— Root: Phát hiện ICO
Tin từ Mehr News ngày 15/7/2025: “Nhiều tiếng nổ lớn được ghi nhận tại eo biển Hormuz, gần cảng Bandar Abbas.” Đồng thời, trên Etherscan, một địa chỉ ví mới tạo cách đó ba ngày bắt đầu nhận ETH với tốc độ bất thường. Tôi theo dõi smart contract của dự án “HormuzDAO”—một nền tảng token hóa quyền khai thác dầu thô tại vùng biển tranh chấp. Tin tức địa chính trị và dòng tiền on-chain trùng khớp đến kỳ lạ. — Root: Lật tẩy
Bối cảnh: HormuzDAO tự quảng bá là “giao thức RWA on-chain đầu tiên kết nối sản lượng dầu từ các giàn khoan Iran với DeFi”. Whitepaper của chúng hứa hẹn phát hành token $OIL được bảo chứng 1:1 bằng thùng dầu thô do chính quyền Iran cung cấp. Họ kêu gọi ICO 50.000 ETH, với lợi suất staking 200% APR từ “doanh thu bán dầu”. Nhưng tôi đã audit contract từ tuần trước. — Root: Lật tẩy
Core: Khi kiểm tra mã nguồn, tôi thấy contract chứa hàm selfdestruct chỉ admin mới gọi được, và tokenomics khóa thanh khoản 90% trong 1 tháng. Bằng cách chạy mô phỏng trên mainnet fork, tôi phát hiện “doanh thu bán dầu” thực chất là lượng ETH từ các địa chỉ ví do chính đội ngũ kiểm soát—một vòng tuần hoàn wash trading. Cụ thể: trong block #19.874.321, 500 ETH từ ví “0xAbc…D” được chuyển đến pool của HormuzDAO, ngay lập tức swap lấy $OIL, đẩy giá ảo lên 300%. Sau đó, cùng một lượng $OIL được bán ra ở block #19.874.322, rút về đúng 500 ETH từ pool. Địa chỉ ví trung gian là hợp đồng tường lửa (proxy) do admin deploy. — Root: Lật tẩy
Hành vi này lặp lại 12 lần trong 24 giờ đầu ICO, tạo khối lượng giao dịch giả mạo ~15.000 ETH. Tin tức Hormuz nổ ra đúng lúc để “thổi phồng” nhu cầu token giữa lúc thị trường FOMO. — Root: Phát hiện ICO
Contrarian: Phe bò nói rằng “căng thẳng địa chính trị thúc đẩy nhu cầu token hóa tài sản thực”. Đúng, nhưng dự án thật không cần wash trading. HormuzDAO lợi dụng tâm lý “khan hiếm dầu” để lừa đảo. Nếu họ thực sự có hợp đồng với Iran, sao không công bố địa chỉ ví của chính phủ Iran? Mọi giao dịch đều qua địa chỉ ví ẩn danh. — Root: Lật tẩy
Takeaway: Đừng để tin tức nóng che mắt audit code. Tôi đã báo cáo lên Etherscan và các sàn CEX. Dự án đã bị gắn cờ “Scam” trên Token Sniffer. Nhưng hơn 200 người đã mất 1.200 ETH. Câu hỏi: Liệu còn bao nhiêu “HormuzDAO” khác đang chờ tin tức để kích hoạt?
