DỰ ÁN CRYPTOBIKE XẢ TOKEN LỪA ĐẢO HƠN 700.000$

　　1. Nhóm phát triển “xả” token chiếm hơn cả triệu đô

　　Dự án CryptoBike (CB) là một dạng gamefi với nội dung nghèo nàn, yêu cầu người chơi bỏ ra 1 số tiền để mở box bí ẩn nhận NFT xe đạp rồi dùng xe đạp đó “đua” để nhận thưởng là token của game. Nhưng để tiền thưởng về ví người chơi cần chờ vài ngày để không bị phí phạt rút sớm.

　　Tính đến khoảng ngày hôm qua là người chơi có thể rút thưởng đợt đầu nhưng đột nhiên có một lệnh bán hơn 6tr token với giá trị hơn 700k USD khiến giá token chia 10 lần. Bên CB thông báo là bị “hack”, nhưng qua truy vết thì ví hack lại liên quan tới ví dev CB khi nhận 0.2 BNB để có phí gas thực hiện lệnh bán 700k USD kia.

　　Thật ra số lượng nhiều hơn thế, một thám tử đại tài đã truy vết theo bscan thì thấy tính từ thời điểm token list tới trước khi bị “hack” thì team CB này đã có hành vi chia nhỏ các ví để nhận token thưởng và xả, mặc dù các ví này không hề có lịch sử nạp token để chơi game. Cho nên con số thực tế nó lớn hơn rất nhiều 700k USD, PHẢI HƠN TRIỆU ĐÔ.

　　 2. Nhà đầu tư có nguy cơ mất trắng

　　Cộng đồng chơi game CB bị mất tiền nên làm rất gắt nhưng chỉ biết vào group dự án chửi bới. Và vào khoảng 10-11h tối, bên Solidproof - một đơn vị chuyên kiểm toán và xác minh danh tính blockchain đã tung thông tin KYC đại diện của team CB là một người tên Lượm. Cộng đồng nhanh chóng tra ra FB của Lượm, nơi làm việc, nơi ở... và tiến hành doạ nạt trên FB cá nhân Lượm. Lượm có vẻ như khá dày dặn kinh nghiệm và già sự đời nên đã có chuẩn bị từ trước, tung toàn bộ bằng chứng rằng team Lượm chỉ là được thuê làm outsource, không liên quan tới vụ scam

　　Truy vết tới @HTcoinofficial, các số liệu thu thập trước đó về ví dev hoàn toàn trùng khớp khi lịch sử chat có thành viên admin trong đây từng đưa ví lên trong group. Cộng đồng tấn công cái HT này, lập tức bị khoá chat. Các founder/admin/mod của HT lập tức xoá acc telegram, đổi username. Nhưng riêng cá nhân @viethung2901 thì không chạy được vì qua kiểm tra người ta thấy được có vẻ như cũng đã truy vết ra thông tin của người này.

　　Sau đó bên CB thông báo sẽ chỉ refund 70% số tiền cho người chơi vì chỉ còn có 500k USD trên tổng số 700k USD đã đánh cắp.

　　Khi đội ngũ thấy không thể “nuốt trôi” số tiền này, dự án Cryptobike thông báo sẽ Buyback lại 2000 BNB để mua token CB nhưng trong rạng sáng ngày 02/01/2022 đội ngũ team làm lừa đảo thêm ver2 khi đặt lệnh buy xong sell liên tục làm giá tăng lên rồi hạ xuống để tạo fomo cho đợt mua tiếp theo.

　　 3. Cách nhận biết 1 dự án Crypto Scam

　　Mới đây thì 1 Streamer nổi tiếng tại Việt Nam ViruSs cũng bị tố là lùa gà khi quảng bá cho tiền ảo của dự án cờ bạc, hứa hẹn hold đến cuối đời sẽ ăn lớn nhưng khi bị chuyên gia bóc mẽ thì lại xóa sạch bài đăng và toàn bộ 3 clip phản biện.

　　Được biết đồng tiền ảo mà Streamer này quảng bá có giá khởi điểm ~2.500 đồng nhưng hiện tại đã tụt hơn 20 lần để về mốc 117đ...và chưa có dấu hiệu phất lên.

　　Những tín hiệu dưới đây cho thấy một token có nguy cơ scam:

　　Thiếu Contract Source Code Verified trên Etherscan, Polygonscan, Bscscan…: nếu không có source code, nguy cơ scam rất cao.

　　Có cảnh báo “This contract contains unverified libraries”: chủ token chỉ công bố môt phần source code và dấu một phần.

　　Trong source code smart contract có kiểm tra Uniswap Pair (uniswapV2Pair) khi _transfer(): nếu có đoạn kiểm tra này, token hoàn toàn có thể chỉ cho bạn mua mà không cho bạn bán, hoặc chủ token có thể nói dùng để chống bot… khi đó thì tuỳ vào bạn tin vào chủ token hay không.

　　Smart contract gọi tới một smart contract khác không có source code: giống như trường hợp BP.protect đã nói ở trên. Cũng có thể token kiểm tra chống bot thật, nhưng để yên tâm bạn cũng nên tránh xa.

　　Ngoài ra còn các thủ thuật lấy fee thật cao khi bán lại, đang mở bán bình thường thì ngưng, rút hết tiền trong pool (Remove Liquidity)… Do đó, để tránh rủi ro khi đầu tư vào các dự án IDO, nếu không đủ khả tự đánh giá smart contract của token, bạn nên:

　　Chỉ mua nếu smart contract của token hoàn toàn không có chỗ nào đáng ngờ, tương tự các token ERC20 chuẩn. Tuy nhiên hiện nay trừ các token rất uy tín, đa số token đều có chỉnh sửa trừ để trừ fee, chống bot… nên hiếm khi gặp token chuẩn.

　　Mua qua các sàn dạng launchpad có uy tín như PolkaStarter, BSCStarter, BSCPad, launchX… Các sàn này sẽ kiểm tra dự án dùm bạn để bảo đảm không có lừa đảo.

　　Sử dụng các dịch vụ, bot… kiểm tra dùm bạn theo thời gian thực, tức là ngay lúc mua token. Có bot có thể báo ngay token mua xong có bán được không, bán thì bị mất bao nhiêu phí… trước khi bạn mua.

　　Uỷ quyền cho cho nhóm, quỹ có kinh nghiệm và khả năng thẩm tra để đầu tư giúp bạn.

　　Check token xem có bán được không bằng cách truy cập: https://rugdoc.io/honeypot/, dán địa chỉ token vào, chọn mạng, hiện tại Rugdoc hỗ trợ BSC, AVAX, FTM, ETH, MACTIC rồi bấm check