Airdrop $PROMPT mất 120 ETH vào tay MEV, cộng đồng đặt câu hỏi về việc các lập trình viên "sử dụng AI để viết hợp đồng"

Wayfinder, một nền tảng AI Agent thuộc sở hữu của Parallel, đã được đưa lên hàng đầu ngày hôm nay. Cũng nằm ở trung tâm của vòng xoáy này là Kaito, một đồng tiền điện tử từng rất phổ biến trên thị trường một thời gian trước, và TokenTable, một nền tảng phân phối token thuộc sở hữu của Sign đã được CZ "lựa chọn". Chính xác thì điều gì đã xảy ra trong thời gian này?

Hôm nay là ngày Wayfinder bắt đầu airdrop token $PROMPT. Sau khi ra mắt, sản phẩm đã được niêm yết thành công trên OKX và CoinBase, và hợp đồng vĩnh viễn đã được ra mắt trên Binance. Tuy nhiên, quá trình yêu cầu nhận token airdrop không hề dễ dàng. Nhiều người dùng báo cáo rằng sau khi tương tác, trang hiển thị rằng họ đã nhận được airdrop, nhưng thực tế họ không nhận được. Cùng lúc đó, một số người đã "lượm" được hơn 120 ETH (khoảng 189.000 đô la Mỹ) thông qua đợt airdrop này. Chuyện gì đã xảy ra thế?

Parallel là một công ty trò chơi đã huy động được 85 triệu đô la tiền tài trợ do Solana Venture, Base, Amber Group và các công ty khác dẫn đầu. Công ty đã phát triển trò chơi mô phỏng sinh tồn do AI điều khiển có tên Colony và nhân vật chính của bài viết này, Wayfinder, được sử dụng để kết nối trò chơi AI Colony với nhiều trường hợp sử dụng khác nhau trong blockchain và các môi trường không phải trò chơi khác.

TGE này bao gồm ba phần, cụ thể là Phần thưởng lưu trữ "Staking $PRIME", Phần thưởng sử dụng APP và Phần thưởng KAITO. Tuy nhiên, đã có vấn đề với hoạt động thu thập vật phẩm KAITO trên airdrop.

Các đợt airdrop của KAITO và WayFinder đã bị “Yoinked”

Nguyên nhân của sự cố

Các hoạt động airdrop của KAITO và Wayfinder có kế hoạch phân phối tổng cộng 5 triệu token cho các Yappers, trong đó 4 triệu sẽ được phân phối cho các Yappers có điểm trên 90 điểm và 1 triệu sẽ được phân phối cho các Yappers có điểm dưới 90 điểm và trên 0 điểm. Khi chiến dịch mở ra, Yapper bắt đầu yêu cầu token của riêng mình. Nhưng vấn đề cũng nảy sinh. Nhiều người dùng cho biết trên kênh Discord rằng họ không nhận được token sau khi tương tác, nhưng điều đó cho thấy token của họ đã được yêu cầu.

Ngay khi mọi người còn đang bối rối, nhà phát triển Ultra đã hét lên với Wayfinder trên nền tảng xã hội X rằng MEV Frontrunner đang đánh cắp $PROMPT được trao đổi trên trang sự kiện KAITO và đổi lấy ETH. Anh ấy cũng nói đùa rằng lý do anh ấy phát hiện ra điều đó nhanh như vậy là vì anh ấy cũng bị "Yoinked".

Yoink là một thuật ngữ lóng có nghĩa là "chộp nhanh" hoặc "trộm". Nó đã xuất hiện và được sử dụng rộng rãi trong DeFi Summer. MEV Frontrunner Yoink thường ám chỉ một robot hoặc chiến lược MEV cụ thể chuyên "giành lấy" cơ hội giao dịch của người dùng khác bằng cách giao dịch ưu tiên.

Địa chỉ Yoink của MEV Frontrunner, hiện đã được chứng nhận bởi EtherScan, được liên kết với một tài khoản mạng xã hội X có tên là yoink6980. Trước đây, yoink6980 được tạo ra để thông báo cho cộng đồng rằng anh đã ngăn chặn được một kẻ tấn công thực sự phát hiện ra lỗ hổng trong giao thức ERC-2771 và cứu được tiền của cộng đồng. Ví dụ, vào tháng 12 năm 2022, anh đã cứu tiền của DFX Finance và trả lại cho người dùng.

Người bị đánh cắp 120 ETH lần này đã sử dụng phương pháp tấn công tiên phong MEV bằng cách sử dụng phương pháp “Yoink”, nhưng mục đích có vẻ không phải là để bảo vệ người dùng mà là để cướp bóc.

Nhà phát triển Ultra「0x_ultra」đã đánh giá, “Những gì đã xảy ra hôm nay là hợp đồng yêu cầu AI Wayfinder của Kaito Yappers đã bị định cấu hình sai và những người nhận airdrop không được định cấu hình trước trong bằng chứng gốc Merkle, điều này cho phép MEV Yoink tìm thấy cơ hội trong nhóm bộ nhớ và phản ứng nhanh chóng để khai thác lỗ hổng và ngăn chặn mọi yêu cầu mã thông báo chậm.”

Đây là lỗi của ai?

Kể từ đó, "Tôi bị yoinked" và "Anh bạn thật may mắn khi không bị yoinked" đã trở thành những cụm từ được sử dụng thường xuyên nhất được chia sẻ trên mạng xã hội bởi những người dùng không nhận được airdrop và những người nhận được airdrop trong sự kiện WayFinder và KAITO này.

Thành viên nhóm Kalos đã đưa ra thông báo nêu rõ rằng "vấn đề liên quan đến việc Kaito yêu cầu nhận token airdrop không phải do chúng tôi gây ra, nhưng chúng tôi đang làm việc với họ để giải quyết" và đặc biệt đề cập rằng "và hợp đồng không phải do Wayfinder tạo ra". Tiếng nói của Fud trong cộng đồng ngày càng lớn hơn, và một số người đặt câu hỏi liệu hợp đồng được yêu cầu có thực sự chưa được kiểm toán hay chỉ đơn giản là do AI viết ra hay không.

TokenTable, nền tảng hỗ trợ kỹ thuật chịu trách nhiệm cho đợt airdrop KAITO này, cũng đã phản hồi nhanh chóng, tuyên bố rằng sự cố này sẽ không ảnh hưởng đến các đợt airdrop Wayfinder khác hoặc bất kỳ đợt airdrop TokenTable nào khác và sẽ bồi thường cho tất cả người dùng không nhận được token do MEV trong đợt airdrop này, bao gồm tất cả các khoản phí giao dịch không thành công, khoản phí này cũng sẽ được hoàn lại dưới dạng ETH. Ông cũng đề cập rằng không có vấn đề gì với hợp đồng thông minh, MEV mới là vấn đề cơ bản. Chúng ta có thể biết từ trang web chính thức rằng hợp đồng TokenTable được quản lý bởi các công ty kiểm toán như tteSec, Nethermind và TonTech.

PopPunk, người sáng lập g8keep, đã đăng một bình luận trên mạng xã hội X, "Tôi đã cảnh báo bạn từ lâu rồi!" Trên thực tế, một ngày trước khi airdrop, anh ấy đã đăng một bài viết trên X chế giễu một số vấn đề trong hợp đồng yêu cầu bồi thường của Wayfinder và tin rằng việc lưu trữ từng yêu cầu bồi thường riêng lẻ trong một ánh xạ trên chuỗi thay vì một gốc Merkle là rất tệ.

Thành viên nhóm Wayfinder Kalos đã trả lời dòng tweet này, "Hợp đồng thông minh đã được Quantstamp và các công ty khác xem xét và đã thực hiện Merkle roots nhiều lần. Nó có thể giúp chúng tôi tiết kiệm được một ít xăng, nhưng việc lập bản đồ sẽ tốt hơn cho người dùng." PopPunk cho biết anh không hiểu tại sao việc lập bản đồ lại tốt hơn cho người dùng trừ khi họ tương tác trực tiếp với hợp đồng để yêu cầu airdrop thay vì thông qua trang web chính thức.

Mặc dù sự cố này có thể không phải là vấn đề với hợp đồng “Caching” mà Wayfinder chịu trách nhiệm, một số thành viên cộng đồng chỉ ra rằng hợp đồng gốc Merkle thực sự có thể giảm thiểu rủi ro Yoink theo thiết kế. Ví dụ, yêu cầu người dùng gửi "địa chỉ ràng buộc" Proof duy nhất hoặc giới hạn cửa sổ thu thập duy nhất sẽ làm tăng độ khó để robot sao chép giao dịch. Phân phối Proof ngoài chuỗi có thể được kết hợp với các nhóm giao dịch riêng (như Flashbots) để ẩn khả năng hiển thị mempool và giảm khả năng bị theo dõi.

Dựa trên các manh mối hiện có, TokenTable có thể phải chịu trách nhiệm lớn hơn trong sự cố này, nhưng chúng tôi vẫn chưa biết lỗi thuộc về bên nào và đang chờ báo cáo điều tra thêm. Nhưng may mắn thay, TokenTable sẵn sàng chịu trách nhiệm về vấn đề này và người dùng sẽ không phải chịu bất kỳ tổn thất nào.

Sau một cuộc khủng hoảng lại đến một cuộc khủng hoảng khác, những lời buộc tội của những người cam kết

Những người cam kết $PRIME đã chịu tổn thất nặng nề trong ba năm

Vào tháng 6 năm 2024, Wayfinder đã ra mắt một sự kiện, staking $PRIME để có cơ hội tham gia "Future Airdrop" của Wayfinder và bạn càng staking lâu thì phần thưởng bạn nhận được càng nhiều. Thời gian staking dài nhất là ba năm.

Vấn đề airdrop của Kaito và WayFinder vừa được giải quyết. Mặt khác, những người dùng đã cam kết $PRIME sẽ trở thành Cache đang phải chịu thiệt hại. Thành viên cộng đồng Lsi-luna là một trong những người tham gia sự kiện. Anh ấy đã đặt một câu hỏi tự vấn trên Discord, "Kể cả khi tôi nhận được một phần tiền thưởng airdrop lần này, xét đến mức giá giảm mạnh của $PRIME, tôi cũng chỉ nhận được 2% số tiền đầu tư của mình"

Khi việc phân phối không cân bằng, chúng ta có còn cần phải tham gia vào cộng đồng không?

Trên thực tế, tình trạng này đã xảy ra vô số lần ở nhiều dự án blockchain, nhưng điều thực sự khiến cộng đồng nản lòng là sau khi stake 50.000 đô la $PRIME vào tháng 1, đến nay chỉ kiếm được 200 đô la, trong khi Binance có thể kiếm được 100 đô la miễn phí chỉ bằng cách sử dụng chức năng của trang web. Họ vô cùng tức giận vì sự khinh thường đối với những người đóng góp và sự hào phóng đối với những người không đóng góp.

Phần thưởng từ sự kiện Kaito thậm chí còn lớn hơn. Nhiều Yapper mới nổi đã gặt hái được những phần thưởng lớn từ đợt airdrop này, nhận được các khoản airdrop trị giá từ hàng nghìn đến gần hàng chục nghìn đô la, mặc dù họ hầu như không chú ý đến dự án này. Thành viên nhóm Kalos đã đưa ra tuyên bố về vấn đề này. Người lưu trữ có thể nhận được tổng cộng 400 triệu token PROMPT và tổng số nhiệm vụ xã hội bao gồm cả kế hoạch Kaito là 20 triệu token PROMPT. Người cất giấu hiện chỉ nhận được 28% tổng số phần thưởng, nhưng điều này không thể giành lại được trái tim của cộng đồng.

Ngay cả nhiều người nhận được airdrop cũng không thể chịu đựng được và lên tiếng. Simon, người sáng lập Moonrock Capital, đã viết rằng ông đã nhận được gần 10.000 đô la tiền $PROMPT trên các trang airdrop Kaito và AIWayfinder, và cho biết ông không biết tại sao AIWayfinder lại thưởng cho ông mặc dù ông hầu như không đề cập đến dự án.

Sau đó, anh ấy không thể không bày tỏ sự bối rối của mình về hiện tượng này: "Tôi không cần phải đóng góp bất kỳ khoản nào, tôi có thể dễ dàng yêu cầu token, bán token và trích xuất giá trị ở giữa. Nhưng những người trả 100% chi phí sẽ không nhận được gì cả. Tôi đã nói điều này trước đây và tôi nói lại lần nữa, airdrop không còn hiệu lực và vô nghĩa nữa."

Yu Hu, người sáng lập Kaito, đã tử tế nhắc nhở trong phần bình luận rằng Simon đã viết một dòng tweet về AIWayfinder vào tháng trước. Simon trả lời, “Cảm ơn vì đã chia sẻ. Ngay cả tôi cũng quên mất bài viết này. Tôi nghĩ mình cần phải tiếp tục nói về Wayfinder và chia sẻ MindShare với họ.”

Những người đã đặt cược token chấp nhận rủi ro về việc giá token giảm và chi phí thời gian chờ đợi trong một năm. Người đầu tiên nhận được ít hơn 1/10 phần thưởng của một người "có ảnh hưởng" đã đăng một dòng tweet với 28 lượt thích một tháng trước, đây có thể là lý do khiến cộng đồng tức giận.

PRIME đã giảm gần 90% từ mức giá trị thị trường đỉnh cao là 1,6 tỷ đô la cho đến nay và đã giảm 75% kể từ khi bắt đầu hoạt động vào tháng 6

Rất khó để hoàn thành một sản phẩm thành công trong lĩnh vực tiền điện tử. Khi có sự tham gia của token, việc cân bằng lợi ích của tất cả các bên thậm chí còn khó khăn hơn. Không ai biết liệu "airdrop" có còn tồn tại hay không, nhưng mọi người trong cộng đồng Crypto đều đồng thuận rằng hầu hết các dự án sẽ khó có thể tiến triển nếu mất đi sự ủng hộ của cộng đồng. Bây giờ, khi văn hóa meme về hàng tiêu dùng nhanh đang phổ biến trong ngành, làm thế nào để giữ chân các bên tham gia dự án muốn làm những việc thiết thực và làm thế nào để bảo vệ các thành viên cộng đồng vẫn "tin tưởng" là những vấn đề mà mọi người thực hành cần phải đối mặt.