Dự án DeFi đã qua kiểm toán bảo mật, liệu có chắc chắn an toàn?

Gần đây, huyện Vân Mộng, Hồ Bắc đã xử một vụ án rất lạ. Nhóm của ông Hà phát triển một nền tảng giao dịch phi tập trung, sau khi nhận được báo cáo kiểm toán bảo mật, lại lén lút thay bộ mã nguồn có "cửa sau" để đưa lên mạng.

Cách chơi rất mờ ám: nền tảng quảng cáo gửi coin nhận lãi, còn phát hành đồng coin nền tảng là "đồng D", hỗ trợ các nghiệp vụ gửi, rút, vay, trả. Người dùng gửi coin vào thì định kỳ nhận lãi, nhìn bề ngoài không có gì bất thường.

Kết quả là gì? Nhóm của Hà dùng cửa sau để thao túng dữ liệu, lén lút dùng "đồng D" vô giá trị để đổi lấy coin thật mà người dùng đã thế chấp. Chỉ trong hai tháng, 103 người mất tổng cộng 77,76 triệu nhân dân tệ.

Nạn nhân là anh Đồng, vốn cũng là người trong giới, làm việc liên quan blockchain. Tháng 9/2020, nghe bạn bè giới thiệu dự án này, thấy mô hình hợp lý nên đầu tư luôn 1 triệu. Ngày 19/11, nền tảng lấy lý do "thế chấp đồng D" và rút sạch coin trong tài khoản của anh, chỉ để lại một đống coin rác không còn giá trị.

Tháng 3 năm nay, tòa sơ thẩm tuyên án: 4 người, gồm Hà, bị phạt tù từ 13 năm đến 3 năm, phạt tiền từ 300.000 đến 20.000. Hà không phục, kháng cáo, tòa phúc thẩm giữ nguyên án.

Chuyện này nhắc nhở chúng ta: báo cáo kiểm toán chỉ chứng minh "một phiên bản" mã nguồn không có vấn đề, còn sau khi lên mạng có bị tráo đổi không thì ai mà biết? Nếu "phi tập trung" của DeFi chỉ là cái mác, còn hậu trường vẫn vận hành kiểu hộp đen, thì chẳng khác gì trò lừa đảo truyền thống. Trước khi đầu tư nên tìm hiểu kỹ về đội ngũ dự án, đừng chỉ nhìn mỗi slide hay con dấu kiểm toán.