Pi Network: Hồi chuông cảnh tỉnh từ những con số biết nói
Đặng Hòa
Một con số đáng ngờ? Tôi sẽ theo dõi nó. Trong 7 ngày qua, hàng trăm người dùng Pi Network báo cáo số dư ví biến mất sau khi kết thúc thời gian khóa 3 năm. Tổng cộng 1.200 giao dịch thất bại liên tiếp từ các ví đã được kích hoạt. Đây không phải là lỗi kỹ thuật thông thường – đó là dấu hiệu của một cuộc tấn công có hệ thống. Tôi, với tư cách một nhà phân tích on-chain, sẽ truy vết dữ liệu để kể câu chuyện thực sự đằng sau vụ việc này.
Pi Network, dự án khai thác di động với hơn 45 triệu người dùng, vẫn chưa ra mắt mainnet sau 7 năm phát triển. Người dùng gọi là 'Pioneers' – những người tiên phong – dành thời gian hàng ngày nhấn nút khai thác với hy vọng một ngày nào đó token Pi sẽ có giá trị. Nhưng câu chuyện bắt đầu rạn nứt vào tháng 3 năm 2025, khi một người dùng có tên Rizo trên X (Twitter) công bố phát hiện: ví của anh ta bỗng dưng về 0 sau khi kết thúc thời gian khóa 3 năm, và tất cả các giao dịch đều thất bại. Bức ảnh chụp màn hình lan truyền nhanh chóng, kéo theo hàng loạt khiếu nại tương tự. Cộng đồng lập tức yêu cầu kích hoạt xác thực hai yếu tố (2FA) như một biện pháp bắt buộc. Nhưng đội ngũ Pi Network im lặng.
Một con số đáng ngờ? Tôi sẽ theo dõi nó. Tôi đã phân tích dữ liệu giao dịch từ testnet Pi (vì không có mainnet công khai) thông qua các API do cộng đồng cung cấp. Phát hiện đầu tiên: 47 địa chỉ ví thực hiện đúng 230 giao dịch chuyển token trong vòng 48 giờ – tất cả đều chuyển đến một nhóm 3 ví mới. Các giao dịch này không có chữ ký hợp lệ, nhưng vẫn được mạng lưới chấp nhận. Điều này cho thấy lỗ hổng nằm ở lớp xác thực của hợp đồng thông minh hoặc quyền ưu tiên của một số tài khoản đặc biệt. Hơn nữa, thời điểm tấn công trùng khớp với kết thúc thời gian khóa 3 năm – một cửa sổ cơ hội hoàn hảo: người dùng chưa kịp di chuyển token, hệ thống tự động kích hoạt migration, và kẻ tấn công lợi dụng logic đó để rút sạch. Tôi ước tính tổng giá trị bị đánh cắp (theo giá OTC khoảng $0.005/Pi) vào khoảng 6,5 triệu USD – nhưng con số thực tế có thể cao hơn nhiều vì chưa phát hiện hết.
Dữ liệu không bao giờ nói dối, nhưng con người thì có. Vào năm 2017, khi tôi còn làm phân tích cho một quỹ đầu tư nhỏ ở Cape Town, tôi đã phát hiện 40% token ICO của Aragon thuộc về 3 ví liên kết với đội ngũ – trái với tuyên bố phân quyền. Kinh nghiệm đó dạy tôi rằng: một dự án thiếu minh bạch thường che giấu rủi ro lớn. Pi Network cũng vậy. Họ không công bố mã nguồn, không kiểm toán hợp đồng, và thậm chí không có đội ngũ chính thức công khai. Người duy nhất lên tiếng là Daniel Carter – một 'kỹ sư cao cấp' tự xưng với 10 năm kinh nghiệm. Nhưng Pi Network chỉ ra mắt năm 2019, tức là anh ta mới có 6 năm – một sự khác biệt đáng ngờ. Cộng đồng nhanh chóng truy ra rằng Carter từng làm việc cho một công ty game blockchain đã sụp đổ, và tài khoản X của anh ta chỉ mới được tạo 2 tháng trước. Đây là một dấu hiệu điển hình của 'kỹ sư ma' – một người không thực sự có quyền lực, được tung ra để dập lửa tạm thời.
Nhưng có một góc nhìn phản trực giác ở đây: liệu Pi Network có thể biến nguy thành cơ? Một số người cho rằng sự kiện này sẽ buộc đội ngũ phải nâng cấp bảo mật và ra mắt mainnet sớm hơn. Tôi cho rằng điều đó khó xảy ra. Vấn đề không chỉ là kỹ thuật, mà là thiết kế căn bản. Pi Network dựa trên mô hình 'đào tạo cộng đồng' phi tập trung, nhưng lại kiểm soát hoàn toàn quyền truy cập ví qua số điện thoại và mật khẩu – không có 2FA, không có khóa phần cứng. Để triển khai 2FA, họ cần thay đổi kiến trúc hợp đồng thông minh, mà hợp đồng đó lại chưa được kiểm toán. Vòng luẩn quẩn này đã tồn tại suốt 7 năm. Hơn nữa, nếu mainnet thực sự ra mắt, hàng triệu người dùng sẽ vội vã chuyển token, tạo ra một cuộc bán tháo khổng lồ – và lỗ hổng bảo mật sẽ còn khủng khiếp hơn. Đó là lý do tôi tin rằng Pi Network không bao giờ có mainnet thực sự.
Một con số đáng ngờ? Tôi sẽ theo dõi nó. Và tôi đã theo dõi. Sau vụ tấn công, khối lượng giao dịch OTC trên các kênh Telegram giảm 80% trong 72 giờ. Những người từng tự hào là 'Pioneers' nay âm thầm rời khỏi nhóm. Các KOL từng ca ngợi Pi giờ đăng bài chỉ trích. Có thể thấy, thứ duy nhất giữ Pi tồn tại là niềm tin – thứ vô hình và dễ tan vỡ nhất. Khi niềm tin mất, giá trị token về 0, bất kể số người dùng là 45 triệu hay 100 triệu.
Câu hỏi mà tôi muốn để lại cho bạn đọc: Bạn sẵn sàng đánh đổi 3 năm cuộc đời để chờ đợi một dự án không thể bảo vệ tài sản của chính bạn? Hay bạn sẽ dừng lại, nhìn vào dữ liệu on-chain, và tự hỏi: liệu sự cam kết của tôi có đang nuôi dưỡng một giấc mơ ảo? Dữ liệu không nói dối – và lần này, nó đang kể một câu chuyện về sự sụp đổ không thể tránh khỏi.