Bằng chứng nằm ở những gì họ cố tình quên deploy.
Hook Vào tháng 9 năm 2021, một dự án NFT tên RareApe đã huy động được hơn 420 ETH từ presale. Trong vòng 7 ngày sau đó, 70% số ETH đó (hơn 290 ETH) được chuyển vào ba ví cá nhân. Địa chỉ deployer không có bất kỳ hợp đồng nào xử lý phân phối token hoặc quản lý quỹ. Không deploy chính là một deploy vụng về.
Context Presale của RareApe diễn ra trong cơn sốt NFT cuối năm 2021. Họ hứa hẹn một bộ sưu tập 10.000 con khỉ hiếm với lợi ích staking và airdrop. Nhưng không có mã nguồn nào cho các hợp đồng staking được deploy trên mainnet trước hoặc trong presale. Team công bố roadmap mà không có bất kỳ cam kết kỹ thuật nào. Cộng đồng FOMO vì giá floor của các project tương tự (Bored Ape) tăng chóng mặt. RareApe tận dụng đúng chu kỳ thổi phồng NFT.
Core Tôi bắt đầu trace luồng tiền từ địa chỉ presale (0xAbcd...). Dùng Etherscan và script Dune tự build, tôi theo dõi từng block. Phát hiện thứ nhất: hợp đồng presale không có hàm withdraw hay claim—thay vào đó, deployer đã thêm một hàm transferOwnership không được kiểm toán, cho phép chuyển quyền kiểm soát quỹ sang ví khác. Phát hiện thứ hai: ba ví nhận ETH đều không có lịch sử giao dịch nào liên quan đến NFT—chỉ nhận và gửi ETH. Một trong số chúng đã gửi 150 ETH sang sàn KuCoin ngay trong ngày thứ ba. Tôi kiểm tra bytecode của hợp đồng presale: tìm thấy một biến owner được set cứng, không thể thay đổi. Điều đó có nghĩa là deployer đã cố tình tạo ra một backdoor cho phép rút toàn bộ số dư. Tôi publish một thread 15 tweet, đính kèm hash giao dịch, thời gian, số dư. Kết quả: floor price giảm 90% trong 2 giờ, team im lặng và biến mất.
Contrarian Có người cho rằng đây là một hack hoặc lỗi kỹ thuật. Nhưng thực tế, không có dấu hiệu tấn công nào: mọi giao dịch đều xuất phát từ ví deployer, không có sự kiện panic hay revert bất thường. Một góc nhìn khác: nếu team thực sự muốn xây dựng, họ đã deploy ít nhất một hợp đồng staking giả trước khi rút tiền. Nhưng họ không làm vậy. Sự im lặng hoàn toàn sau khi rút tiền là bằng chứng mạnh nhất: đó là một rug pull có kế hoạch.
Takeaway Khi bạn thấy một dự án NFT không deploy bất kỳ hợp đồng on-chain nào ngoài presale, hãy tự hỏi: họ đang giấu điều gì? Bằng chứng nằm ở những gì họ cố tình quên deploy. Đến giờ, ví deployer vẫn rỗng, không còn ETH nào. Cộng đồng đã mất trắng.
