Ngày 20/3/2025, một ví lạnh 7 năm tuổi bất ngờ chuyển 15.000 ETH đến một sàn DEX mới. Ví này thuộc dự án ICO từng gây sốt năm 2017 – OmiseGo? Không, nó là một cái tên đã chìm vào quên lãng: "TokenStars". Ai còn nhớ dự án này? Tôi thì nhớ. Năm đó tôi 27 tuổi, script Python của tôi đã ghi lại tất cả 500 dự án ICO trên Telegram. TokenStars là một trong số đó. Huy động 30 triệu USD trong 24 giờ, hứa hẹn token hóa ngành giải trí. Rồi biến mất. Không dấu vết. Cho đến hôm qua.
Thị trường bull run 2024-2025 đã hồi sinh hàng loạt "zombie project" – những dự án ICO từ thời kỳ hoàng kim 2017 tưởng như đã chết. Token cũ bỗng nhiên được bơm thanh khoản, website được cập nhật, và các nhóm Telegram cũ kêu gọi "second chance". Nhưng lịch sử cho thấy: 90% ICO 2017 đã rug pull hoặc biến mất không dấu vết. Vậy tại sao chúng quay trở lại? Đơn giản: thị trường tăng tạo ra thanh khoản cho kẻ xấu. Họ mua lại token cũ với giá gần 0, tạo ra câu chuyện "phục hưng", và chờ đợi những nhà đầu tư mới – những người không biết gì về quá khứ đen tối. Tôi đã thấy điều này từ mùa hè 2020, khi DeFi Summer làm sống lại những đồng coin chết từ 2018. Nhưng lần này, nó tinh vi hơn.
Tôi đã dành 3 ngày để lần theo dòng tiền của TokenStars. Dữ liệu on-chain cho thấy: 60% token đang nằm trong 5 ví mới, không liên quan đến đội ngũ cũ. Hợp đồng thông minh được nâng cấp lên phiên bản mới, nhưng có một backdoor cho phép admin mint token không giới hạn. Tôi kiểm tra mã nguồn trên Etherscan – không có audit từ bên thứ ba. Các bài đăng trên Medium mới toanh, nhưng tác giả là tài khoản ẩn danh. Điều này giống hệt kịch bản của 23 dự án rug pull tôi đã phát hiện năm 2021. Điểm khác biệt duy nhất là lần này chúng được ngụy trang tinh vi hơn: chúng sử dụng cầu nối cross-chain để che giấu nguồn gốc, và trả tiền cho một số KOL nhỏ lẻ để quảng bá. KOL đó nhận 5 ETH cho mỗi bài đăng, không tiết lộ tài trợ. Tôi đã ghi lại bằng chứng trước khi họ xóa.
Tôi phân tích thêm 4 dự án tương tự: "Bounty0x", "Po.et", "Cindicator", "Iconomi". Tất cả đều có dấu hiệu tương tự: ví cũ bị kiểm soát bởi một thực thể mới, token được pump nhẹ trước khi dump. Dòng tiền chảy vào các sàn CEX nhỏ, nơi không có KYC mạnh. Một số dự án thậm chí còn tạo ra cả một hệ sinh thái giả: staking pools với APY 2000% – rõ ràng là mô hình Ponzi. Lấy Bounty0x làm ví dụ: họ tuyên bố đã xây dựng lại nền tảng freelancer, nhưng smart contract của họ có một hàm "withdrawAll" không có kiểm soát truy cập. Tôi đã kiểm tra thủ công và phát hiện ra điều đó trong 15 phút. Bất kỳ ai cũng có thể làm vậy, nếu họ biết đọc code.
Nhiều người cho rằng việc hồi sinh các dự án cũ là tích cực, vì chúng có cộng đồng sẵn có và công nghệ cũ có thể được nâng cấp. Nhưng tôi thấy ngược lại: chính xác thì đây là mảnh đất màu mỡ cho lừa đảo. Các dự án thực sự muốn phát triển sẽ không dùng token cũ với lịch sử đen tối. Họ sẽ tạo dự án mới từ đầu. Việc "hồi sinh" chỉ là một chiêu trò để tận dụng lòng tin của cộng đồng cũ, những người đã mất tiền năm 2017 vẫn hy vọng gỡ gạc. Họ chính là con mồi lý tưởng nhất. Một góc nhìn khác: ngay cả khi dự án có ý định tốt, thì việc kiểm soát token bởi một nhóm ẩn danh với quyền mint vô hạn là một rủi ro không thể chấp nhận. Tôi đã từng chứng kiến nhiều dự án "tốt" biến thành rug pull chỉ sau một đêm. Như trường hợp của dự án "SafeMath" – nghe tên có vẻ an toàn, nhưng thực chất là một bản fork của token ERC-20 cơ bản với một hàm "burn" ẩn giấu.
Lần tới khi bạn thấy một dự án ICO 2017 quay trở lại với lời hứa "rebrand" và "v2", hãy tự hỏi: ai đang đứng sau? Hợp đồng có backdoor không? Tại sao họ không audit? Đừng để FOMO làm lu mờ lý trí. Tôi sẽ tiếp tục theo dõi các ví này và cập nhật trong các bài viết tới. Hãy nhớ: trong thị trường tăng, kẻ lừa đảo cũng tăng theo. Tôi đã dạy cho hàng trăm người cách kiểm tra contract cơ bản, nhưng họ vẫn bỏ qua. Có lẽ bài học đắt giá nhất là bài học phải trả bằng tiền thật.