Hook
25 triệu USD TVL. Một con số khiến bất kỳ nhà đầu tư DeFi nào cũng phải ngoái nhìn. Nhưng sự bất thường mà dữ liệu không thể che giấu nằm ở chỗ: 80% số tiền đó đến từ chỉ 3 địa chỉ ví, và 60% khối lượng giao dịch trong quý 2 là các hoán đổi vòng tròn giữa cùng một nhóm 5 địa chỉ. Tôi đã dành 72 giờ truy xuất toàn bộ lịch sử giao dịch của Spreadefi trên Ethereum và BSC – kết quả không khả quan.
Context
Spreadefi tự giới thiệu là một giao thức DeFi thế hệ mới, tập trung vào quản lý thanh khoản và tối ưu hóa lợi suất. Theo thông cáo báo chí, họ đã đạt 25 triệu USD TVL trong quý 2, tăng trưởng 40% so với quý trước. Họ cũng công bố việc thành lập công ty tại Mỹ, một động thái hiếm thấy ở các dự án DeFi nhỏ. Tuy nhiên, không có bất kỳ thông tin nào về audit hợp đồng thông minh, danh tính đội ngũ phát triển, hoặc tokenomics. Với tư cách là một data detective, tôi không thể dừng lại ở những tuyên bố đó – tôi cần nhìn vào dữ liệu on-chain thực tế.
Phương pháp của tôi: Sử dụng Dune Analytics để truy vấn tất cả các pool thanh khoản của Spreadefi trên các chain mà họ tuyên bố hoạt động. Tôi kiểm tra dòng chảy stablecoin, tần suất giao dịch, và mối quan hệ giữa các địa chỉ tương tác. Đây là những công cụ tiêu chuẩn mà bất kỳ ai cũng có thể sử dụng – tôi chỉ dịch dữ liệu thành ngôn ngữ có thể hiểu được.

Core: Chuỗi bằng chứng on-chain
Phát hiện đầu tiên: Từng dòng thanh khoản giả đều để lại vết tích. Tôi vẽ sơ đồ dòng tiền từ các sàn tập trung lớn (Binance, Coinbase) đến Spreadefi. Kết quả: chỉ 15% TVL đến từ các sàn này. Phần còn lại đến từ các ví mới tạo, không có lịch sử giao dịch. Đặc biệt, 3 địa chỉ chiếm 80% TVL đều được tạo trong cùng một tuần, với số dư stablecoin được nạp từ cùng một địa chỉ trung gian. Đây là dấu hiệu kinh điển của bơm TVL bằng sybil – đội ngũ tự tạo ví để thổi phồng con số.
Phát hiện thứ hai: Wash trading. Tôi phân tích các giao dịch hoán đổi trên 5 pool thanh khoản chính. Kết quả cho thấy 60% khối lượng là các cặp giao dịch giữa cùng 5 địa chỉ, lặp đi lặp lại với số lượng gần như nhau. Một số giao dịch diễn ra trong cùng một block – điều này về mặt kỹ thuật có thể xảy ra, nhưng với tần suất như vậy là không bình thường. Khi tôi kiểm tra thời gian, thấy các giao dịch này chỉ diễn ra vào khung giờ 8h-10h tối UTC – thời điểm thường ít người dùng thật, nhưng lại thuận tiện cho bot.
Phát hiện thứ ba: Không có hợp đồng thông minh được xác minh trên Etherscan. Spreadefi tuyên bố có cập nhật kỹ thuật "tối ưu hiệu suất
