Cảnh giác! PIPEDOG có phải là một kế hoạch lừa đảo không? Có những nghi vấn nào trên chuỗi?

Gộp vị thế, địa chỉ cụm và phát lại bất thường: Những nghi ngờ trên chuỗi của PIPEDOG.

Tác giả: KarenZ, Foresight News

Cùng một nhà phát triển, trước tiên phát hành một PIPEDOG, khoảng mười phút sau rút đi tài sản liên quan đến thanh khoản, ngay sau đó lại phát hành một mã thông báo có tên, ký hiệu và tổng số lượng phát hành giống hệt như PIPEDOG. Mã thông báo đầu tiên nhanh chóng chìm vào im lặng, mã thông báo thứ hai đạt giá trị thị trường cao nhất lên tới 74.6 triệu USD.

Đây không phải là một tình tiết hư cấu, mà là một bản ghi trên chuỗi thực tế xảy ra trong vài giờ trên Robinhood Chain.

Mười bảy phút, cùng một nhà phát triển chuyển đổi hai mã thông báo cùng tên

Địa chỉ hợp đồng của mã thông báo PIPEDOG đầu tiên mà nhà phát triển này triển khai là 0x030e...9560. Bản ghi trên chuỗi cho thấy, nó được triển khai bởi địa chỉ 0xa359...e814 vào lúc 04:12 ngày 28 tháng 7; khoảng hai phút sau, nhà phát triển đã sử dụng gần như toàn bộ mã thông báo và khoảng 263 WETH để thiết lập vị thế thanh khoản trên Uniswap.

04:21, giá trị thị trường của mã thông báo PIPEDOG đầu tiên đã tăng lên 2.11 triệu USD. Ba phút sau, nhà phát triển liên tục gọi hợp đồng quản lý vị thế Uniswap với multicall và chức năng rút WETH, rút đi thanh khoản liên quan. Thị trường GMGN cho thấy, trong vòng hai phút sau đó, giá trị thị trường của mã thông báo PIPEDOG đầu tiên nhanh chóng giảm xuống khoảng 9,000 USD, hiện tại đã phục hồi nhẹ lên 68,000 USD.

04:29, cùng một địa chỉ nhà phát triển lại triển khai mã thông báo PIPEDOG thứ hai, hợp đồng là 0x5cb6...d8a6. Điều này có nghĩa là, hai lần triển khai chỉ cách nhau khoảng 17 phút, từ khi mở hồ đến khi thực hiện các thao tác rút đi liên quan chưa đầy mười phút.

Nguồn: GMGN

Bản ghi trên chuỗi có thể chứng minh rằng, hai mã thông báo đến từ cùng một địa chỉ triển khai, cũng có thể khôi phục thứ tự xây dựng hồ, rút đi thanh khoản và phát hành lại mã thông báo, nhưng chưa rõ lý do tại sao nhà phát triển lại từ bỏ phiên bản đầu tiên. Có thể khẳng định rằng, nhà phát triển không tiếp tục kinh doanh mã thông báo gốc, mà nhanh chóng chuyển hướng tài chính và sự chú ý của thị trường sang hợp đồng cùng tên thứ hai.

Giá trị thị trường của mã thông báo PIPEDOG thứ hai đạt cao nhất là 74.6 triệu USD, tính đến thời điểm viết bài, giá trị thị trường khoảng 55 triệu USD.

24.1% giao dịch gộp và nhiều địa chỉ cụm

Mã thông báo PIPEDOG thứ hai đáng chú ý không chỉ vì giá tăng, mà còn vì cấu trúc giao dịch và vị thế ban đầu của nó.

Trang GMGN cho thấy, tỷ lệ gộp vị thế của nó là 23.16%, trong khi tỷ lệ cao nhất trong lịch sử là 42.65%. Các ví được nền tảng nhận diện là giao dịch gộp hiện vẫn nắm giữ gần một phần tư mã thông báo. Tỷ lệ cao như vậy không thể trực tiếp chứng minh rằng những ví này do nhà phát triển kiểm soát, nhưng đủ để thị trường xem xét thêm: liệu các mã thông báo có thực sự được phân tán đến những người nắm giữ độc lập hay không.

Nguồn: GMGN

Bubblemaps cung cấp một nhóm tín hiệu khác. Sau khi loại trừ hồ Uniswap nắm giữ khoảng 10.19% mã thông báo, tám nhóm địa chỉ nắm giữ hàng đầu đều tồn tại dưới dạng cụm, lần lượt chứa 31, 18, 28, 18, 13, 15, 13 và 10 địa chỉ, tổng cộng 146 địa chỉ. Theo tỷ lệ nắm giữ được hiển thị trong ảnh chụp màn hình, tám cụm này kiểm soát khoảng 32% nguồn cung mã thông báo.

Nguồn: Bubblemaps

Mã thông báo PIPEDOG đầu tiên cũng thể hiện các đặc điểm tương tự. GMGN cho thấy, tỷ lệ gộp vị thế của nó là 16.5%; dữ liệu từ Bubblemaps cho thấy, địa chỉ nắm giữ lớn nhất chiếm 67.16% mã thông báo, chủ thể nắm giữ lớn thứ hai là một cụm gồm 76 địa chỉ, tổng cộng chiếm 21.09% nguồn cung.

Nguồn: Bubblemaps

Điều này cho thấy, cả hai lần phát hành đều xuất hiện tỷ lệ gộp vị thế và cụm hóa cao, không chỉ xảy ra ở mã thông báo thứ hai. Tuy nhiên, để xác định xem những ví này có bị kiểm soát bởi cùng một chủ thể hay không, cần thêm bằng chứng về nguồn tài chính, thời gian thao tác và lộ trình bán ra.

Khóa thanh khoản, nhưng vẫn không khóa được rủi ro mã thông báo

Sau khi mã thông báo thứ hai ra mắt, nhóm dự án đã tuyên bố trên Twitter rằng sẽ "khóa vĩnh viễn" thanh khoản trị giá 1358.83 ETH, kèm theo một giao dịch trên chuỗi gọi phương thức khóa.

Hành động này có thể giảm thiểu rủi ro mà nhóm dự án đột ngột rút đi vị thế thanh khoản tương ứng, nhưng việc khóa thanh khoản và phân tán mã thông báo là hai vấn đề khác nhau: LP không thể dễ dàng bị rút đi, không có nghĩa là ví cụm không thể bán mã thông báo, cũng không có nghĩa là các ví mua gộp ban đầu là độc lập với nhau.

Tổng hợp các bằng chứng hiện có, PIPEDOG trong giai đoạn khởi động có độ liên kết mã thông báo cao, đồng thời có các bản ghi bất thường về cùng một nhà phát triển từ bỏ hợp đồng cũ trong thời gian ngắn và phát hành lại mã thông báo cùng tên. Mặc dù hiện tại chưa có đủ bằng chứng để xác định nó là một "kế hoạch lừa đảo" do một chủ thể duy nhất thao túng, nhưng quá trình phát hành và cấu trúc nắm giữ của nó đã bộc lộ nhiều tín hiệu rủi ro đáng cảnh giác.