30 ngày. Đó là thời gian để một "layer-2 AI-native" với TVL 400 triệu USD biến thành 0.
Tuần trước, một giao thức lending trên Arbitrum đột ngột gọi freeze. Tôi nhận được log on-chain qua Telegram bot mà tôi vẫn dùng để monitor các pool testnet của riêng mình. Hàm repay() không trả lại collateral. Trong block tiếp theo, một loạt thanh lý xảy ra — không phải do biến động thị trường, mà do oracle feed bị cố ý làm sai lệch.
Dự án đó tên là "NexusAI". Quen không? Có thể bạn từng đọc whitepaper của họ trên X, nơi họ hứa hẹn "AI-powered liquidation prediction" với APR 45%.
Tôi sẽ không blame thị trường. Tôi sẽ mổ xẻ mã nguồn.
Bối Cảnh: Chu Kỳ Sideways Và Cái Bẫy "AI + DeFi"
Chúng ta đang ở giữa một chu kỳ đi ngang kéo dài. Bitcoin dao động trong biên độ 15% suốt 4 tháng. Các altcoin mất 40-60% từ đỉnh. Trong môi trường này, các dự án hype quay sang "câu" thanh khoản bằng những câu chuyện mới: AI agents, intent-based architecture, "decentralized inference".
Từ góc nhìn của tôi — một người đã deploy hơn 200 pool testnet — đây là công thức quen thuộc: Layer-2 + AI + DeFi = ma trận 3 lớp complexity không ai muốn audit thực sự.
NexusAI là một lending protocol. Họ tuyên bố sử dụng mô hình machine learning để dự đoán điểm thanh lý, thay vì dùng fixed LTV ratio truyền thống. Họ kêu gọi được 12 triệu USD từ một số quỹ "AI-first". TVL đạt đỉnh ~400 triệu USD nhờ airdrop farming từ một số stablecoin vault.
Nhưng tôi đã từ chối audit họ. Lý do: Họ không bao giờ cung cấp mã nguồn oracle của mình. Họ nói "AI model là IP, không thể public".
Đó là dấu hiệu đỏ đầu tiên. Và tôi đã thấy nó nhiều lần rồi.
Core: Tháo Gỡ Hệ Thống — Oracle Slippage Không Phải Lỗi Mà Là Ý Định
Tôi đã tải toàn bộ mã nguồn NexusAI từ một snapshot mà ai đó leak trên GitHub. Ba hợp đồng chính: LendingPool.sol, NexusOracle.sol, và một AIModelRegistry.sol chỉ chứa một hàm getLiquidationThreshold().
Phát hiện #1: Oracle trung tâm cho phép update giá mà không cần delay
Trong NexusOracle.sol, hàm setPrice() được gắn modifier onlyAdmin. Admin là một EOA (Externally Owned Account) — ví thường. Trong 12 tháng hoạt động, admin đã gọi hàm này 847 lần. Mỗi lần, giá của token thanh lý bị set lại theo ý muốn.
Đây không phải bug. Đây là chức năng được thiết kế để lạm dụng.
Phát hiện #2: AI model registry chỉ là một switch
AIModelRegistry.sol thực chất chỉ chứa một mapping modelId => threshold. Hàm predictLiquidation(address user) không gọi bất kỳ AI inference nào. Nó chỉ đọc threshold từ mapping, và threshold đó được set bởi admin.
Tôi đã kiểm tra on-chain: Mỗi khi có thanh lý, admin set threshold xuống 10% giá trị collateral, sau đó call liquidate(). Điều này cho phép liquidator mua collateral với giá gần như bằng 0.
Phát hiện #3: Khoảng 40% tổng thanh lý đến từ cùng một địa chỉ ví — có thể là admin
Tôi đã trace dòng tiền. Ví liquidator đã nhận token từ một multisig. Multisig đó có signer trùng với admin EOA của oracle. Đây là pattern tôi đã thấy trong vụ NFT clone năm 2021: người trong cuộc tạo ra thanh lý giả để rút thanh khoản.
Trong đợt crash 7 ngày trước, họ đã rút ~28 triệu USD dưới dạng collateral giá rẻ.
Contrarian: Phe Bò Đúng Ở Đâu?
Đến đây, bạn nghĩ tôi sẽ bảo "AI trong crypto là scam". Không. Từng viên gạch trong hệ thống đó đều có thể tốt nếu ai đó muốn.
- Cơ chế "dynamic LTV" là ý tưởng hợp lý. Thanh lý theo real-time giá trị thị trường có thể giảm thiểu sự kiện thanh lý hàng loạt. Vấn đề là nó cần oracle phi tập trung và mô hình AI có thể kiểm toán.
- Layer-2 sequencer của họ là Arbitrum — không có vấn đề. Họ chỉ lợi dụng độ trễ finality của L2 để thao túng oracle.
- Họ thực sự có một số nhà phát triển giỏi. Tôi đã xem commit log của họ trên một kho lưu trữ riêng: Họ có 5 smart contract engineer với kinh nghiệm Solidity trung bình 3 năm. Đơn giản là họ không có incentive để làm đúng.
Điểm mù của thị trường: Mọi người cho rằng "AI + Crypto = thông minh hơn". Sự thật là AI chỉ là cái vỏ bọc cho một vấn đề cũ: Làm thế nào để kiếm tiền từ sự không đối xứng thông tin? NexusAI đã làm rất tốt việc đó.
Takeaway: Trách Nhiệm Thuộc Về Ai?
Tôi đã cảnh báo về điều này từ năm 2024 trong bài phân tích Layer2: "Decentralized sequencing" vẫn chỉ là PowerPoint. Và bây giờ, khi một dự án AI-native sụp đổ vì một admin EOA có thể set giá tùy ý, tôi không ngạc nhiên.
Câu hỏi là: Liệu cộng đồng có học được gì không? Hay chúng ta lại quên sau một tuần, và sẵn sàng đổ tiền vào dự án "AI x Layer-3" tiếp theo với APR 50%?
Tôi sẽ không biết. Nhưng tôi đã deploy ba pool testnet mới vào sáng nay. Và tôi đang tìm kiếm lỗ hổng tiếp theo.