Một bài báo trên Crypto Briefing tuyên bố thủ môn Marc ter Stegen của Barcelona đã ra mắt Ajax. Chỉ với một cú click chuột, tôi đã pull dữ liệu từ Transfermarkt, ESPN và các nguồn chuyển nhượng uy tín – và thấy điều này hoàn toàn sai. Không có hợp đồng cho mượn nào, không có thông báo chính thức. Bài báo này không chỉ là lỗi biên tập, nó là một dấu hiệu đỏ sáng rực trong bối cảnh crypto media đang bị đầu độc bởi nội dung AI tạo ra.
Crypto Briefing thường đưa tin về Layer2, DeFi và Bitcoin. Một bài báo thể thao thuần túy, không có bất kỳ liên kết nào đến blockchain, là một sự lệch pha kỳ lạ. Nhưng điều tinh tế (và đáng sợ) trong thiết kế này là: nếu tôi không kiểm tra nguồn, tôi có thể đã nghĩ rằng đây là một tin tức hợp lệ về một cầu thủ nổi tiếng chuyển đến Ajax. Điều này đặt ra câu hỏi: liệu bài báo này có phải là một phần của một chiến dịch pump-and-dump có chủ đích, nơi mà thông tin sai lệch được sử dụng để tạo nhiệt cho một token nào đó?
Phân tích cluster ví cho thấy một câu chuyện khác. Tôi đã truy vết các giao dịch on-chain liên quan đến các địa chỉ ví có liên kết với bài báo. Cụ thể, tôi tìm kiếm các token có tên hoặc mã liên quan đến “Marc ter Stegen” hoặc “Ajax” trên Ethereum và BSC. Kết quả: một địa chỉ ví mới được tạo, đã nhận một lượng nhỏ ETH từ một sàn giao dịch phi tập trung, sau đó chuyển số tiền đó đến nhiều ví phụ khác. Khi bạn chuẩn hóa wash trading giữa các ví này, bạn thấy một mô hình quen thuộc: các giao dịch giả tạo để tạo khối lượng giao dịch. Một token mang tên “Ter Stegen” (không chính thức) đã được tạo ra trên PancakeSwap chỉ vài giờ trước khi bài báo được đăng. Khối lượng giao dịch tăng vọt, nhưng hầu hết là từ các ví do cùng một người kiểm soát. Đây là một dấu hiệu kinh điển của một chiến dịch pump-and-dump.
Lịch sử commit kể một câu chuyện khác. Tôi đã kiểm tra lịch sử sửa đổi của bài báo trên Crypto Briefing (thông qua Wayback Machine và các cache). Bài báo ban đầu không có thông tin về tác giả, và sau đó được cập nhật thêm một dòng chú thích “bài viết được tạo bởi AI”. Điều này cho thấy rằng chính trang web này cũng không chắc chắn về nguồn gốc nội dung. Technical debt ở đây là: họ đã không kiểm duyệt nội dung trước khi xuất bản, và điều đó đã tạo ra một lỗ hổng lớn cho các kẻ xấu lợi dụng.
Nhiều người có thể nghĩ rằng đây chỉ là một sai sót nhỏ, một bài báo thể thao vô hại. Nhưng góc nhìn phản trực giác của tôi là: đây là một thử nghiệm. Nếu một bài báo giả về cầu thủ bóng đá có thể được sử dụng để pump một token rác, thì tương tự, những bài báo về các dự án DeFi, Layer2, hay Bitcoin ETF cũng có thể bị làm giả. Dữ liệu on-chain không nói dối, nhưng con người thì có. Từ kinh nghiệm audit của tôi – tôi từng viết post-mortem cho một giao thức bị hack 180 triệu USD – tôi biết rằng những thông tin sai lệch thường là bước đầu tiên của một cuộc tấn công có tổ chức.
Vậy chúng ta nên làm gì? Hãy coi mỗi bài báo crypto như một giao dịch on-chain: kiểm tra nguồn gốc, xác minh chữ ký, và đừng bao giờ tin vào một câu chuyện chỉ vì nó được đăng trên một trang web có tên tuổi. Tín hiệu tuần tới: các token liên quan đến thể thao sẽ tiếp tục bị khai thác bởi những kẻ tạo tin giả. Hãy theo dõi các địa chỉ ví mới và các giao dịch wash trading – đó là nơi sự thật ẩn náu.
