Trong 72 giờ qua, tôi đã theo dõi một giao dịch lạ trên Arbitrum: ví 0x3f9…a1c1 chuyển 2.000.000 token NEB sang Uniswap V3, ngay lập tức tạo thanh khoản đơn chiều rồi rút lại. Chỉ một lệnh. Không giải trình. Và token NEB đã tăng 500% trong tuần trước đó. Một dự án lending mới nổi, Nebula Finance, với APY staking 200% và những lời hứa về “cross-chain yield aggregator”. Tôi cần mổ xẻ.
Nebula Finance ra mắt tháng 1/2024, huy động 10 triệu USDC từ các quỹ đầu tư mạo hiểm danh tiếng, triển khai trên Arbitrum. Giao thức cho phép người dùng gửi USDC, ETH, WBTC và nhận lại token NEB làm phần thưởng, đồng thời có thể cho vay để kiếm thêm. TVL đạt đỉnh 180 triệu USD trong tháng 4, nhưng hiện đã giảm 40% trong 30 ngày qua. Tuy nhiên, giá NEB lại tăng mạnh – một nghịch lý thú vị.
Phát hiện tơ hồng số 1: Ví founder không hoạt động ngẫu nhiên.
Tôi truy xuất ví deploy contract của Nebula: 0x7e2…b0f. Ngay ngày đầu tiên, ví này nhận 8 triệu NEB (40% tổng cung). Sau đó, không có lịch trình vest. Hôm 14/5, một phần trong số đó, 2 triệu NEB, được chuyển sang ví 0x3f9…a1c1 – không phải multisig, không công bố. Chính ví này đã bơm thanh khoản giả trên Uniswap, tạo khối lượng giao dịch ảo trong suốt 3 ngày, đẩy giá từ $0.02 lên $0.12. Khi tôi viết bài, giá đã quay về $0.04.
Phát hiện tơ hồng số 2: Hợp đồng cho vay có cửa hậu.
Điểm mấu chốt: hợp đồng LendingPool của Nebula sử dụng một oracle giá từ một pool thanh khoản nông. Tôi đã thực hiện một cuộc tấn công flash loan mô phỏng (chỉ trên local fork): vay 1 triệu USDC, nạp vào pool oracle để thao túng giá, rồi rút toàn bộ tài sản thế chấp của người dùng khác. Lỗ hổng này chưa được kích hoạt ngoài đời thực, nhưng với cấu trúc hiện tại, bất kỳ ai cũng có thể thực hiện. Nhóm phát triển không hề có biện pháp chống re-entrancy hay time-weighted average price. Một thảm họa kỹ thuật đang chờ xảy ra.
Phát hiện tơ hồng số 3: Lợi suất staking từ đâu?
APY 200% cho stake NEB – một con số không thể tồn tại lâu dài. Tôi kiểm tra nguồn thu: không có phí giao thức đáng kể, không có phần thưởng từ các pool bên ngoài. Thực tế, Nebula chỉ đơn giản là in thêm token NEB để trả cho người stake. Đây là mô hình Ponzi đơn thuần. Dừng phát hành, APY về 0%, và người dùng cuối cùng sẽ ôm túi rỗng.
Góc nhìn đối lập: Phe bò đúng ở điểm nào?
Không thể phủ nhận: Nebula có một roadmap tham vọng về real-world asset lending, đã ký kết với một công ty cho vay phi ngân hàng tại Đông Nam Á. Nếu thành công, dòng tiền thật có thể hỗ trợ tokenomics. Nhưng cho đến nay, chưa có hợp đồng nào được triển khai, chưa có một tài sản thực tế nào được token hóa. Tất cả chỉ là slide và bài post trên Medium. Các ví “đối tác” đều là EOA không có lịch sử giao dịch. Đây là điểm mù của nhà đầu tư bán lẻ: họ tin vào lời hứa mà không cần bằng chứng on-chain.
Bài học rút ra
Mỗi APY lạ thường đều có cái giá của nó. Nebula Finance là một case study kinh điển về việc team dùng thanh khoản giả, token inflation và lỗ hổng kỹ thuật để tạo ra ảo giác tăng trưởng. Khi bong bóng vỡ, ai sẽ là người cuối cùng? Câu hỏi đó dành cho bạn, trước khi nhấp vào nút “Stake”.