETH từ 2000 nhà đầu tư nhỏ lẻ. TVL đạt đỉnh 12.000 ETH ngay sau khi mở pool. Cộng đồng Việt Nam trên Telegram sôi sục. Nhưng có một dấu hiệu đỏ: đội ngũ không công bố mã nguồn full, chỉ đưa lên GitHub một phần hợp đồng đã được biên dịch, không có verify trên Etherscan. Tôi đã audit hàng trăm hợp đồng từ năm 2017, và tôi biết: không verify là lý do duy nhất để giấu backdoor. — Root: Triết lý
Nguyên tắc đầu tiên của on-chain detective: “Không bao giờ tin vào whitepaper nếu chưa tự đọc code.” VinaSwap không cho phép tôi đọc code. Đó là tín hiệu đầu tiên. Nhưng tôi không vội kết luận. Tôi quyết định mổ xẻ luồng giao dịch trên Dune Analytics, sử dụng clustering địa chỉ để tìm hiểu bản chất TVL của họ.
Core: Tháo gỡ Hệ thống Wash Trading
Tôi bắt đầu bằng cách xuất tất cả giao dịch swap trên VinaSwap trong 30 ngày đầu tiên. Sử dụng kỹ thuật clustering – gom nhóm địa chỉ dựa trên giao dịch funding và tương tác với hợp đồng master – tôi phát hiện một cụm 147 địa chỉ có cùng pattern: mỗi địa chỉ thực hiện 20-30 giao dịch/ngày, luân phiên mua và bán cùng một cặp token, tạo khối lượng ảo. Cụm này chiếm 82% tổng khối lượng giao dịch trên sàn. Các giao dịch đều có gas price thấp hơn 10% so với average, cho thấy chúng được thực hiện bởi bot được kiểm soát bởi cùng một entity. Tôi tiếp tục trace ngược lại các địa chỉ funding – nơi nhận ETH để khởi tạo bot. Tất cả đều nhận ETH từ một địa chỉ duy nhất: 0x3f7E...cD9A. Địa chỉ này không được công khai trong whitepaper, nhưng có một lịch sử giao dịch với sàn MEXC. Tôi kiểm tra MEXC deposit: địa chỉ này đã rút 1500 ETH từ sàn vào ngày VinaSwap ra mắt. — Root: Triết lý
Điều này có nghĩa là đội ngũ VinaSwap đã dùng chính ETH của họ (có thể từ pre-sale) để bơm vào các bot, tạo ra TVL giả. Khi người dùng thấy TVL tăng vọt, họ FOMO và đầu tư thêm. Nhưng TVL thực sự? Tôi tính toán: 12.000 ETH TVL ban đầu, trừ đi 5000 ETH từ pre-sale, còn 7000 ETH là từ người dùng. Nhưng 1500 ETH từ đội ngũ + bot tạo thanh khoản bị double-count? Thực ra TVL là tổng thanh khoản trong pool, không phân biệt nguồn. Khi bot mua token, nó bỏ ETH vào pool, TVL tăng. Khi bot bán, nó rút ETH, TVL giảm. VinaSwap có một cơ chế “giới hạn rút” để giữ TVL ổn định. Nhưng tôi phát hiện một hàm setWithdrawLimit trong hợp đồng chỉ có owner mới gọi được. Khi TVL bắt đầu giảm, owner giảm limit, khiến người dùng không thể rút. Đây là một dạng rug pull có chủ đích, nhưng tinh vi hơn: họ để TVL giảm từ từ, kéo dài thời gian, tránh gây hoảng loạn ngay lập tức.
Tôi mô phỏng luồng bằng Python: tạo một pool giả với 100 ETH thanh khoản thật, sau đó chạy bot mua/bán lặp đi lặp lại. Kết quả: chỉ sau 100 giao dịch, TVL tăng 5% do spread và phí, nhưng số ETH thực tế trong pool không đổi. Đây là bản chất của wash trading: nó không tạo ra giá trị, chỉ tạo ra ảo giác. VinaSwap đã làm điều này với quy mô 5000 ETH. Họ bơm TVL lên 12.000 ETH, thu hút thêm 2000 ETH từ nhà đầu tư, sau đó rút dần bằng cách giảm limit. Khi tôi viết report, TVL chỉ còn 2500 ETH, và 1800 ETH trong số đó là từ bot của chính họ. Số tiền thật của người dùng đã biến mất. — Root: 2017 – Tay ngang mổ xẻ ICO scam
Contrarian: Góc nhìn Phe Bò – Họ Đã Đúng Một Phần
Nhưng tôi không thể phủ nhận một sự thật: VinaSwap đã tạo ra một sản phẩm khả dụng. Website của họ chạy mượt, giao diện AMM không khác Uniswap v3. Họ thậm chí có một team support trên Telegram trả lời trong vòng 5 phút. Nếu nhìn từ góc độ kỹ thuật thuần túy, code của họ (phần được public) không có lỗ hổng bảo mật nghiêm trọng. Hàm setWithdrawLimit là một tính năng, không phải bug. Họ lý luận: “giới hạn rút được dùng để bảo vệ pool trước cuộc tấn công flash loan.” Nghe có vẻ hợp lý. Nhưng vấn đề nằm ở ý đồ. Nếu họ thực sự có ý tốt, tại sao lại dùng bot để thổi phồng TVL? Bởi vì TVL là KPI duy nhất để thu hút người dùng. Trong thị trường tăng giá hiện tại, ai có TVL cao người đó thắng. VinaSwap đã chơi đúng luật chơi của thị trường: “fake it till you make it.” Và họ đã gần như thành công – nếu không có ai như tôi mổ xẻ dữ liệu. Phe bò sẽ nói: “Ít nhất họ đã tạo ra một sản phẩm chạy được, hơn các dự án chỉ có whitepaper.” Về mặt kỹ thuật, họ đúng. Nhưng về mặt đạo đức, họ sai. Và on-chain không có đạo đức, chỉ có dữ liệu. Dữ liệu cho thấy 82% khối lượng là giả. Đó là sự thật không thể chối cãi.
Takeaway: Ai chịu trách nhiệm?
Sau khi tôi công bố thread phân tích trên Twitter với 30 dẫn chứng hash, VinaSwap đóng cửa website sau 48 giờ. Telegram group im lặng. Khoảng 1500 nhà đầu tư mất trắng. Nhưng câu hỏi đặt ra: ai là người kiểm tra dự án trước khi đầu tư? Cộng đồng? Sàn CEX nơi token được niêm yết? Hay chính các nhà đầu tư? Tôi không có câu trả lời. Tôi chỉ biết rằng, trên on-chain, mọi thứ đều có thể trace ngược lại. — Root: Triết lý
VinaSwap không phải dự án cuối cùng. Sẽ có VinaSwap 2, VinaSwap 3. Và tôi sẽ vẫn ở đây, mổ xẻ từng dòng code, từng giao dịch, bởi vì đó là công việc của tôi. Còn bạn, hãy tự hỏi: bạn đã kiểm tra mã nguồn của dự án bạn đầu tư chưa? Nếu chưa, thì lòng tin của bạn có giá trị như một cái hợp đồng không được verify.
