Viết bởi: Nicky, Foresight News
Vào ngày 15 tháng 7, nền tảng phát hành token vlad.fun trên Robinhood Chain đã xảy ra sự cố do các nhà phát triển bên ngoài thực hiện hành vi có chủ đích xấu ngay trong ngày ra mắt. Theo tiết lộ của bên chính thức, hai nhà phát triển bên ngoài tham gia xây dựng nền tảng đã bí mật tạo token của riêng họ và mã hóa cứng nó vào mã nguồn giao diện, dẫn đến việc khi nền tảng khởi chạy, người dùng chỉ có thể thấy token này, còn tất cả token của các nhà sáng tạo khác đều không hiển thị. Nhóm đã phát hiện bất thường trong vòng hai giờ, ngay lập tức sa thải các nhà phát triển liên quan và loại bỏ mã độc hại.
Tuyên bố chính thức nhấn mạnh, nhóm chưa bao giờ đồng ý phát hành token nền tảng vlad.fun, hai người này đã tự quyết định phát hành vì mục đích "tăng lượng xem". Sau thương lượng, hai người đã hoàn trả khoảng 15.000 USD phí của nhà sáng tạo cùng lợi nhuận từ token thử nghiệm, tổng số tiền thu hồi khoảng 7.8 ETH, đã được lưu trữ vào ví an toàn của nhóm. Ngoài ra, khoảng 4.16 ETH phí giao thức phát sinh từ việc ra mắt nền tảng được lưu trữ tại địa chỉ ví đa chữ ký của nhóm.
Tài liệu công khai cho thấy, vlad.fun được xây dựng hoàn thành nhanh chóng trong 48 giờ bởi một nhóm nhỏ 5 người, hiện có hai thành viên liên quan đến dự án đã đưa ra tuyên bố, tính đến thời điểm bài viết vẫn chưa tiết lộ thông tin cụ thể về hai nhà phát triển bên ngoài. Theo luồng giải thích sự kiện được tài khoản chính thức dự án đăng vào ngày 18 tháng 7, hai nhà phát triển bên ngoài chịu trách nhiệm cung cấp kho lưu trữ mã nguồn chính của nền tảng phát hành. Trong lần gửi mã cuối cùng trước khi nền tảng ra mắt, họ đã thủ công thêm một dòng mã hóa cứng vào giao diện, khiến token của họ được hiển thị cưỡng chế trên trang chủ, trong khi token của các nhà sáng tạo khác hoàn toàn bị che khuất do sự cố tải.
Sau khi ra mắt, người dùng nhanh chóng phát hiện điều bất thường, toàn bộ nền tảng chỉ hiển thị một token duy nhất. Thành viên nhóm bắt đầu kiểm tra mã nguồn và phát hiện dòng mã hóa cứng được thêm thủ công trong lịch sử gửi mã. Khi bị nhóm chất vấn, hai nhà phát triển ban đầu viện dẫn các lý do kỹ thuật như sự cố RPC, biến môi trường và vấn đề bộ nhớ đệm để bao biện, nhưng thực tế token liên quan luôn hiển thị rõ ràng mâu thuẫn với những giải thích này.
Theo giới thiệu chính thức, sau đó một trong hai nhà phát triển yêu cầu tắt tính năng bảo vệ nhánh của kho lưu trữ mã, tuyên bố cần "hoàn tác một số nội dung". Nhóm đã sao lưu dấu thời gian toàn bộ kho lưu trữ trước khi gỡ bảo vệ và quan sát thấy hai người xóa dòng mã chứa mã hóa cứng. Tuyên bố chính thức chỉ ra, hành vi cố gắng hủy bằng chứng này cuối cùng đã để lộ ý đồ của họ. Trước bằng chứng, hai nhà phát triển đã thừa nhận việc họ làm.
Sự kiện này phản ánh rủi ro về niềm tin mà các dự án mã hóa xây dựng nhanh phải đối mặt khi đưa nhà phát triển bên ngoài vào. Danh tính của hai nhà phát triển liên quan tạm thời chưa được công khai, nhóm cho biết đã nghe theo đề xuất tạm thời không tiết lộ. Phía vlad.fun tuyên bố, trong tương lai sẽ không cho phép người ngoài tiếp cận hệ thống nhạy cảm và có xu hướng phát triển dựa trên hợp đồng mã nguồn mở.
Theo hiển thị trên trang web chính thức, vlad.fun hiện đang trong trạng thái tạm ngừng hoạt động, nhóm cho biết sẽ ưu tiên xử lý các vấn đề của người dùng bị ảnh hưởng.
Sau khi sự kiện xảy ra, thành viên cộng đồng Will Mexi đã công khai làm rõ vai trò của mình. Anh tự nhận chịu trách nhiệm về việc nộp đơn xin gia nhập danh sách dự án, tối ưu hóa giao diện, thiết kế, thương hiệu và hoạt ảnh, không phải là một trong hai nhà phát triển liên quan, cũng không tham gia lên kế hoạch hoặc thực hiện thao tác này. Theo mô tả của anh, khoảng 20 phút trước khi ra mắt, anh đã thử nghiệm phiên bản bình thường của trang web nên không phát hiện ra bất thường.
Will Mexi cho biết sau khi nền tảng chính thức ra mắt, anh thấy token đã xuất hiện và không hợp lý, ngay lập tức đọc mã mới được gửi và phát hiện dòng mã hóa cứng, lập tức báo cáo với nhóm cốt lõi. Anh cũng cho biết, việc kích hoạt bảo vệ nhánh trước đó chính là do thận trọng với mã nguồn bên ngoài, cài đặt này cuối cùng đã giữ lại đầy đủ hồ sơ gửi mã và bằng chứng về ý đồ. Anh đồng thời phủ nhận việc mua bất kỳ token nền tảng nào và cho biết đã chịu lỗ do thanh toán các chi phí RPC, API và triển khai máy chủ đắt đỏ.
Thành viên nhóm cốt lõi @SOLsesame cũng bày tỏ thái độ ủng hộ trong luồng sự kiện. Anh thuộc nhóm cốt lõi nhỏ hợp tác lâu dài với Will Mexi hơn một năm, không phải là nhà phát triển bên ngoài liên quan. Kinh nghiệm trước đây của anh cho thấy, anh là người xây dựng năng nổ trong hệ sinh thái Solana, từng tham gia sâu vào hệ sinh thái ai16z cùng các dự án PartnersNFT và PartnersDAO, gần đây còn hợp tác với Will Mexi xây dựng và ra mắt series NFT Black Bull cho cộng đồng ANSEM từ con số 0 trong vòng 24 giờ.
Là một nền tảng phát hành token trên Robinhood Chain, vlad.fun khác với các nền tảng phát hành dựa trên bonding curve truyền thống, mục tiêu thiết kế của vlad.fun là một giao dịch duy nhất có thể hoàn tất việc triển khai token và phát hành trực tiếp lên Uniswap V3 hoặc V4, token ngay lập tức có thể giao dịch trên sàn giao dịch phi tập trung mà không cần trải qua bước "tốt nghiệp" di chuyển. Vị trí thanh khoản được khóa vĩnh viễn thông qua hợp đồng locker, không thể bị nhóm rút lại, từ cơ chế giảm thiểu rủi ro rug pull.
Trong thiết kế công bằng, nền tảng áp dụng cơ chế cung cấp cố định, không có bán trước, không phân bổ số lượng lớn cho nhóm, đồng thời cung cấp chức năng mua ưu tiên tùy chọn cho nhà phát triển, cho phép nhà phát triển mua vào với phí giao dịch bằng 0 khi phát hành. Cơ chế chống cá voi giới hạn tỷ lệ nắm giữ tối đa của một ví ở mức 2%, ngăn chặn việc tập trung nắm giữ bởi một địa chỉ duy nhất. Về định tuyến phí, nền tảng hỗ trợ thiết lập phí giao dịch từ 1% đến 5%, có thể chuyển ngay đến người nhận chỉ định, bao gồm địa chỉ ví, tài khoản mạng xã hội hoặc đại lý mua lại đốt. Phí được khóa ngay khi phát hành và không thể thay đổi. Ngoài ra, nền tảng còn lên kế hoạch cho các chế độ tùy chọn như staking chia cổ tức.
Mặc dù vlad.fun tạm dừng hoạt động do sự cố nội bộ, hệ sinh thái nền tảng phát hành của Robinhood Chain không hề nguội lạnh. Theo dữ liệu từ DefiLlama, TVL hiện tại của chain này khoảng 258 triệu USD, phí giao dịch 24 giờ khoảng 118.000 USD, doanh thu khoảng 106.000 USD, trong đó chi phí 24 giờ của Uniswap đạt 1,95 triệu USD. Hiện tại, nhiều nền tảng phát hành đã tập trung trong hệ sinh thái, tạo thành cục diện cạnh tranh khác biệt: mới nổi PONS với việc phát triển dày đặc và cập nhật liên tục đã chiếm vị trí dẫn đầu trong các nền tảng phát hành, vốn hóa token nền tảng của nó khoảng 12 triệu USD, tăng hơn 4200% trong 7 ngày gần đây. Ngoài ra, nền tảng Butterfly chủ yếu tập trung vào Meme loại cổ phiếu nhưng chưa tạo ra sản phẩm bùng nổ, còn các token cơ chế sáng tạo nguyên bản của Uniswap như token chia cổ tức loại RWA index đã từng tăng vọt lên vốn hóa 30 triệu USD vào ngày 17 tháng 7 do nhận được sự quan tâm chính thức.
