Hook HyperLend vừa huy động 50 triệu USD từ các quỹ đầu tư hàng đầu. Chỉ sau 48 giờ, tôi đọc xong smart contract của chúng. Liquidity pool đó chứa toàn token rác.
Context Thị trường đang tăng. Layer2 lending là câu chuyện nóng. Mọi người đổ xô vào các giao thức hứa hẹn lãi suất cao, thanh khoản sâu. HyperLend tự xưng là “giao thức cho vay thế hệ mới trên Arbitrum”. Họ có website đẹp, whitepaper dài 30 trang, đội ngũ từ các trường danh tiếng. Nhưng tôi đã thấy quá nhiều dự án giống vậy sụp đổ chỉ sau 6 tháng. TVL ảo. Thanh khoản thật là con số khác.
Core Tôi bắt đầu với việc kiểm tra hợp đồng thông minh chính: HyperLendPool. Tổng cộng 2.400 dòng Solidity. Dòng 112: quyền mint token LP không giới hạn. Ai có role MINTER? Một địa chỉ multisig 2/3. Hai trong ba chữ ký thuộc về team – không có bên thứ ba độc lập. Đây là red flag cấp độ một.
Dòng 487: hàm deposit() gọi _mint() trước khi cập nhật state. Có thể tấn công reentrancy? Họ dùng OpenZeppelin ReentrancyGuard, nhưng bỏ qua modifier ở hàm withdraw(). Một lỗi sơ đẳng.
Tiếp theo, tôi xem cơ chế tính lãi suất. Họ dùng mô hình “lãi suất động” nhưng thực chất chỉ là một công thức tuyến tính dựa trên utilization rate. Không có oracle cập nhật thị trường. Nếu utilization vượt 90%, lãi suất đột ngột tăng vọt – một thiết kế khuyến khích rút tiền hàng loạt.
Kiểm tra tokenomics: token $HYPER có tổng cung 1 tỷ. Whitepaper hứa hẹn, code thực tế lại tệ. Trên thực tế, contract cho phép owner mint thêm không giới hạn. Tôi xem lịch sử giao dịch trên Etherscan: đã có 3 lần mint thêm tổng cộng 200 triệu token, tất cả đều chuyển vào ví team. Không có thông báo, không có vesting schedule.
Tôi đối chiếu TVL hiển thị trên dashboard với dữ liệu on-chain. Dashboard báo TVL 120 triệu USD. Dữ liệu on-chain: chỉ 45 triệu USD stablecoin thực sự đến từ người dùng. Phần còn lại là token $HYPER được deposit bởi team để inflate TVL. Một trò lừa cũ.
Dựa trên kinh nghiệm audit ICO năm 2017 của tôi, tôi biết những dấu hiệu này. Năm đó tôi tìm ra lỗi trong smart contract EOS khiến thất thoát 10% tổng cung. HyperLend cũng đang đi trên con đường đó.
Contrarian Nhưng phe bò có lý do để tin. Thị trường đang tăng. FOMO mạnh. Các KOL lớn đã tweet về HyperLend. Nếu bạn vào sớm và thoát trước khi sập, bạn kiếm được tiền. Đó là sự thật. Tôi không thể phủ nhận. Tuy nhiên, câu hỏi là bạn có muốn đánh bạc với một contract chứa lỗ hổng chết người? Tôi đã thấy FTX sụp đổ năm 2022 vì những vấn đề tương tự: thiếu minh bạch, quyền lực tập trung, số liệu ảo. HyperLend cũng có 5 dấu hiệu cảnh báo y hệt.
Takeaway Hãy tự kiểm tra code. Đừng tin whitepaper. Đừng tin TVL trên dashboard. Nếu bạn không đọc được contract, hãy thuê người đọc hộ. 50 triệu USD không bảo vệ bạn khỏi một dòng code ẩn chứa backdoor. Còn bạn? Bạn sẵn sàng mất tiền vì một liquidity pool chứa toàn token rác?