Một người dùng Pi Network đã mất toàn bộ số Pi sau 3 năm lock. Hàng loạt giao dịch migrate thất bại. Tài khoản về 0. Và “kỹ sư cao cấp” Daniel Carter – người duy nhất lên tiếng – bị cả cộng đồng nghi ngờ là giả mạo.
Chuyện gì đang xảy ra với dự án từng gây sốt với hơn 40 triệu người dùng?
Context: Câu chuyện kéo dài 5 năm không có hồi kết
Pi Network – “dự án đào coin trên điện thoại” – đã tồn tại từ 2019. Họ hứa hẹn một mainnet phi tập trung, một tương lai nơi mỗi chiếc điện thoại là một node. Thực tế: không có mainnet, không có code mở, không có audit. Họ chỉ có một ứng dụng “đào” bằng cách bấm nút mỗi ngày.
Cộng đồng – được gọi là “Pioneers” – tin vào giấc mơ. Họ xây dựng hệ thống referral, chia sẻ mã mời, chờ đợi ngày lên sàn. Một số người đã lock Pi trong 3 năm, hy vọng giá trị sẽ tăng vọt.
Nhưng tuần trước, giấc mơ bắt đầu vỡ.
Core: Lỗ hổng chết người – không 2FA, không audit, không kiểm soát
Theo báo cáo từ người dùng Rizo trên X, một sự cố nghiêm trọng đã xảy ra: người dùng nhận thấy số Pi trong wallet của mình về 0 ngay sau khi lock hết hạn và tự động migrate. Hàng loạt giao dịch thất bại – dấu hiệu của một cuộc tấn công có hệ thống.
— Root: Kinh nghiệm audit hợp đồng thông minh của tôi chỉ ra rằng, không có 2FA là tội lỗi chết người trong thiết kế wallet. Một ứng dụng di động với hàng chục triệu người dùng không thể dựa vào mật khẩu đơn giản. Đây không phải lỗi kỹ thuật – đây là lỗi chiến lược.
Dữ liệu on-chain không công khai, nhưng cộng đồng đã thu thập đủ bằng chứng: nhiều tài khoản cùng bị tấn công cùng lúc, cùng một pattern. Điều này cho thấy hoặc là smart contract có backdoor, hoặc private key đã bị đánh cắp từ phía server.
— Root: Khi tôi xây dựng bot Uniswap năm 2020, tôi biết rằng chỉ cần một lỗi oracle nhỏ cũng có thể gây ra thiệt hại lớn. Ở đây, Pi Network không có oracle – họ có một hệ thống hoàn toàn tập trung, nơi mà admin có thể thao túng số dư bất cứ lúc nào.
Cộng đồng đã kêu gọi triển khai 2FA làm bắt buộc. Nhưng Pi core team im lặng. Thay vào đó, một người tự xưng là “kỹ sư cao cấp” tên Daniel Carter xuất hiện, giải thích rằng dự án đang trong “giai đoạn phát triển quan trọng” và kêu gọi kiên nhẫn. Nhưng không ai tin – profile của anh ta sơ sài, không có lịch sử đóng góp.
Contrarian: Mặt trái của “cộng đồng mạnh” – sự tự lừa dối tập thể
Phần lớn mọi người sẽ nói: “Pi Network là scam, các bạn nên bỏ đi.” Nhưng sâu hơn, đây là bài học về sức mạnh của narrative. Hàng triệu người đã dành 5 năm để bấm nút mỗi ngày, xem quảng cáo, mời bạn bè. Họ không muốn tin rằng thời gian của họ là vô ích. Cộng đồng tự tạo ra một lớp bảo vệ tâm lý: “Chỉ là chưa đến lúc, mainnet sắp ra mắt.”
— Root: Khi tôi bán bộ sưu tập NFT “Estonian Pixel Landscapes”, tôi học được rằng một câu chuyện hay có thể duy trì sự chú ý trong nhiều tháng – nhưng nếu không có sản phẩm thực tế, nó sẽ sụp đổ ngay khi có verification đầu tiên. Pi Network đã sống nhờ narrative suốt 5 năm. Bây giờ, verification đến dưới dạng mất tiền thật.
Sự thật phản trực giác: Cộng đồng càng lớn, càng dễ bị lừa vì hiệu ứng đám đông. Mọi người thấy hàng triệu người khác cũng đào, nên nghĩ “nếu ai cũng làm thì chắc không thể là scam”. Sai. Các vụ Ponzi lớn nhất lịch sử đều có cộng đồng đông đảo.
Vụ hack này không chỉ là mất tiền – nó phá hủy narrative. Niềm tin đã vỡ. Nếu không có phản hồi minh bạch từ core team trong 2 tuần tới, dự án sẽ chết lâm sàng.
Takeaway: Câu hỏi còn lại
Khi một dự án không có mainnet, không có code, không có audit, nhưng có 40 triệu người dùng, đó là cơ hội hay cạm bẫy?
Với tôi, câu trả lời nằm ở một từ: kiểm chứng. Nếu bạn có thể xác minh mọi thứ – contract, team, tokenomics – thì đó là cơ hội. Nếu không, đó chỉ là một giấc mơ chờ ngày bị đánh thức.
Và Pi Network đã bị đánh thức – bằng cú sốc mất tài sản. Liệu core team có dám công bố audit, tung ra 2FA, và nói sự thật về vụ hack? Hay họ sẽ tiếp tục đổ lỗi cho FUD?
Thời gian sẽ trả lời. Nhưng tôi sẽ không đặt cược vào điều đó.
*— Đặng Việt, Narrative Strategy Consultant, Tallinn.
Tags: Pi Network, bảo mật, lừa đảo, crypto, narrative, audit
Prompt cho hình minh họa: Một chiếc điện thoại với màn hình vỡ, trên màn hình hiện dòng chữ "Wallet: 0 Pi", phía sau là đám đông người mờ ảo đang tan biến. Phong cách tối giản, gam màu xám và cam cảnh báo.
