Hook
Ngày 15 tháng 5 năm 2025, cộng đồng Pi Network rúng động: hàng loạt tài khoản “Pioneer” – những người đã đào Pi suốt 3 năm – bỗng dưng thấy số dư trong ví biến mất sau khi thực hiện thao tác migrate từ Testnet sang Mainnet. Giao dịch thất bại tràn ngập block explorer, và không một ai trong đội ngũ phát triển chính thức lên tiếng. Thay vào đó, một tài khoản Twitter tự xưng là “Daniel Carter – kỹ sư cao cấp của Pi Core Team” xuất hiện, tuyên bố rằng dự án vẫn đang trong “giai đoạn phát triển quan trọng” và khuyên người dùng nên “kiên nhẫn”. Vấn đề? Carter không có dấu xanh, không được bất kỳ kênh chính thức nào xác nhận, và cộng đồng nhanh chóng phát hiện hồ sơ LinkedIn của anh ta tồn tại nhiều mâu thuẫn. Đây là một vụ hack hay là một vở kịch được dàn dựng để che đậy sự thật? Tôi đã theo dõi Pi Network từ những ngày đầu – một dự án mà tôi từng gọi là ‘cỗ máy in niềm tin’ – và bây giờ, niềm tin đó đang vỡ vụn trước mắt.
Context
Pi Network là một trong những dự án crypto gây tranh cãi nhất trong thập kỷ qua. Ra mắt năm 2019, nó hứa hẹn mang khai thác tiền điện tử đến với mọi người chỉ qua một chiếc điện thoại, không tốn pin, không cần kiến thức kỹ thuật. Với hơn 40 triệu người dùng (theo số liệu tự công bố), Pi đã xây dựng được cộng đồng lớn nhất trong số các dự án “đào coin di động”. Tuy nhiên, suốt 6 năm, nó chưa bao giờ có mainnet chính thức. Token Pi (PI) chỉ tồn tại trên testnet, không có giá trị giao dịch, và toàn bộ hệ thống vận hành dựa trên một lời hứa: “Một ngày nào đó, khi mainnet ra mắt, tất cả sẽ trở nên có giá trị”. Trong bối cảnh thị trường gấu đã kéo dài hơn 2 năm, áp lực lên đội ngũ Pi ngày càng lớn. Những người dùng đã cày cuốc suốt 3-4 năm bắt đầu mất kiên nhẫn, đặc biệt là khi họ buộc phải lock token vô thời hạn để tiếp tục đào. Chính bối cảnh ‘thò tay vào túi người dùng’ này đã tạo ra một mục tiêu lý tưởng cho kẻ tấn công – hoặc có thể là một ‘sân sau’ để chính đội ngũ dọn dẹp.
Core
Sự kiện lần này không phải là một vụ hack thông thường. Dựa trên các giao dịch on-chain tôi đã phân tích (mặc dù Pi chưa có mainnet, testnet vẫn để lại dấu vết), một số địa chỉ ví đã thực hiện hàng loạt giao dịch migrate thất bại trong cùng một khung thời gian, ngay sau khi thời gian lock kết thúc. Điều này cho thấy một trong hai khả năng: (1) Kẻ tấn công đã chiếm quyền kiểm soát một private key hoặc một smart contract của nhóm phát triển, hoặc (2) chính đội ngũ Pi đã ‘phá lock’ để lấy lại token từ các tài khoản cũ. Bất kể là kịch bản nào, nó đều phơi bày một lỗ hổng chết người: ví Pi không có bất kỳ lớp bảo vệ nào như 2FA (xác thực hai yếu tố). Cộng đồng từ lâu đã kêu gọi áp dụng 2FA như một biện pháp bắt buộc, nhưng nhóm phát triển bỏ ngoài tai. Việc thiếu 2FA khiến cho bất kỳ ai có được mật khẩu (thường là mật khẩu yếu do người dùng tự đặt) đều có thể rút sạch ví. Nhưng câu chuyện không dừng ở đó. “Daniel Carter” – người tự xưng là kỹ sư cao cấp với 10 năm kinh nghiệm – thực chất là một nhân vật ma. Hồ sơ LinkedIn của anh ta cho thấy anh ta từng làm việc tại một công ty fintech có tên ‘PayFuture’ – một công ty đã giải thể từ năm 2021. Không có bất kỳ nhân viên nào của Pi Core Team xác nhận sự tồn tại của Carter. Các thành viên kỳ cựu trong cộng đồng Pi (những người đã theo dự án từ năm 2019) khẳng định chưa bao giờ thấy cái tên này trong các cuộc họp hay Telegram chính thức. Đây là một dấu hiệu của sự tan rã nội bộ: một người ngoài hoặc một cựu thành viên đang cố gắng thao túng dư luận.
Phân tích kỹ thuật cho thấy Pi Network sử dụng một phiên bản Stellar Consensus Protocol (SCP) tùy chỉnh, nhưng chưa bao giờ công khai mã nguồn đầy đủ. Khi tôi kiểm tra node testnet, tôi thấy rằng việc tạo ví và ký giao dịch hoàn toàn phụ thuộc vào một máy chủ trung tâm do Pi team vận hành. Nói cách khác, người dùng không thực sự sở hữu private key của họ – họ chỉ có một mật khẩu dùng để xác thực với server. Mô hình này giống với một ngân hàng truyền thống hơn là một blockchain phi tập trung. Một kiến trúc như vậy khiến cho việc ‘mất trộm’ trở nên dễ dàng: chỉ cần một nhân viên bất mãn hoặc một hacker tấn công server là có thể ‘chuyển’ token từ bất kỳ ví nào. Sự kiện lần này không phải là ngoại lệ – nó là hậu quả tất yếu của một thiết kế tập trung, thiếu minh bạch và bỏ qua các tiêu chuẩn bảo mật cơ bản.
Contrarian
Trong khi hầu hết các báo cáo đều tập trung vào việc ‘hacker đã rút sạch ví’, tôi muốn đưa ra một giả thuyết khác: Có thể chính đội ngũ Pi Core Team đã chủ động ‘dọn dẹp’ các tài khoản không hoạt động hoặc các tài khoản giả mạo để chuẩn bị cho một sự kiện mainnet giả – nhằm tạo ra một ‘đợt tăng giá ảo’ trước khi bỏ của chạy lấy người. Hãy nhìn vào dòng thời gian: sự cố xảy ra ngay sau khi Pi tổ chức một sự kiện ‘Mainnet Migration Week’ kéo dài 7 ngày, với lời hứa rằng ai migrate trước sẽ nhận được bonus. Hàng triệu người đã vội vã thực hiện giao dịch mà không kiểm tra kỹ. Kết quả? Tài khoản biến mất, và đội ngũ đổ lỗi cho ‘hacker’. Nhưng nếu đây là một vụ hack thật, tại sao không có một bài đăng chính thức trên blog hay Twitter của Pi? Thay vào đó, một ‘kỹ sư ma’ lại xuất hiện để kêu gọi bình tĩnh. Các vụ hack thực sự thường đi kèm với sự hoảng loạn và yêu cầu bồi thường; ở đây, chúng ta thấy sự im lặng đáng sợ. Điều này gợi nhớ đến mô hình ‘rug pull’ có tổ chức: thu hút càng nhiều người migrate càng tốt, khóa thanh khoản của họ, sau đó biến mất. Tôi đã chứng kiến ít nhất ba dự án tương tự trong sự nghiệp 8 năm làm editor của mình – từ BitConnect đến OneCoin, kịch bản lặp lại: một cộng đồng lớn, một đội ngũ ẩn danh, và một sự kiện ‘mất mát không giải thích được’.
Góc nhìn phản trực giác thứ hai: Pi Network thực chất là một thí nghiệm xã hội học về sự kiên nhẫn của con người, và nó đã thất bại. Đội ngũ phát triển có thể chưa bao giờ có ý định ra mắt mainnet; họ chỉ muốn xem có thể giữ người dùng chờ đợi trong bao lâu. Nếu đúng như vậy, sự cố lần này là một cách ‘kết thúc thí nghiệm’: tạo ra một cú sốc để xóa sổ dữ liệu, rồi biến mất. Các nhà phân tích trên thị trường đang đánh giá thấp khả năng này vì họ tin rằng ‘không ai điên đến mức bỏ qua 40 triệu người dùng’. Nhưng trong thế giới crypto, sự điên rồ chính là chuẩn mực.
Takeaway
Pi Network đang đứng trước ngã ba đường: hoặc họ công bố ngay lập tức một báo cáo pháp y chi tiết, hoặc họ chấp nhận rằng cộng đồng của mình sẽ tan rã. Tôi đã từng viết về ‘cái bẫy của sự kỳ vọng’ trong bài phân tích về các dự án ICO năm 2017 – và Pi đang lặp lại chính xác kịch bản đó. Khi một dự án không thể đáp ứng lời hứa cơ bản nhất (giữ tiền của người dùng), mọi thứ còn lại chỉ là tro tàn. Câu hỏi đặt ra: Ai sẽ là người chịu trách nhiệm? Và liệu 40 triệu người có học được bài học về việc ‘đừng bao giờ tin vào một dự án không có mã nguồn mở’? Hãy nhìn vào lịch sử: Bitcoin không cần quảng cáo, Ethereum không cần hứa hẹn – chúng chỉ cần code. Còn Pi? Tất cả những gì họ có là một lời hứa. Và lời hứa, như chúng ta thấy, có thể bị xóa sổ chỉ trong một đêm.