Hook: 15.000 ETH huy động chỉ trong 72 giờ, lời hứa 'đem Kimi K3 lên on-chain' – một AI model 'hiệu quả, rẻ, mở' cho cộng đồng DePIN. Nhưng hợp đồng thông minh của BrainWaves có một dòng: function mint(address to, uint256 amount) public onlyOwner. Không cần đa chữ ký, không timelock, không kiểm toán. Chỉ cần một private key, toàn bộ quỹ có thể bay hơi. Mèo thì có chín mạng, nhưng BrainWaves chỉ có một: kết thúc trong im lặng.
Context: Tuần qua, cộng đồng crypto sục sôi với câu chuyện Kimi K3 – một model AI do Moonshot AI (Trung Quốc) phát hành, đạt hiệu suất ngang GPT-4o với chi phí đào tạo thấp hơn 10 lần. Tin tức này làm rung chuyển thị trường: cổ phiếu Nvidia giảm nhẹ, các token 'AI' như RNDR, FET, AGIX lao dốc 15-20% trong hai ngày. Lý do: thị trường bắt đầu nghi ngờ 'câu chuyện lá chắn chi phí cao' – các dự án AI tập trung vào việc kể câu chuyện 'càng đốt nhiều GPU, càng mạnh' bị đặt dấu hỏi về giá trị. Trong bối cảnh đó, BrainWaves ra mắt. Whitepaper của họ viết: 'Chúng tôi xây dựng lớp tính toán phi tập trung, tối ưu hóa thuật toán để chạy Kimi K3 với chi phí thấp hơn 90% so với Nvidia'. Nghe tuyệt vời? Nhưng khi tôi đọc hợp đồng token của họ, tôi thấy nó giống hệt một kịch bản rug pull kinh điển. Hãy để tôi mổ xẻ.
Core: Tôi bắt đầu bằng cách kiểm tra địa chỉ ví deployer: 0x3B... (một ví mới tinh, được tài trợ từ sàn Kucoin vào ngày 1 tháng này). Từ đó, tôi truy vết dòng tiền. BrainWaves huy động qua presale – 15.000 ETH trong năm ngày. Họ tuyên bố sẽ dùng số ETH đó để mua GPU và trả lương cho kỹ sư. Nhưng phân tích on-chain cho thấy hai điều bất thường:
- Tài sản ròng của Liquidity Pool (LP). Ngay sau khi presale kết thúc, họ tạo pool Uniswap V3 cho token BWAIN/WETH với 5.000 ETH thanh khoản. Sau 6 giờ, họ rút 4.800 ETH ra khỏi pool thông qua
decreaseLiquidity(), để lại 200 ETH. Cùng lúc, họ đẩy 12.000 ETH còn lại vào một multi-sig có 5 chữ ký – nhưng on-chain chỉ có một địa chỉ ký (deployer). Đây là dấu hiệu đỏ. Một team uy tín sẽ lock thanh khoản ít nhất 6 tháng, nhưng BrainWaves không lock bất kỳ phần nào.
- Hợp đồng token có backdoor rõ ràng. Tôi mở block explorer, đọc mã nguồn. Dòng 147:
function privilegedMint(address account, uint256 amount) external onlyOwner. Hàm này cho phép owner mint token mới bất kỳ lúc nào, không giới hạn biên. Ngay sau deploy, họ đã mint thêm 50 triệu token (gấp 5 lần tổng cung) và gửi vào 10 ví mới. Các ví này sau đó chuyển token về sàn KuCoin, rải bán trên thị trường. Kết quả: giá BWAIN giảm từ 0.5 ETH xuống 0.02 ETH trong ba giờ – một đợt dump chuẩn chỉnh.
- Fake đội ngũ và sản phẩm. Họ khoe trên website 'founder' có tên 'Dr. Alan Schmidt, from MIT', nhưng LinkedIn của người này không tồn tại. Github repository của họ chỉ có một file README với vài dòng mô tả, không có source code. Họ claim đã tích hợp Kimi K3 API, nhưng tôi không tìm thấy bất kỳ giao dịch nào với bất kỳ oracle hay relay nào trên mạng. Toàn bộ stack là giả.
Sự kiện này diễn ra giữa lúc cả thị trường hoảng loạn vì tin Kimi K3. BrainWaves đã khai thác đúng tâm lý: 'AI rẻ hơn sẽ cần cơ sở hạ tầng phi tập trung hơn'. Họ đánh vào nỗi sợ bỏ lỡ (FOMO), huy động vốn trong ba ngày. Rất nhiều nhà đầu tư, bao gồm một số KOL tại Việt Nam, đã khuyến nghị mua. Kết quả: thiệt hại ước tính 14.800 ETH (gần 50 triệu USD). Đây là rug pull lớn thứ hai trong năm 2025 sau 'CyberLuna'.
Contrarian: Tuy nhiên, hãy nhìn vào mặt đối lập. Có lẽ BrainWaves không hoàn toàn là một vụ lừa đảo ngay từ đầu – họ có thể là một dự án amateur thất bại. Nhưng nhìn vào số lượng ETH rút ra khỏi pool và mint token, khả năng cao đây là kế hoạch có chủ đích. Tôi tin phần 'bò' (bull) – những người tin rằng AI phi tập trung vẫn là tương lai – có lý: nếu Kimi K3 thực sự giảm chi phí tính toán, nhu cầu về mạng DePIN (như Render, Akash) sẽ tăng vọt do hiệu ứng Jevons – rẻ hơn dẫn đến dùng nhiều hơn. Nhưng BrainWaves không phải là đại diện cho tương lai đó. Đó là một vỏ bọc lợi dụng câu chuyện AI. Những dự án thực sự sẽ có audit, sẽ lock thanh khoản, sẽ có sản phẩm thực tế. Thị trường cần phân biệt.
Takeaway: Khi một dự án nói 'chúng tôi sử dụng Kimi K3', câu hỏi đầu tiên không nên là 'model này mạnh thế nào?', mà là 'hợp đồng thông minh của bạn có backdoor không?'. Trong thế giới blockchain, một dòng code fake còn nguy hiểm hơn cả một AI model fake. Đã đến lúc cộng đồng đầu tư Việt Nam cần nâng cao kiến thức on-chain – tự mình đọc contract, truy vết dòng tiền. Nếu không, BrainWaves chỉ là một bài học: chín mạng của mèo, nhưng tiền của anh chỉ có một – kết thúc trong im lặng.
